Áp dụng các chế độ cài đặt cho thiết bị iOS

Tạo và quản lý chứng chỉ về thông báo đẩy của Apple cho tổ chức. Khi thiết lập giải pháp quản lý thiết bị đầu cuối của Google lần đầu tiên, bạn sẽ thiết lập chứng chỉ về thông báo đẩy. Khi chứng chỉ sắp hết hạn, bạn có thể gia hạn chứng chỉ hiện có.

Gia hạn chứng chỉ sớm để người dùng iOS không phải đăng ký lại thiết bị. Bạn không thể gia hạn chứng chỉ đã hết hạn.

Kết nối với tài khoản Apple Business Manager hoặc Apple School Manager của tổ chức để bạn có thể quản lý các thiết bị iOS thuộc sở hữu của công ty. Tìm hiểu cách thiết lập tính năng quản lý thiết bị iOS do công ty sở hữu. Khi mã thông báo Máy chủ MDM sắp hết hạn, bạn có thể gia hạn mã thông báo.

Mua hàng loạt ứng dụng và phân phối cho các thiết bị iOS trong tổ chức của bạn. Bạn kết nối Apple Business Manager hoặc Apple School Manager với tài khoản Google Workspace hoặc Cloud Identity. Bạn có thể mua giấy phép ứng dụng và đồng bộ hoá giấy phép đó với tài khoản của mình bằng mã thông báo nội dung. Để biết thông tin chi tiết, hãy xem bài viết Phân phối các ứng dụng iOS qua Chương trình mua hàng số lượng lớn (VPP) của Apple.

Chế độ cài đặt này không dùng được khi bạn bật cấu hình đẩy tuỳ chỉnh.

Tự động đồng bộ hoá email, lịch và danh bạ Google Workspace của người dùng với các ứng dụng iOS tương ứng được tích hợp sẵn trên thiết bị của họ. Đánh dấu vào hộp Đẩy cấu hình Tài khoản Google để:

• Đồng bộ hoá email trên Google Workspace với ứng dụng Apple Mail.
• Đồng bộ hoá các sự kiện trên lịch Google Workspace với ứng dụng Lịch Apple.
• Đồng bộ hoá danh bạ trên Google Workspace với ứng dụng Danh bạ của Apple.
• Cho phép người dùng tìm kiếm trong Danh bạ của tổ chức bạn trên ứng dụng Danh bạ dành cho iOS.

Người dùng có thể xem email và sự kiện trên lịch trong các ứng dụng di động của Google (nên dùng) hoặc trong các ứng dụng iOS. Để biết thông tin chi tiết, hãy xem bài viết Đăng ký thiết bị iOS của tôi.

Nếu bạn không muốn người dùng truy cập vào thư của họ trong ứng dụng Apple Mail, hãy tắt quyền truy cập IMAP. Sự kiện trên lịch và danh bạ vẫn sẽ đồng bộ hoá với các ứng dụng iOS. Để biết thông tin chi tiết, hãy xem bài viết Bật và tắt quyền truy cập POP và IMAP. Nếu bạn tắt IMAP, hãy cho người dùng biết rằng họ không còn đồng bộ hoá thư Google Workspace với ứng dụng Apple Mail nữa vì họ có thể không nhận được thông báo trên thiết bị. Ngoài ra, nếu người dùng cố gắng đăng nhập vào ứng dụng Apple Mail bằng Tài khoản Google khi IMAP đang tắt, thì quá trình đăng nhập sẽ không thành công mà không có thông báo.

Khi bạn bật chế độ cài đặt Tài khoản Google, những người dùng có thiết bị đã đăng ký để quản lý sẽ nhận được thông báo yêu cầu họ thêm mật khẩu cho tài khoản Google Workspace. Người dùng có thể đăng ký thiết bị mới bằng cách đăng nhập vào tài khoản Google Workspace của họ bằng một ứng dụng di động của Google, chẳng hạn như ứng dụng Device Policy của Google.

Email, lịch và danh bạ Google Workspace trên các ứng dụng iOS tích hợp được quản lý trên thiết bị. Do đó, nếu bạn huỷ đăng ký thiết bị (ví dụ: bằng cách xoá mục nhập của thiết bị trong Bảng điều khiển dành cho quản trị viên), thì email, sự kiện trên lịch và danh bạ Google Workspace của người dùng sẽ bị xoá khỏi thiết bị. Người dùng phải đăng ký lại thiết bị nếu cần truy cập vào dữ liệu của công ty sau này.

Lưu ý: Mặc dù việc chặn tài khoản người dùng mà không xoá mục nhập của thiết bị trong Bảng điều khiển dành cho quản trị viên sẽ ngăn email, lịch và danh bạ trên Google Workspace đồng bộ hoá, nhưng các ứng dụng iOS tích hợp sẵn trên thiết bị vẫn có thể chứa dữ liệu.

• Đăng ký thiết bị –(Mặc định) Tổ chức của bạn có toàn quyền kiểm soát thiết bị, bao gồm cả khả năng xoá tất cả dữ liệu khỏi thiết bị. Bạn có thể xem danh sách các ứng dụng công việc trên thiết bị và yêu cầu người dùng phải có mật khẩu mạnh cho thiết bị.
• Đăng ký người dùng – Tách biệt dữ liệu công việc và dữ liệu cá nhân trên thiết bị iOS để bạn có toàn quyền kiểm soát dữ liệu công việc trên thiết bị, trong khi người dùng vẫn đảm bảo được quyền riêng tư đối với dữ liệu cá nhân của họ. Nếu bạn chỉ muốn áp dụng chế độ cài đặt này cho các thiết bị mới, hãy đánh dấu vào hộp Cho phép người dùng hiện tại đăng ký thiết bị.
• Lựa chọn của người dùng – (Chỉ dành cho quy trình đăng ký thiết bị mới) Cho phép người dùng chọn loại đăng ký khi họ thêm tài khoản công việc vào thiết bị.

