共用方式為


Common Education iPad 裝置限制

本文摘要說明教育組織中學生和教師 iPad 最常使用的設定。

若要深入了解,請參閱:

提示

在 Intune 系統管理中心建立設定類別目錄設定檔Microsoft時,您可以複製本文中的原則名稱,並將它貼到 [設定選擇器搜尋] 字段中,以尋找所需的原則。

一般限制

類別 屬性 附註 Payload 屬性
限制 Allow Activity Continuation allowActivityContinuation
限制 Allow Adding Game Center Friends allowAddingGameCenterFriends
限制 Allow AirDrop allowAirDrop
限制 Allow App Cellular Data Modification allowAppCellularDataModification
限制 Allow App Installation 停用 App Store,系統會從 [主畫面] 移除其圖示。 使用者無法安裝或更新其應用程式。 在 iOS 10 和更新版本中,MDM 命令可以覆寫這項限制。 allowAppInstallation
限制 Allow Apple Personalized Advertising allowApplePersonalizedAdvertising
限制 Allow Assistant 停用 Siri。 allowAssistant
限制 Allow Assistant User Generated Content allowAssistantUserGeneratedContent
限制 Allow Assistant While Locked allowAssistantWhileLocked
限制 Allow Auto Unlock allowAutoUnlock
限制 Allow Bookstore Erotica allowBookstoreErotica
限制 Allow Cellular Plan Modification allowCellularPlanModification
限制 Allow Chat 停用 iMessage 與受監督裝置的使用。 如果裝置支援簡訊,使用者仍然可以傳送和接收簡訊。 allowChat
限制 Allow Cloud Backup 停用將裝置備份至 iCloud,因為它不能限受控 Apple 標識碼。 allowCloudBackup
限制 Allow Cloud Document Sync 停用與 iCloud 同步處理的檔和索引鍵/值。 allowCloudDocumentSync
限制 Allow Cloud Keychain Sync 停用 iCloud Keychain 同步處理。 allowCloudKeychainSync
限制 Allow Cloud Photo Library 停用 iCloud 相片庫。 系統會從本機記憶體移除未從 iCloud 相片庫完整下載到裝置的任何相片。 allowCloudPhotoLibrary
限制 Allow Cloud Private Relay 停用 iCloud 私人轉送。 allowCloudPrivateRelay
限制 Allow Device Name Modification 防止使用者變更裝置名稱。 Intune 遠端動作可以覆寫這項限制。 allowDeviceNameModification
限制 Allow Enabling Restrictions 停用 [設定] 中 [限制 UI] 中的 [啟用限制] 選項。 allowEnablingRestrictions
限制 Allow Enterprise App Trust 移除 [設定>一般>配置檔] & 裝置管理 中的 [信任企業開發人員] 按鈕,這可防止通用布建配置檔布建應用程式。 allowEnterpriseAppTrust
限制 Allow ESIM Modification allowESIMModification
限制 Allow Explicit Content allowExplicitContent
限制 Allow Files Network Drive Access allowFilesNetworkDriveAccess
限制 Allow Files USB Drive Access allowFilesUSBDriveAccess
限制 Allow Find My Friends allowFindMyFriends
限制 Allow Find My Friends Modification allowFindMyFriendsModification
限制 Allow Game Center allowGameCenter
限制 Allow In App Purchases allowInAppPurchases
限制 Allow iPhone Widgets On Mac allowiPhoneWidgetsOnMac
限制 Allow iTunes allowiTunes
限制 Allow Lock Screen Control Center allowLockScreenControlCenter
限制 Allow Lock Screen Notifications View allowLockScreenNotificationsView
限制 Allow Lock Screen Today View allowLockScreenTodayView
限制 Allow Managed Apps Cloud Sync 防止受控應用程式使用 iCloud 同步處理。 allowManagedAppsCloudSync
限制 Allow Marketplace App Installation 防止從 Web 安裝替代市集應用程式,並防止任何已安裝的替代市集應用程式安裝應用程式。

