Intune 教育版中的iOS裝置設定

重要事項

看不到任何 iOS 設定嗎？ 在 Intune 中設定iOS裝置管理，使其可見。

本文列出並說明 Intune 教育版中的所有 iOS 裝置設定。 若要檢視和編輯 iOS 裝置設定：

1. 登入教育 Intune。
2. 選 取 [群組]。
3. 選取群組，然後移至 > [設定>iOS 裝置設定]。

將設定套用至群組

套 用群組設定 ，以在整個學校的裝置上建立存取和安全性界限。 您可以為學校的所有群組指派相同的設定;或者，您可以自定義教室體驗，並將設定套用至個別群組。

設定選項

教育 Intune 中的許多設定都設定為 [封鎖] 或 [允許]。 對於某些設定， [未設定 ] 是一個選項。 切換為 [未設定] 時，裝置會：

• 使用預設設定。
• 允許裝置使用者 (學生或教師) 從他們的裝置自定義設定。

App Store、iTunes Store 和 Book Store

設定	描述
封鎖 App Store	封鎖學生存取學校裝置上的 App Store。
需要密碼才能存取 App Store	要求學生先輸入密碼，才能存取 App Store。
封鎖自動下載在其他裝置上購買的應用程式	禁止在另一部學校裝置上購買的應用程式下載到另一部裝置。
封鎖應用程式內購買	封鎖嘗試從執行中的應用程式進行市集購買。
封鎖 App Store 和 iTunes Store 中的明確內容	禁止學生存取 App Store 中評等為成人的內容。
封鎖下載標示為 erotica 的 Apple Books 內容	禁止學生下載分類為 erotica 的書籍。
依年齡分級封鎖應用程式	禁止學生下載不符合所選年齡分級的應用程式。

內建應用程式

設定	描述
封鎖相機	封鎖在裝置上使用相機。
Block FaceTime	封鎖在裝置上使用 FaceTime 應用程式。
封鎖遊戲中心	封鎖在裝置上使用遊戲中心應用程式。
封鎖在遊戲中心新增朋友	禁止學生在遊戲中心應用程式中新增朋友。
封鎖 Apple Music	封鎖在裝置上使用 Apple Music 應用程式的音樂串流元件。
在 Apple Music 中封鎖無線電	禁止在裝置上的 Apple Music 應用程式中使用 Radio。
封鎖訊息	封鎖在裝置上使用訊息應用程式。
封鎖 Apple News	封鎖在裝置上使用 Apple News 應用程式。
封鎖 Apple Books	禁止學生在書市中瀏覽和購買書籍。
封鎖播客	封鎖在裝置上使用Podcasts應用程式。
封鎖尋找朋友設定的變更	禁止學生變更尋找朋友應用程式的設定。

裝置限制

設定	描述
封鎖螢幕快照和螢幕錄製	封鎖學生將畫面內容擷取為影像。
封鎖變更裝置名稱	禁止學生變更裝置的名稱。
封鎖應用程式移除	禁止學生在其裝置上卸載應用程式。
封鎖變更桌布	封鎖學生變更裝置鎖定畫面和主畫面影像。
封鎖變更通知設定	禁止學生變更裝置通知設定。
封鎖對診斷數據提交設定的變更	禁止學生變更裝置是否或如何傳送診斷數據。
封鎖內容和隱私權限制的變更	禁止學生在裝置上變更 (父代控件) 和屏幕時間設定的限制。
封鎖手動安裝組態配置檔	禁止學生在裝置上手動安裝其他組態配置檔。
清除所有內容和設定的 [封鎖] 按鈕	禁止學生清除裝置上的所有內容和設定。 清除按鈕變得無法使用，而且無法選取。
封鎖不受信任的 TLS 憑證	在裝置上封鎖不受信任的傳輸層安全性 (TSL) 憑證。
封鎖來自企業開發人員的信任應用程式	封鎖使用 [信任企業開發人員] 按鈕。 封鎖時，學生無法信任並安裝來自新企業作者的應用程式。 學生不會失去其現有企業應用程式的存取權。 他們也可以接收透過 Intune 推送的企業應用程式。 如果您未封鎖此設定，學生可以信任並下載任何人的應用程式。
封鎖企業開發人員信任設定的變更	禁止學生變更憑證信任和應用程式安裝設定。
封鎖裝置帳戶設定的變更	禁止學生在 [設定] 應用程式中變更帳戶特定設定。 學生無法建立新的裝置帳戶，或變更其使用者名稱、密碼或其他與其帳戶相關聯的設定。
透過 Classroom 應用程式封鎖遠端螢幕觀察	禁止教師使用 Classroom 應用程式來檢視學生的畫面。
透過 Classroom 應用程式封鎖未提示的屏幕觀察	禁止教師使用 Classroom 應用程式來檢視學生的畫面，而不需學生通知和核准。
允許啟用鎖定	當學生和教師開啟 [尋找我的 iPhone] 時，在受監督的裝置上啟用啟用鎖定。 啟用鎖定是 iOS 功能，可防止人員重新啟用遺失或遭竊的手機。 啟用鎖定開啟時，需要裝置使用者的 Apple ID 密碼，才能關閉 [尋找我的 iPhone]、清除裝置或重新啟用裝置。

