Intune教育版中的 iOS 设备设置
本文列出并介绍了 Intune for Education 中的所有 iOS 设备设置。 若要查看和编辑 iOS 设备设置，请执行以下操作：
- 登录到 Intune 教育版。
- 选择“组”。
- 选择一个组，然后转到 >“设置>iOS 设备设置”。
将设置应用于组
应用 组设置 ，在整个学校的设备上建立访问和安全边界。 你可以在学校的所有组中分配相同的设置;或者，可以自定义课堂体验并将设置应用于各个组。
配置选项
Intune教育版中的许多设置都配置为“阻止”或“允许”。 对于某些设置， “未配置” 是一个选项。 当切换到“ 未配置”时，设备将：
- 使用默认设置。
- 允许设备用户 (学生或教师) 从其设备自定义设置。
App Store、iTunes Store 和 Book Store
| Setting |
说明 |
| 阻止App Store |
阻止学生访问学校设备上的App Store。 |
| 需要密码才能访问App Store |
要求学生输入密码，然后才能访问App Store。 |
| 阻止自动下载在其他设备上购买的应用 |
阻止在另一个学校设备上购买的应用下载到另一台设备。 |
| 阻止应用内购买 |
阻止尝试从正在运行的应用内进行应用商店购买。 |
| 在 App Store 和 iTunes Store 中阻止显式内容 |
阻止学生访问App Store中分级为成人的内容。 |
| 阻止下载标记为 erotica 的 Apple Books 内容 |
阻止学生下载分类为 erotica 的书籍。 |
| 按年龄分级阻止应用 |
阻止学生下载不符合所选年龄分级的应用。 |
内置应用
| Setting |
说明 |
| 阻止相机 |
阻止在设备上使用相机。 |
| 阻止 FaceTime |
阻止在设备上使用 FaceTime 应用。 |
| 阻止 Game Center |
阻止在设备上使用 Game Center 应用。 |
| 阻止在游戏中心中添加好友 |
阻止学生在 Game Center 应用中添加好友。 |
| 阻止苹果音乐 |
阻止在设备上使用 Apple Music 应用的音乐流组件。 |
| Apple Music 中的阻止无线电 |
阻止在设备上的 Apple Music 应用中使用 Radio。 |
| 阻止消息 |
阻止在设备上使用“消息”应用。 |
| 阻止苹果新闻 |
阻止在设备上使用 Apple News 应用。 |
| 阻止 Apple Books |
阻止学生在书店中浏览和购买书籍。 |
| 阻止播客 |
阻止在设备上使用播客应用。 |
| 阻止更改“查找我的朋友”设置 |
阻止学生更改“查找我的朋友”应用的设置。 |
设备限制
| Setting |
说明 |
| 阻止屏幕截图和屏幕录制 |
阻止学生将屏幕内容捕获为图像。 |
| 阻止更改设备名称 |
阻止学生更改设备的名称。 |
| 阻止应用删除 |
阻止学生卸载其设备上的应用。 |
| 阻止更改壁纸 |
阻止学生更改设备锁屏界面和主屏幕图像。 |
| 阻止更改通知设置 |
阻止学生更改设备通知设置。 |
| 阻止对诊断数据提交设置的更改 |
阻止学生更改设备是否发送诊断数据或发送诊断数据的方式。 |
| 阻止对内容和隐私限制的更改 |
阻止学生更改限制 (设备上的家长控制) 和屏幕时间设置。 |
| 阻止手动安装配置文件 |
阻止学生在设备上手动安装其他配置文件。 |
| 清除所有内容和设置的“阻止”按钮 |
阻止学生擦除设备上的所有内容和设置。 擦除按钮变得不可用，无法选择。 |
| 阻止不受信任的 TLS 证书 |
在设备上阻止不受信任的传输层安全性 (TSL) 证书。 |
| 阻止来自企业开发人员的信任应用 |
阻止使用 “信任企业开发人员 ”按钮。 被阻止时，学生无法信任和安装来自新企业作者的应用。 学生不会失去对现有企业应用的访问权限。 他们仍然可以接收推送到Intune的企业应用。 如果不阻止此设置，学生可以信任任何人并下载应用。 |
| 阻止对企业开发人员信任设置的更改 |
阻止学生更改证书信任和应用安装设置。 |
| 阻止对设备帐户设置的更改 |
阻止学生在“设置”应用中更改特定于帐户的设置。 学生无法创建新的设备帐户或更改其用户名、密码或与其帐户关联的其他设置。 |
| 通过 Classroom 应用阻止远程屏幕观察 |
阻止教师使用 Classroom 应用查看其学生的屏幕。 |
| 通过 Classroom 应用阻止未启动的屏幕观察 |
在没有学生通知和批准的情况下，阻止教师使用 Classroom 应用查看其学生的屏幕。 |
| 允许激活锁 |
当学生和教师打开“查找我的 iPhone”时，在受监督设备上启用激活锁定。 激活锁是一项 iOS 功能，可防止用户重新激活丢失或被盗的手机。 激活锁处于打开状态时，需要设备用户的 Apple ID 密码才能关闭“查找我的 iPhone”、擦除设备或重新激活设备。 |
Icloud
| Setting |
说明 |
| 阻止 iCloud 备份 |
阻止学生将设备备份到 iCloud。 |
| 阻止将文档同步到 iCloud |
阻止文档同步到 iCloud 存储空间。 |
| 要求对 iCloud 备份进行加密 |
要求对任何设备备份进行加密。 |
