限制负载 (Android/iOS)

限制负载将在设备上禁用特定的应用程序或功能。每台设备仅可以使用一个限制负载。如果将多个限制负载应用至设备所在的文件夹，则只会将优先级最高的负载发送至设备。通过查看设备详细信息，可以查看已发送至设备的负载。

使用限制负载时，确保未锁定其他操作所需的功能。例如观察以下方案：

• 由于用户需要访问设置才能设置或更改密码，因此请勿在使用密码负载时阻断设置应用程序。

• 确保已分发软件负载，并且在禁用安装应用程序前已将所需的应用程序安装在设备上。

• 在应用负载以启用白名单前，确保白名单中的应用程序已安装在设备上。

Android 的限制负载有以下选项：

负载名称

负载的名称。

Closed 设备功能性

允许安装应用程序	允许用户安装应用程序。
允许使用摄像机	允许用户启动摄像机应用程序。
加密存储卡 (Android 3.0+)	加密外部存储卡上保存的信息，例如 SD 卡。
允许设置应用程序	允许用户访问并更改 Android 设备设置。

Closed 应用程序

允许使用 Web 应用程序	允许用户启动 Web 浏览器。
允许使用默认 Web 浏览器	允许用户启动默认 Web 浏览器。
允许使用邮件应用程序	允许用户启动电子邮件应用程序。
允许使用 YouTube	允许用户使用 YouTube 应用程序。
应用程序列表	允许列出设备上将允许或阻断的特定应用程序。在创建 Android 设备的限制负载时，可以建立要在台模式下阻断或批准的应用程序的列表。白名单表示批准的应用程序，并且阻止启动所有其他应用程序。黑名单则表示未批准使用的应用程序，并且会在启动未批准的应用程序时将用户重定向至主屏幕。如果创建白名单，则必须从限制负载屏幕选择默认的主应用程序。部署负载之后，轻触设备上的主应用程序按钮，以启动指定的主应用程序。按住主应用程序按钮或导航至被阻断的应用程序会显示一个对话框，其中列出可用的应用程序。要阻断或添加指定的应用程序，可以在文本框中键入其名称和程序包详细信息，然后单击添加。在名称文本框中为应用程序键入友好名称，然后在程序包文本框中键入 Android 程序包名称。例如，要阻断或添加 Gmail 应用程序，可键入： Gmail com.google.android.gm 还可以单击浏览更多应用程序，在 Google Play 商店搜索应用程序的名称，随后会使用该名称填充名称和程序包详细信息。要从列表删除应用程序，可选中应用程序名称旁边的复选框，然后单击删除。为了覆盖设备上的应用程序限制，必须在 Avalanche 中的“系统设置”屏幕中设置智能设备客户端管理员密码，如下方的简短教程中所示。设置密码并同步设备之后，可以在设备上输入密码以禁用应用程序限制。要取消激活应用程序限制，可编辑初始负载，禁用使用应用程序列表，然后重新部署负载，并且同步所需的设备。在 Samsung SAFE 设备上部署白名单或黑名单限制会禁用硬 Home 键和软 Home 键。

iOS 限制负载提供以下选项：

负载名称

负载的名称。

Closed 设备功能性

允许安装应用程序	允许用户安装应用程序。
允许使用摄像机	允许用户启动摄像机应用程序。
允许 FaceTime	允许用户进行或接收 FaceTime 呼叫。
允许捕捉屏幕	允许用户保存显示屏的截屏。
允许在漫游时自动同步	允许设备自动同步帐户（包括设备在漫游时）。
允许使用 Siri	允许用户使用 Siri、语音命令或口述。
允许在锁定时使用 Siri	允许用户在设备锁定时不输入密码就使用 Siri。
允许 Siri 询问用户生成的内容（仅限受监督的情况）	允许用户访问 Siri 中由其他用户添加的内容。
允许语音拨号	允许用户使用语音命令进行拨号。
允许在设备锁定时使用 Passbook	允许设备在锁定时显示 Passbook 通知。
允许 In-App Purchase	允许用户通过已安装的应用程序进行购买。
强制用户对所有购买输入密码	强制用户在每次购买时输入其 iTunes Store 帐户密码。
允许多玩家游戏	允许用户进行 Game Center 中的多玩家游戏。
允许添加 Game Center 好友	允许用户在 Game Center 中添加好友。
允许在锁定时使用 Control Center	允许用户在设备被锁定时也可以通过向上滑动来查看 Control Center。
允许在锁定时查看通知视图	允许用户在设备被锁定时也可以查看通知。
允许在锁定时查看“今天”视图	允许用户在设备被锁定时也可以通过向下滑动来查看“今天”视图。
允许 iBooks Store	允许用户访问 iBooks Store。
允许使用 AirDrop	允许用户访问 AirDrop。
允许帐户更改	允许用户更改帐户设置。
允许应用程序使用手机网络数据	允许设备上的应用程序使用手机网络数据连接。