Icloud

設定	描述
封鎖 iCloud 備份	封鎖學生將裝置備份至 iCloud。
封鎖將檔同步處理至 iCloud	封鎖檔案同步處理至 iCloud 儲存空間。
需要加密 iCloud 備份	需要加密任何裝置備份。
封鎖 iCloud 相片庫	禁止學生將相片和影片儲存在雲端中。 未從 iCloud 相片庫完整下載的相片會從本機記憶體中移除。
封鎖我的相片 Stream	封鎖學生啟用我的相片 Stream。 [我的相片 Stream] 是一項 iOS 功能，可將最近 (在過去 30 天內) 裝置相片同步至 iCloud。 然後，學生可以在任何可存取 iCloud 帳戶的裝置上檢視相片串流。
封鎖共用的相簿	禁止學生訂閱或發佈相片應用程式中的共用相簿。
區塊遞交	禁止學生在另一個 iOS 裝置上繼續在 iOS 裝置上開始的工作。

鍵盤和字典

設定	描述
封鎖鍵盤拼字檢查	封鎖裝置拼字檢查工具的使用。
封鎖鍵盤快捷方式	封鎖鍵盤快捷方式的使用。
封鎖預測性鍵盤建議	封鎖在輸入時建議單字的預測性鍵盤使用。
區塊聽寫	禁止學生使用語音輸入輸入文字。
封鎖文字定義查閱	禁止使用可讓您反白顯示單字並查閱其定義的 iOS 功能。
封鎖自動更正文字	禁止裝置自動更正拼字錯誤的字組。

鎖定畫面和背景紙

設定	描述
封鎖鎖定畫面上的通知	封鎖學生在裝置鎖定時檢視通知。
在裝置鎖定時封鎖 Siri	當裝置鎖定時，封鎖學生使用iOS虛擬 助理 Siri。
封鎖從鎖定畫面存取控制中心	當裝置鎖定時，封鎖學生存取控制中心應用程式。
封鎖從鎖定畫面存取電子貨幣包	封鎖學生在裝置鎖定時存取電子貨幣包應用程式。
鎖定畫面上的封鎖今日檢視	當裝置鎖定時，禁止學生看到今日檢視。
資產標籤資訊	將特定標籤套用至群組中的所有裝置。 例如， 由 Contoso 學區擁有。 卷標會出現在裝置鎖定畫面上。
鎖定畫面腳注	在鎖定畫面上套用您的附註或指令，如此一來，如果裝置遺失並找到，就可以據此傳回。 例如， 如果找到，請在555-555-5555呼叫 Contoso 學區。
設定裝置鎖定畫面影像	選擇要顯示為裝置鎖定畫面背景布的自定義影像。
設定裝置主畫面影像	選擇要顯示為裝置主畫面背景布的自定義影像。

網路和連線能力

本節包含下列項目的設定：

• 無線連線
• Wi-Fi 設定檔

無線連線

設定	描述
封鎖變更藍牙設定	禁止學生變更裝置上的藍牙設定。
封鎖個人熱點	禁止學生使用裝置作為個人熱點。
封鎖AirDrop	封鎖AirDrop功能的使用。 學生將無法與附近的裝置交換內容。

Wi-Fi 設定檔

設定	描述
選取 [iOS Wi-Fi 配置檔]，將其指派給此群組。	您已建立的 Wi-Fi 配置文件清單會出現在本節中，並已準備好指派。 可見的詳細數據包括 配置檔名稱、 網路名稱 (SSID) 、 安全性類型和 描述。

密碼、觸控標識碼和臉部標識碼

設定	描述
需要密碼	要求學生輸入密碼以解除鎖定裝置。
封鎖變更密碼	禁止學生變更、新增或移除裝置密碼。
屏幕鎖定前的閑置分鐘數	在裝置閑置太久之後，其螢幕會鎖定。 若要設定此設定，請輸入裝置可以閑置的分鐘數上限。
在鎖定畫面上要求密碼之前等候的分鐘數	在裝置閑置太久之後，用戶必須重新輸入裝置密碼，才能重新取得存取權。 若要設定此設定，請輸入裝置可以閑置的分鐘數上限。
抹除裝置之前失敗的密碼嘗試次數	當有人超過允許的登入嘗試次數時，裝置會清除裝置中的所有內容和設定，例如個人資料、iOS 軟體、電子郵件帳戶、系統和應用程式設定、下載的應用程式和媒體。 裝置會還原為第一次開啟時的狀態。 若要設定此設定，請輸入允許的登入嘗試次數上限。
封鎖觸控標識碼和臉部標識碼	禁止學生使用指紋或臉部辨識來解除鎖定裝置。
封鎖變更觸控標識碼和臉部標識碼設定	禁止學生變更、新增或移除 TouchID 和臉部標識碼設定。

Safari

設定	描述
區塊Safari	封鎖裝置上的Safari瀏覽器。
封鎖自動填寫	封鎖學生在瀏覽器中變更自動填寫設定。
封鎖快顯畫面	封鎖出現在瀏覽器中的彈出視窗。
封鎖 Cookie	禁止瀏覽器使用 Cookie。
需要詐騙網站警告	在瀏覽器中顯示詐騙警告。

Siri 和搜尋

設定	描述
封鎖 Siri	禁止學生使用 iOS 語音 助理 Siri。
封鎖 Siri 不雅內容篩選	封鎖 Siri 聽寫或說出不雅語言。
封鎖 Siri 搜尋用戶產生的內容	封鎖 Siri 存取網站以回答問題。
封鎖焦點傳回因特網搜尋結果	禁止焦點搜尋連線因特網，以提供進一步的結果。

更新限制

設定	描述
防止裝置更新特定時間	根據您的日期和時間選項停止裝置更新。

注意事項

使用者、應用程式和裝置設定與 租用戶設定不同。 租用戶設定以組織管理層級的訂用帳戶和管理設定為目標。

後續步驟

在教育用 Intune 入口網站中設定您的群組、應用程式和裝置設定。 如果您尚未這麼做，請移至 快速 設定，並使用 Microsoft 建議的設定來設定您的學校。