限制承載 (Android/iOS/Windows Phone)

限制承載可停用裝置上的特定應用程式或功能。各個裝置都只能使用一個限制承載。如果有多個限制承載套用於裝置所在的資料夾，則只有最高優先順序的承載會傳送到裝置。您可以檢視裝置詳細資料，查看已傳送到裝置的承載。

使用限制承載時，請確定並未鎖定其他作業需要使用的功能。例如，請注意下列情況:

• 如果使用密碼承載，請勿封鎖設定應用程式，因為使用者需要存取設定，才能設定或變更密碼。

• 在禁止安裝應用程式之前，確定已分發軟體承載，而且已經在裝置上安裝所需的軟體。

• 在套用承載來啟用白名單之前，確定裝置上安裝允許的應用程式。

Android 的限制承載提供下列選項:

承載名稱

承載的名稱。

裝置功能

允許安裝應用程式	允許使用者安裝應用程式。取消勾選此選項不會讓使用者無法刪除裝置上的應用程式。Avalanche 無法避免移除裝置上的應用程式。
允許使用相機	允許使用者啟動相機應用程式。
將您的裝置 (Android 3.0 以上) 上所有的個人資料加密	將裝置上儲存的個人資訊加密。這包括帳戶、設定、應用程式、媒體，以及儲存到內部手機儲存媒體的其他資料。這不會將卸除式儲存媒體加密，例如 SD 卡。啟用此選項會提示使用者將裝置加密，但是不會強制加密。使用者需要先設定密碼，再將裝置加密，因為密碼可用來在裝置每次解除鎖定時將資訊解密。端視裝置而定，加密可能不是可回復的動作。
允許設定應用程式	允許使用者存取和變更 Android 裝置設定。

應用程式

允許 Web 應用程式	允許使用者啟動網頁瀏覽器。
允許預設網頁瀏覽器	允許使用者啟動預設網頁瀏覽器。
允許郵件應用程式	允許使用者啟動電子郵件應用程式。
允許使用 YouTube	允許使用者使用 YouTube 應用程式。

Samsung SAFE 限制

啟用 SAFE 限制	允許您限制 Samsung SAFE 裝置上特定的動作。將承載傳送到裝置時，只會對 Samsung SAFE 裝置套用這些選項。
允許解除安裝應用程式	允許使用者解除安裝應用程式。
允許語音撥號程式	允許使用者使用語音指令撥號。
允許 Play Store	允許使用者存取 Google Play Store。
加密外部 SD 卡	允許使用者在 Samsung SAFE 裝置將外部 SD 卡加密。使用者必須在裝置層級執行加密程序。選取此選項部署限制承載後，若要將裝置的 SD 卡加密，請啟動「設定」應用程式，並瀏覽至安全性 > 加密外部 SD 卡。點選設定畫面鎖定類型 > 密碼，然後設定並確認密碼。此密碼將用來存取 SD 卡上的資料以及將卡解密。設定密碼後，您將返回「加密外部 SD 卡」畫面，而且您必須點選繼續，然後輸入密碼，才能開始加密程序。完全加密時，畫面頂端將顯示通知。若要將外部 SD 卡解密，此選項必須在 Avalanche 停用，並同步到裝置。同步後，啟動「設定」應用程式，並瀏覽至「加密外部 SD 卡」畫面。點選關閉，並輸入先前設定的密碼。點選套用，然後等候 SD 卡解密。完成時，畫面頂端將顯示通知。關於將裝置上的外部 SD 卡加密的示範，請觀看以下視訊。

應用程式清單

允許您列出將在裝置上允許或封鎖的特定應用程式。建立 Android 裝置的限制承載時，您可以建立對於 Kiosk 模式封鎖或核准的應用程式清單。允許清單指出核准的應用程式，並使得其他所有應用程式無法啟動。封鎖清單指出未核准使用的應用程式，而且，啟動未核准的應用程式時，會將使用者重新導向到主畫面。

如果您建立允許清單，您必須從限制承載畫面選取預設主要應用程式。一般而言，主要應用程式是列出可用應用程式的應用程式啟動器。部署承載之後，點選裝置的 Home 按鈕，啟動主要應用程式。按住 Home 按鈕或瀏覽到封鎖的應用程式，將顯示列出可用應用程式的對話方塊。

