組態設定檔編輯器

組態設定檔編輯器可讓您建立新的組態設定檔，或是編輯現有的組態設定檔。編輯器可以建立下列類型的組態設定檔:

按一下工具 > 組態 > 代理程式設定來開啟組態設定檔編輯器，以及您想要的代理程式設定。這樣會開啟一個對話方塊，您可以從中選擇全新或可用的設定檔，或是從磁碟開啟現有的設定檔，選定的設定檔會隨即在組態設定檔編輯器中開啟。

此對話方塊包含下列選項 (視窗的確切內容取決於設定檔的類型):

名稱:輸入設定的唯一識別碼。
可用的組態/選取的組態: 使用選取和取消選取箭頭，將一個或多個可用的組態移到選取的組態清單，以選取用於這個具名設定的組態。
新增: 開啟對話方塊以建立所選類型的新組態。
編輯: 開啟對話方塊以編輯選取的組態。
匯入: 開啟「匯入新的組態設定檔」對話方塊，您可以從中瀏覽現有的 .mobileconfig 檔案。將其命名為描述性顯示名稱，並按一下匯入。此時會將 .mobileconfig 檔案內容匯入到 LDMS 資料庫。

刪除: 將選取的組態從管理控制台中刪除。
匯出: 建立所選組態的 .plist 檔案。
模式:選取是否要附加或取代組態設定檔。附加會保留現有的設定檔設定。取代會移除所有現有的設定檔設定，包括未修改的設定，並且以指定的設定檔設定取代這些設定。
設定為預設值:建立 Mac 組態設定檔對話方塊的所有設定成為預設設定。您輸入的名稱將出現在控制台，而且旁邊顯示預設圖示。您無法刪除標記為預設的設定。您建立新的代理程式組態時，這些設定預設為選取。
儲存: 儲存新的或編輯的設定檔。
儲存至磁碟: 可讓您將設定檔做為文字檔匯出至磁碟。只有在核取允許儲存至磁碟選項來允許匯出設定檔時，才會啟用此按鈕。

NOTE: 只有在修改行動裝置組態設定檔選項已針對管理員的帳戶啟動時，管理員才能存取此編輯器。

一般設定

組態設定檔編輯器的「一般」區段，可讓您指定及編輯各組態設定檔所擁有的設定，而且與其類型無關。該區段有兩種子區段:

•一般

•憑證

兩種區段的設定詳述如下。

一般區段包含所有類型組態設定檔的必要設定:

•名稱: 設定檔的名稱。這也是在行動裝置視窗內會用到的設定檔名稱。

•識別碼: 設定檔的唯一識別碼，例如「com.mycompany.it.mdm.my-profile.421」。

•組織: 您組織的名稱。

•說明: 用於說明該設定檔用途的簡短文字。

•同意訊息: 在提示使用者允許安裝設定檔時，將在目標裝置上顯示之訊息。

•安全性: 目標裝置使用者所擁有的選項，用於移除此設定檔:

•總是: 使用者可隨時移除設定檔。

•帶有授權: 當使用者輸入您在授權密碼欄位中指定的密碼後，該使用者才能移除設定檔。(除非您選擇此選項，否則該欄位會保持隱藏)。

•絕不: 無法移除設定檔，不過可用較新版設定檔覆寫。

•自動移除設定檔: 於特定時間點會自動在裝置上移除設定檔 (也就是說，您或使用者無需進行任何進一步的動作):

•絕不: 不會自動移除設定檔。

•日期: 特定日期到來時，自動移除設定檔。(選擇此選項時會顯示欄位供輸入日期。)

•間隔後: 自安裝設定檔起算，到達設定時間點後即自動移除設定檔。(選擇此選項時會顯示欄位供指定天數。)

•允許儲存磁碟: 若核取了此選項，任何一位管理員皆可將設定檔儲存為磁碟上的檔案 (在設定檔編輯器內按一下儲存至磁碟按鈕即可進行)。如果取消核取此選項，則只有超級管理員可以透過此方式匯出設定檔。

憑證區段可讓您指定哪個憑證將搭配設定檔一起安裝到目標裝置。

按一下設定按鈕，您就能在磁碟上選擇一個要附加至設定檔的 X.509 憑證。

在匯入憑證的名稱旁，有 + 和 - 號按鈕。按一下 + 號可讓您匯入其他憑證，而按一下 - 號則能從設定檔移除憑證。

每個匯入的憑證有兩種可編輯欄位:

•認證名稱: 憑證的名稱。依預設，這會是檔案名稱，但您能依自身需要來修改。

•密碼: 若憑證受到密碼保護，您可輸入它。若您並未這樣做，則使用者在設定檔安裝過程必須輸入密碼，若未能正確輸入，安裝會失敗。(設定檔沒有設置密碼時，此項目不適用)。