通过

可选限制

  • 项目

可选策略虽然相对常见，但是为更多情况用例提供的。

若要了解详细信息，请参阅：

提示

在 Microsoft Intune 管理中心创建设置目录配置文件时，可以复制本文中的策略名称，并将其粘贴到设置选取器搜索字段中，以查找所需的策略。

类别 属性 值 注意 Payload 属性
托管设置 > 蓝牙 Enabled True 启用蓝牙设置。 Enabled
限制 Force Automatic Date And Time True 在“日期 & 时间”中启用“自动设置”功能，但用户无法禁用该功能。

注意：
  • 必须在设置助理期间启用定位服务。
  • 如果此策略设置为 True，手动时区策略将返回错误。
 forceAutomaticDateAndTime
托管设置 > 时区 Time Zone 示例：
美洲/洛杉矶
亚洲/东京
澳洲/布里斯班

请参阅 中 IANA time zone database的完整列表。		 如果在“限制”中设置了 forceAutomaticDateAndTime 限制，则此设置将失败并显示错误。 否则，设置此值将禁用自动时区逻辑。 用户仍能够更改时区;例如，通过重新打开自动日期和时间。 目的是允许在自动确定不可用时设置时区，例如“定位服务”关闭时。 TimeZone
限制 Allow Bluetooth Modification False 阻止修改蓝牙设置。 allowBluetoothModification
限制 Allow USB Restricted Mode True 允许 iOS 设备在锁定时始终连接到 USB 配件。 如果系统已启用锁定模式，它将忽略此值。 allowUSBRestrictedMode
限制 Blocked App Bundle IDs 示例：
com.apple.facetime
com.apple.findmy
com.apple.家
com.apple.MobileStore
com.apple.MobileSMS
com.apple.音乐
com.apple.播客
com.apple.存货
com.apple.电视
com.apple.商店。快活
com.apple.supportapp		 阻止显示或启动数组中具有捆绑 ID 的应用。 blockedAppBundleIDs
限制 Enforced Software Update Delay 30 在设备上延迟软件更新的天数。 enforcedSoftwareUpdateDelay
限制 Force Classroom Automatically Join Classes True 自动向教师的请求授予权限，而不提示学生。 forceClassroomAutomaticallyJoinClasses
限制 Force Classroom Request Permission To Leave Classes True 通过 Classroom 注册非托管课程的学生需要请求教师的许可才能离开课程。 forceClassroomRequestPermissionToLeaveClasses
限制 Force Classroom Unprompted App And Device Lock True 允许教师在不提示学生的情况下锁定应用或设备。 forceClassroomUnpromptedAppAndDeviceLock
限制 Force Classroom Unprompted Screen Observation True 如果 教育 有效负载中也为 true 和 ScreenObservationPermissionModificationAllowed，则通过 Classroom 应用在托管课程中注册的学生会自动授予该课程教师在不提示学生的情况下观察学生屏幕的请求的权限。 forceClassroomUnpromptedScreenObservation
限制 Force Preserve ESIM On Erase True 由于密码尝试失败次数过多或“擦除所有内容和设置”选项而擦除设备时，保留 eSIM。

注意： 如果“查找我”启动擦除设备，则不会保留 eSIM。		 forcePreserveESIMOnErase
系统配置 > 锁屏界面消息 Asset Tag Information {{devicename}} 显示在登录窗口和锁屏界面中。 AssetTagInformation
系统配置 > 锁屏界面消息 Lock Screen Footnote 示例：
美术学院		 登录窗口和锁屏界面中显示的脚注。 LockScreenFootnote