若要封鎖或新增特定應用程式，您可以在文字方塊中輸入名稱和套件詳細資訊，並按一下新增。在名稱文字方塊中鍵入易記名稱，並且在套件文字方塊中鍵入 Android 套件名稱。例如，若要封鎖或新增 Gmail 應用程式，鍵入:

Gmail		com.google.android.gm

您也可以按一下瀏覽其他應用程式，在 Google Play Store 中搜尋應用程式的名稱，這將填入名稱及套件詳細資訊。若要刪除清單中的應用程式，請勾選應用程式旁邊的核取方塊，並按一下刪除。

若要讓裝置使用者覆寫裝置的應用程式限制，您必須從 Avalanche 的「系統設定」畫面設定智慧型裝置用戶端管理員密碼。設定密碼並同步裝置後，您可以在裝置上輸入密碼來停用應用程式限制。

若要停用應用程式限制，請編輯原始承載，並停用使用應用程式清單，接著重新部署承載，然後同步所需的裝置。

在 Samsung SAFE 裝置上部署允許清單或黑名單限制將停用硬體和軟體 Home 按鍵，並建立允許使用者返回主要應用程式的按鍵。

SAFE 應用程式權限控制

允許您建立特定應用程式的清單，並指派應用程式如何與其它應用程式互動並能夠在 Samsung SAFE 裝置上使用的限制或許可。

若要新增在此承載中管理的特定應用程式，您可以在文字方塊中輸入名稱和套件詳細資料，並且按一下新增。在名稱文字方塊中鍵入易記名稱，並且在套件文字方塊中鍵入 Android 套件名稱。例如，若要新增 Gmail 應用程式的限制，鍵入:

Gmail		com.google.android.gm

您新增應用程式後，即可按一下該列左邊的箭頭展開並檢視可用的限制，其中包括安裝、狀態通知、小工具安裝及強制停止。

您可以按一下新增其他限制按鈕，這可讓您設定「SAFE 權限黑名單」標籤上列出的任何限制，以便對於各個應用程式個別設定其他限制。此處選取的選項僅適用於您限制的應用程式。如果應用程式需要使用您限制的選項，應用程式將在啟動時自動關閉，並顯示錯誤訊息。如果開啟的應用程式要求存取限制的設定，而且裝置使用者授予權限，這也將強制應用程式關閉。若要設定全域限制，請瀏覽至「SAFE 權限黑名單」標籤。

SAFE 權限黑名單

允許您全域限制所有應用程式彼此之間以及與 Samsung SAFE 裝置之間互動的方式。選取限制將阻止裝置上的任何應用程式執行指定的動作。例如，如果您選取「讀取 SMS」，接收此承載的裝置將無法開啟和檢視 SMS 訊息。可以從「SAFE 應用程式權限控制」標籤對於應用程式逐一設定這些限制，不過結果會因為應用程式的類型而有所不同。

如果應用程式需要使用您限制的選項，應用程式將在啟動時自動關閉，並顯示錯誤訊息。如果應用程式要求存取限制的設定，而且裝置使用者授予權限，這也將強制應用程式關閉。

iOS 的限制承載提供下列選項:

承載名稱

承載的名稱。

裝置功能

允許安裝應用程式	允許使用者安裝應用程式。取消勾選此選項不會讓使用者無法刪除裝置上的應用程式。Avalanche 無法避免移除裝置上的應用程式。
允許使用相機	允許使用者啟動相機應用程式。
允許 FaceTime	允許使用者進行或接受 FaceTime 呼叫。
允許畫面擷取	允許使用者儲存顯示器的螢幕擷取畫面。
允許漫遊時自動同步	即使裝置漫遊，仍允許裝置自動同步帳戶。
允許 Siri	允許使用者使用 Siri、語音指令或口述。
允許鎖定時使用 Siri	允許使用者在裝置鎖定時，不輸入密碼而直接使用 Siri。
允許 Siri 查詢使用者產生的內容 (僅限監督)	允許使用者存取 Siri 中由其他使用者新增的內容。
允許語音撥號	允許使用者使用語音指令撥號。
允許裝置鎖定時使用存款簿	允許裝置在裝置鎖定時顯示存款簿通知。
允許應用程式內購買	允許使用者透過安裝的應用程式進行購買。
強制使用者對於所有購買輸入密碼	每次使用者購買時，強制使用者輸入 iTunes Store 帳戶密碼。
允許多人遊戲	允許使用者在遊戲中心進行多人遊戲。
允許新增遊戲中心好友	允許使用者在遊戲中心新增好友。
鎖定時允許控制中心檢視	允許使用者即使在裝置鎖定時向上滑動來檢視控制中心。
鎖定時允許通知檢視	允許使用者即使在裝置鎖定時檢視通知。
鎖定時允許今天檢視	允許使用者即使在裝置鎖定時向子下滑動來檢視「今天」檢視。
允許 iBooks Store	允許使用者存取 iBooks Store。
允許使用 AirDrop	允許使用者存取 AirDrop。
允許帳戶變更	允許使用者變更帳戶設定。
允許應用程式的行動資料使用	允許裝置上的應用程式使用行動資料連線。