Closed 应用程序

允许使用 iTunes Store	允许用户访问 iTunes Store。
允许使用 YouTube	允许用户打开 YouTube 应用程序。
允许使用 iTunes Store	允许用户启动并使用 iTunes 商店。
限制广告跟踪	阻止将设备 ID 用于广告追踪。
允许使用 Web 浏览器	允许用户启动 Safari。禁用该选项时，用户将无法启动 Safari，但仍然可以启动其他 Web 浏览器，例如 Chrome。
启用自动填写	允许用户打开 Safari 的自动填写功能。
强制实施欺诈警告	用户访问欺骗性网站或被篡改的网站时，Safari 将显示警告。
允许 JavaScript	允许用户通过 Safari 访问的 Web 页面运行 JavaScript。
阻止弹出式对话框	设置 Safari 拦截弹出式消息。
接受 cookie	允许 Safari 接受所有 cookie、拒绝所有 cookie 或仅接受来自直接访问站点的 cookie。
允许对 Find My Friends 进行更改（仅限受监督的情况）	允许应用程序访问 Find My Friends。

Closed 内容分级

允许直接付费的内容

允许用户查看 iTunes Store 中直接付费的音乐或视频。直接付费的内容由内容提供商标示。

分级区域

设备应该在允许的内容中使用的带分级系统的媒体区域。

允许内容分级

电影。针对电影允许的内容级别。

电视节目。针对电视节目允许的内容级别。

应用程序。针对应用程序允许的内容级别。

Closed 展台模式（仅用于受监督的设备）

启用展台模式	该选项也称为引导式访问，可限制设备仅运行指定的应用程序。启用展台模式时，设备仅启动指定的应用程序，并且阻断其他应用程序。使用 Apple ID 为展台模式指定应用程序。要退出展台模式，管理员必须修改负载来关闭展台模式，然后更新设备。展台模式只能用于处于受监督模式的设备。有关详细信息，请参阅 Apple 文档。
禁用自动锁定	阻止设备自动锁定。
禁用设备旋转	禁止在设备旋转的情况下改变显示的方向。
禁用响铃开关	禁用任何与响铃开关相关联的功能。
禁用睡眠/唤醒按钮	禁用任何与睡眠/唤醒按钮相关联的功能。
禁用触摸	禁用屏幕的触摸功能。
禁用音量按钮	禁用音量按钮的任何功能。
允许辅助触摸	允许用户使用辅助触摸功能来更轻松地使用设备。该选项适用于难以触摸屏幕或按下按钮的用户。
允许辅助触摸调整	允许用户配置辅助触摸选项。
允许反转颜色	允许用户反转显示屏幕上的颜色。
允许用户调整颜色反转	允许用户配置颜色反转选项。
允许单声道音频	允许用户将音频输出切换为单声道。
允许念出所选内容	允许用户选择文本并使用“念出所选内容”功能来进行文本到语音的转换。
允许 VoiceOver	允许用户使用 VoiceOver 功能来更轻松地使用设备。该选项适用于需要对屏幕上的材料或菜单进行听觉呈现的用户。
允许用户调整 VoiceOver	允许用户配置 VoiceOver 选项。
允许缩放	允许用户使用缩放功能。
允许用户更改缩放	允许用户更改缩放设置。
自动允许 App ID 运行	允许通过列出的捆绑 ID 识别的应用程序进入单应用模式。该选项仅在拥有能够进入单应用模式的应用程序时适用。Avalanche 不允许多个应用程序进入单应用模式，它仅允许一个应用程序进入此模式。

Closed iCloud

允许备份	允许用户使用 iCloud 备份设备。
允许文档同步	允许用户在 iCloud 中存储文档。
允许照片流	允许用户使用照片流。如果在设备用户已经使用照片流共享照片之后禁用照片流，则会移除所有已共享的照片。
允许共享的照片流	允许用户共享自己的照片流并查看其他人的照片流。

Closed 安全和隐私

允许通过 Touch ID 解锁	允许用户使用 Touch ID 来解锁设备。
允许主机配对	允许设备与计算机（用来将设备设为受监督模式的计算机除外）进行配对。
允许将诊断数据发送到 Apple	允许设备向 Apple 发送诊断数据。
允许用户接受不受信任的证书	允许用户接受无法验证的 TLS 证书。该设置对于 Safari、“邮件”、“联系人”和“日历”是强制选项。
允许从受管的应用程序/帐户切换到未受管的应用程序/帐户	允许用户从受管的应用程序或帐户切换到未受管的应用程序或帐户。例如，如果电子邮件应用程序处于受管状态，但是浏览器应用程序处于未受管状态，则允许用户通过单击电子邮件中的链接来启动浏览器。
允许从未受管的应用程序/帐户切换到受管的应用程序/帐户	允许用户从未受管的应用程序或帐户切换到受管的应用程序或帐户。例如，如果电子邮件应用程序处于受管状态，但是浏览器应用程序处于未受管状态，则允许用户通过单击网页上的链接来启动电子邮件应用程序。
允许无线 PKI 更新	允许公钥基础架构更新。如果未启用该选项，则可能在使用任何依赖于证书的应用程序时遇到问题，包括 Internet 浏览器。
允许在安装配置文件时进行交互（仅限受监督的情况）	允许管理员以静默状态向下发送配置文件，而无需用户交互。
强制实施加密的备份	强制用户对所有使用 iTunes 进行的备份加密。

对于 iOS 的限制负载中的某些选项，必须使用 Apple 配置程序将设备手动配置为受监督模式。有关受监督模式的信息，请参阅 Apple 文档。

这篇文章是否有用？

您认为该主题：

不准确

不完整

不是期望的内容

其他

Privacy and Legal