注意: 針對選取的市場。
allowMarketplaceAppInstallation
限制 Allow Multiplayer Gaming allowMultiplayerGaming
限制 Allow Music Service allowMusicService
限制 Allow News allowNews
限制 Allow Notifications Modification allowNotificationsModification
限制 Allow Paired Watch allowPairedWatch
限制 Allow Passbook While Locked 從鎖定畫面隱藏 Passbook 通知。 allowPassbookWhileLocked
限制 Allow Password Proximity Requests 停用從附近的裝置要求密碼。 allowPasswordProximityRequests
限制 Allow Password Sharing allowPasswordSharing
限制 Allow Personal Hotspot Modification allowPersonalHotspotModification
限制 Allow Podcasts allowPodcasts
限制 Allow Proximity Setup To New Device allowProximitySetupToNewDevice
限制 Allow Radio Service allowRadioService
限制 Allow Shared Stream 停用共用相片 Stream。 allowSharedStream
限制 Allow Spotlight Internet Results 停用 Siri 建議中的 Spotlight Internet 搜尋結果。 allowSpotlightInternetResults
限制 Allow System App Removal allowSystemAppRemoval
限制 Allow UI App Installation 停用 App Store,系統會從 [主畫面] 移除其圖示。 不過,用戶可以繼續使用iTunes或 Configurator 等主應用程式來安裝或更新其應用程式。 allowUIAppInstallation
限制 Allow UI Configuration Profile Installation 禁止用戶以互動方式安裝組態配置檔和憑證。 allowUIConfigurationProfileInstallation
限制 Allow VPN Creation allowVPNCreation
限制 Allow Wallpaper Modification allowWallpaperModification
限制 Allow Web Distribution App Installation 防止直接從 Web 安裝應用程式。

注意: 針對選取的市場。
allowWebDistributionAppInstallation
限制 Force Assistant Profanity Filter True 強制使用粗話篩選 助理。 forceAssistantProfanityFilter
限制 Force Limit Ad Tracking True 停用應用程式追蹤和 [允許應用程式要求追蹤] 設定。 forceLimitAdTracking
限制 Force WiFi Power On True forceWiFiPowerOn
限制 Safari Force Fraud Warning True safariForceFraudWarning
Web 內容篩選 Auto Filter Enabled True 啟用自動篩選。

注意: iPadOS 的內建篩選器會檢查成人內容,但不涵蓋教育上不適當的類別。 建議使用個別的篩選解決方案。
AutoFilterEnabled

需要其他考慮的設定

注意

在仔細評估這些設定對您環境的影響之後,請小心啟用這些設定。

類別 屬性 附註 Payload 屬性
受控 > 設定 MDM 選項 Activation Lock Allowed While Supervised 不會向啟用鎖定註冊受監督的裝置。 activationLockAllowedWhileSupervised
限制 Allow App Removal 停用從 iOS 裝置移除應用程式。

注意: 可能導致裝置的磁碟空間不足。
allowAppRemoval
限制 Allow Erase Content And Settings 如果無法在本機重設裝置,就會使裝置復原變得複雜。 allowEraseContentAndSettings
限制 Allow Unpaired External Boot To Recovery 不允許裝置由未配對的裝置開機進入復原。 allowUnpairedExternalBootToRecovery
限制 Allow Untrusted TLS Prompt 將不會顯示具有不受信任憑證的網站。 如果您使用 DNS 篩選解決方案,或因為 SSL 檢查而需要接受憑證變更,請從 MDM 散發已變更憑證的根 CA 憑證。 allowUntrustedTLSPrompt
限制 Allow Video Conferencing 隱藏FaceTime應用程式。

注意:停用可能會導致 IT 技術服務人員所使用的某些遠端 助理 應用程式無法共享螢幕畫面。
allowVideoConferencing
限制 Force WiFi To Allowed Networks Only True 限制裝置只能加入透過組態配置檔設定 Wi-Fi 網路。

注意: 如果無法連線到允許的網路,可能會讓裝置處於無法管理的狀態。
forceWiFiToAllowedNetworksOnly