應用程式

允許使用 iTunes Store	允許使用者存取 iTunes Store。
允許使用 YouTube	允許使用者開啟 YouTube 應用程式。
允許使用 iTunes Store	允許使用者啟動和使用 iTunes Store。
限制廣告追蹤	避免裝置的 ID 用於廣告追蹤。
允許網頁瀏覽器	允許使用者啟動 Safari。停用此選項時，使用者將無法啟動 Safari，但是將能夠啟動 Chrome 等其他網頁瀏覽器。
啟用自動填寫	允許使用者啟動 Safari 的自動填寫功能。
強制詐騙警告	使用者造訪詐騙或洩密的網站時，Safari 會顯示警告。
允許 JavaScript	允許使用者使用 Safari 存取的網頁執行 JavaScript。
封鎖快顯視窗	設定 Safari 封鎖快顯視窗訊息。
接受 Cookie	允許 Safari 接受所有 Cookie、拒絕所有 Cookie，或僅接受直接存取的網站所用的 Cookie。
允許變更尋找我的好友 (僅限監督)	允許應用程式存取「尋找我的好友」。

內容分級

允許外顯內容

允許使用者看見 iTunes Store 外顯的音樂或視訊內容。外顯內容由內容提供者標記。

分級區域

裝置允許內容時應該使用分級系統的媒體區域。

允許內容分級

影片。對於影片允許的內容層級。

電視節目。對於電視節目允許的內容層級。

應用程式。對於應用程式允許的內容層級。

Kiosk 模式 (僅限受監督的裝置)

啟用 Kiosk 模式	此選項也稱為引導式存取，可限制裝置僅執行指定的應用程式。Kiosk 模式啟動時，裝置只會啟動指定的應用程式，並且將封鎖其他應用程式。若要將應用程式指定為 Kiosk 模式，請使用 Apple ID。若要結束 Kiosk 模式，管理員必須修改承載來關閉 Kiosk 模式，並更新裝置。對於受監督模式中的裝置，才能使用 Kiosk 模式。如需詳細資訊，請參閱 Apple 文件。
停用自動鎖定	讓裝置無法自動鎖定。
停用裝置旋轉	讓裝置無法在旋轉時變更顯示方向
停用鈴聲切換	停用鈴聲切換相關的任何功能。
停用睡眠/喚醒按鈕	停用睡眠/喚醒按鈕相關的任何功能。
停用觸控	停用螢幕的觸控功能。
停用音量按鈕	停用音量按鈕的任何功能。
允許輔助觸控	允許使用者使用輔助觸控功能使裝置更容易使用。這個選項可供無法控制螢幕或按下按鈕的使用者使用。
允許輔助觸控調整	允許使用者設定輔助觸控選項。
允許反轉色彩	允許使用者將畫面上的色彩反轉。
允許使用者調整色彩反轉	允許使用者設定色彩反轉選項。
允許單音	允許使用者將音訊輸出切換為單音。
允許語音選取	允許使用者選取文字，並使用「語音選取」功能將文字轉換為語音。
允許旁白	允許使用者使用旁白功能使裝置更容易使用。這個選項適用於需要語音說明畫面內容或功能表的使用者。
允許使用者調整旁白	允許使用者設定旁白選項。
允許縮放	允許使用者使用縮放功能。
允許使用者變更縮放	允許使用者變更縮放設定。
自動允許應用程式 ID 執行	允許按照套件包 ID 識別的應用程式進入單一應用程式模式。只有在您的應用程式能夠進入單一應用程式模式的情況下，這個選項才適用。Avalanche 不會強制應用程式進入單一應用程式模式，只會允許應用程式自行進入。

iCloud

允許備份	允許使用者備份使用 iCloud 的裝置。
允許文件同步	允許使用者將文件儲存於 iCloud。
允許相片資料流	允許使用者使用相片資料流。裝置使用者使用相片資料流共享相片後，如果停用相片資料流，則會移除已共享的相片。
允許共享相片資料流	允許使用者共享自己的相片資料流，並檢視其他人的相片資料流。