| 阻止 iCloud 照片库 |
阻止学生在云中存储照片和视频。 未从 iCloud 照片库完全下载的照片将从本地存储中删除。 |
| 阻止我的照片Stream |
阻止学生启用“我的照片”Stream。 “我的照片Stream”是一项 iOS 功能，可在最近 30 天内将最近 () 设备照片同步到 iCloud。 然后，学生可以在有权访问 iCloud 帐户的任何设备上查看照片流。 |
| 阻止共享相册 |
阻止学生在“照片”应用中订阅或发布共享相册。 |
| 阻止 Handoff |
阻止学生继续在 iOS 设备上在另一台 iOS 设备上开始的工作。 |
键盘和字典
| Setting |
说明 |
| 阻止键盘拼写检查 |
阻止使用设备拼写检查器。 |
| 阻止键盘快捷方式 |
阻止使用键盘快捷方式。 |
| 阻止预测键盘建议 |
阻止使用在键入时建议字词的预测键盘。 |
| 块听写 |
阻止学生使用语音输入输入文本。 |
| 阻止单词定义查找 |
阻止使用 iOS 功能，该功能可突出显示字词并查找其定义。 |
| 阻止字自动更正 |
阻止设备自动更正拼写错误的单词。 |
锁屏界面和壁纸
| Setting |
说明 |
| 在锁屏界面上阻止通知 |
阻止学生在设备锁定时查看通知。 |
| 在设备锁定时阻止 Siri |
当设备锁定时，阻止学生使用 iOS 虚拟助手 Siri。 |
| 阻止从锁屏界面访问控制中心 |
阻止学生在设备锁定时访问控制中心应用。 |
| 阻止从锁屏界面访问电子钱包 |
在设备锁定时阻止学生访问电子钱包应用。 |
| 锁屏界面上的“阻止今天”视图 |
阻止学生在设备锁定时看到“今日视图”。 |
| 资产标记信息 |
将特定标记应用于组中的所有设备。 例如， Contoso 学区拥有。 标记显示在设备锁屏界面上。 |
| 锁屏界面脚注 |
在锁屏界面上应用笔记或说明，以便在设备丢失和找到时，可以相应地返回设备。 例如， 如果找到，请拨打 555-555-5555 调用 Contoso 学区。 |
| 设置设备锁屏界面图像 |
选择要显示为设备锁屏界面壁纸的自定义图像。 |
| 设置设备主屏幕图像 |
选择要显示为设备主屏幕壁纸的自定义图像。 |
网络和连接
本节包含以下设置：
无线连接
| Setting |
说明 |
| 阻止更改蓝牙设置 |
阻止学生更改设备上的蓝牙设置。 |
| 阻止个人热点 |
阻止学生将设备用作个人热点。 |
| 阻止 AirDrop |
阻止使用 AirDrop 功能。 学生将无法与附近的设备交换内容。 |
Wi-Fi 配置文件
| Setting |
说明 |
| 选择“iOS Wi-Fi 配置文件”，将其分配给此组。 |
已创建的 Wi-Fi 配置文件列表将在此部分中显示，并已准备好分配。 可见的详细信息包括配置文件名称、网络名称 (SSID) 、安全类型和说明。 |
密码、触控 ID 和人脸 ID
| Setting |
说明 |
| 需要密码 |
要求学生输入密码才能解锁设备。 |
| 阻止更改密码 |
阻止学生更改、添加或删除设备密码。 |
| 屏幕锁定前处于非活动状态的分钟数 |
设备空闲时间过长后，屏幕会锁定。 若要配置此设置，请输入设备可以空闲的最大分钟数。 |
| 在锁屏界面上需要密码之前等待几分钟 |
设备保持空闲太长时间后，用户必须重新输入设备密码才能重新获得访问权限。 若要配置此设置，请输入设备可以空闲的最大分钟数。 |
| 擦除设备之前尝试的密码失败次数 |
当某人超过允许的登录尝试次数时，设备会清除设备中的所有内容和设置，例如个人数据、iOS 软件、电子邮件帐户、系统和应用设置、下载的应用以及媒体。 设备将还原到首次打开时的样子。 若要配置此设置，请输入允许的最大登录尝试次数。 |
| 块触摸 ID 和人脸 ID |
阻止学生使用指纹或面部识别解锁设备。 |
| 阻止更改触控 ID 和人脸 ID 设置 |
阻止学生更改、添加或删除 TouchID 和人脸 ID 设置。 |
Safari
| Setting |
说明 |
| 阻止 Safari |
阻止设备上的 Safari 浏览器。 |
| 阻止自动填充 |
阻止学生在浏览器中更改自动填充设置。 |
| 阻止弹出窗口 |
阻止浏览器中显示的弹出窗口。 |
| 阻止 Cookie |
阻止浏览器使用 Cookie。 |
| 需要欺诈性网站警告 |
在浏览器中显示欺诈警告。 |
Siri 和搜索
| Setting |
说明 |
| 阻止 Siri |
阻止学生使用 iOS 语音助手 Siri。 |
| 阻止 Siri 猥亵内容筛选器 |
阻止 Siri 听写或说亵渎语言。 |
| 阻止 Siri 搜索用户生成的内容 |
阻止 Siri 访问网站以回答问题。 |
| 阻止聚焦返回 Internet 搜索结果 |
阻止聚焦搜索连接 Internet 以提供进一步的结果。 |
更新限制
| Setting |
说明 |
| 阻止设备更新特定时间 |
根据日期和时间选择停止设备更新。 |
注意
用户、应用和设备设置不同于 租户设置。 租户设置面向组织管理级别的订阅和管理设置。
后续步骤
在适用于教育的 Intune 门户中配置组、应用和设备设置。 如果尚未完成，请转到 快速配置 并使用 Microsoft 推荐的设置设置学校。