安全性及隱私權

允許按照觸控 ID 解除鎖定	允許使用者使用觸控 ID 將裝置解除鎖定。
允許主機配對	允許裝置與使裝置進入受監督模式的電腦以外的其他電腦配對。
允許診斷資料傳送到 Apple	允許裝置將診斷資料傳送到 Apple。
允許使用者接受不信任的憑證	允許使用者接受無法驗證的 TLS 憑證。對於 Safari、郵件、連絡人和行事曆均強制執行此設定。
允許從受管理到未管理的應用程式/帳戶開啟	允許使用者從受管理的應用程式或帳戶切換到未管理的應用程式或帳戶。例如，如果電子郵件應用程式受管理，但是瀏覽器應用程式並未受管理，使用者可以按一下電子郵件中的連結啟動瀏覽器。
允許從未管理到受管理的應用程式/帳戶開啟	允許使用者從未管理的應用程式或帳戶切換到受管理的應用程式或帳戶。例如，如果電子郵件應用程式受管理，但是瀏覽器應用程式並未受管理，使用者可以按一下網頁上的連結啟動電子郵件應用程式。
允許無線 PKI 更新	允許公開金鑰基礎結構更新。如果未啟用這個選項，您可能無法使用與憑證有關的任何應用程式，包括網際網路瀏覽器。
允許在安裝組態設定檔時互動 (僅限監督)	允許管理員以無訊息的方式傳送組態設定檔，不需要使用者互動操作。
強制加密備份	強制使用者加密任何使用 iTunes 的備份。

對於 iOS 限制承載的部份選項，必須使用 Apple Configurator 手動設定裝置進入受監督模式。如需受監督模式的資訊，請參閱 Apple 文件。

Windows Embedded Handheld 及 Windows Phone 8.1 裝置的限制承載提供下列選項:

裝置功能

允許取消註冊

允許使用者在裝置層級將 Avalanche 設定檔取消註冊。不選取此選項時，使用者無法在裝置層級移除設定檔，除非在 Avalanche 執行下列工作:

• 選擇性擦除

• 選擇性擦除 + 刪除

• 原廠重設 (這也可以在裝置層級完成)

允許安裝應用程式

允許使用者安裝應用程式。停用時，Windows App Store 將在裝置層級停用。取消勾選此選項不會讓使用者無法刪除裝置上的應用程式。Avalanche 無法避免移除裝置上的應用程式。

應用程式清單

允許您列出允許在裝置上使用的特定應用程式。建立 Windows Embedded Handheld 及 Windows Phone 8.1 裝置的限制承載時，您可以建立經核准可在裝置層級使用的應用程式清單。此份允許清單指出任何核准的應用程式，並使得系統應用程式以外的其他所有應用程式無法啟動。

若要新增特定應用程式，您可以在文字方塊中輸入名稱和套件詳細資訊，並按一下新增。在名稱文字方塊中鍵入易記名稱，並且在套件文字方塊中鍵入套件名稱。例如，若要封鎖或新增 OneDrive 應用程式，鍵入:

OneDrive		ad543082-80ec-45bb-aa02-ffe7f4182ba8

您也可以按一下瀏覽其他應用程式，在 Windows Phone App Store 中搜尋應用程式的名稱，這將填入名稱及套件詳細資訊。若要刪除清單中的應用程式，請勾選應用程式旁邊的核取方塊，並按一下刪除。

無法在裝置層級覆寫應用程式限制。若要停用應用程式限制，請編輯原始承載，並停用使用應用程式清單，然後重新部署承載。

本文章實用嗎？

本主題：

不正確

不完整

不是我期望的內容

其他

Privacy and Legal