Cho phép người dùng truy cập và thay đổi các chế độ cài đặt trong Trung tâm điều khiển khi thiết bị đang khoá. Trung tâm điều khiển cho phép người dùng truy cập vào các chế độ cài đặt và ứng dụng, chẳng hạn như Wi-Fi, Apple AirDrop và camera bằng cách vuốt màn hình.

Để chặn quyền truy cập vào Trung tâm điều khiển trên màn hình khoá, hãy bỏ đánh dấu hộp Cho phép Trung tâm điều khiển trên màn hình khoá.

Cho phép người dùng mở Trung tâm thông báo trên thiết bị đang khoá. Trung tâm thông báo cho phép người dùng xem các cảnh báo gần đây, chẳng hạn như sự kiện trên lịch hoặc cuộc gọi nhỡ bằng cách vuốt xuống từ đầu màn hình.

Để ngăn người dùng mở Trung tâm thông báo trên thiết bị đã khoá, hãy bỏ đánh dấu hộp Cho phép chế độ xem Notifications trên màn hình khoá. Người dùng vẫn có thể thấy thông báo mới khi thông báo xuất hiện.

Cho phép người dùng xem Chế độ xem hôm nay khi thiết bị ở trạng thái khoá. Chế độ xem Hôm nay cho thấy thông tin tóm tắt cho ngày đó khi người dùng vuốt sang phải từ phía bên trái màn hình. Thông tin này có thể bao gồm tên sự kiện nhạy cảm trên lịch và dòng tiêu đề email.

Để chặn Today View trên màn hình khoá, hãy bỏ đánh dấu hộp Cho phép Today View trên màn hình khoá.

Cho phép người dùng có thể chia sẻ dữ liệu Google Workspace từ thiết bị iOS của họ với những người bên ngoài tổ chức của bạn. Khi bật chế độ này, bạn có thể sử dụng chế độ cài đặt bảo vệ chống đánh cắp dữ liệu để ngăn chặn tình trạng vô tình rò rỉ dữ liệu. Tuy nhiên, các chế độ cài đặt này không thể ngăn chặn tất cả các phương thức có thể xảy ra để trích xuất dữ liệu, chẳng hạn như sao chép từ tính năng Tra cứu trực quan của Apple, chụp ảnh màn hình hoặc tiện ích dịch. Để ngăn người dùng có thể chia sẻ dữ liệu trong Google Workspace ra bên ngoài, hãy chọn Không cho phép người dùng thực hiện những thao tác có khả năng chia sẻ dữ liệu thích hợp trong Google Workspace ra bên ngoài.

Lưu ý quan trọng: Một số tệp có thể mở trong một ứng dụng không phải của Google Workspace và không được bảo vệ dữ liệu.

Để biết thêm thông tin, hãy xem bài viết Ngăn chặn tình trạng rò rỉ dữ liệu do nhầm lẫn trên thiết bị iOS.

Cho phép người dùng sử dụng Công cụ viết của Apple Intelligence trong các ứng dụng của Workspace trên thiết bị iOS. Khi Apple Intelligence được bật, người dùng có thể sao chép dữ liệu trên Workspace từ Công cụ viết và có thể chia sẻ dữ liệu đó với những người bên ngoài tổ chức của bạn.

Để ngăn người dùng sử dụng Công cụ viết, hãy tắt chế độ Cho phép người dùng sử dụng Công cụ viết của Apple Intelligence trong các ứng dụng của Google Workspace trên thiết bị iOS.

Để biết thông tin chi tiết, hãy xem bài viết Ngăn chặn tình trạng vô tình làm rò rỉ dữ liệu trên thiết bị iOS.

Cho phép người dùng tin tưởng các ứng dụng doanh nghiệp mà họ cài đặt bên ngoài App Store của Apple hoặc ứng dụng Google Device Policy.

Khi người dùng được phép tin tưởng các ứng dụng từ những nguồn không xác định (hộp được đánh dấu) và lần đầu tiên mở một ứng dụng từ một nguồn không xác định, họ sẽ thấy một thông báo cho biết tác giả của ứng dụng đó không được tin tưởng trên thiết bị. Họ có thể thiết lập mức độ tin cậy cho tác giả ứng dụng trong phần cài đặt thiết bị. Nếu tin tưởng một tác giả, người dùng có thể cài đặt các ứng dụng khác của cùng tác giả đó và mở ngay lập tức.

Để ngăn người dùng tin tưởng tác giả của ứng dụng, hãy bỏ đánh dấu Cho phép người dùng tin tưởng tác giả mới của các ứng dụng dành cho doanh nghiệp. Khi bạn bỏ đánh dấu hộp này, mọi tác giả ứng dụng mà người dùng tin tưởng trước khi chế độ cài đặt này được áp dụng cho thiết bị của họ vẫn được tin tưởng. Người dùng có thể cài đặt thêm ứng dụng của cùng một tác giả và mở các ứng dụng đó.

Cho phép người dùng mở các tệp và đường liên kết công việc trong các ứng dụng không được quản lý bằng tài khoản không được quản lý, đồng thời chia sẻ các tệp và đường liên kết đó bằng Apple AirDrop.

Để yêu cầu chỉ mở các tệp, tệp đính kèm và đường liên kết trong công việc bằng ứng dụng được quản lý có tài khoản được quản lý, hãy bỏ chọn hộp Cho phép dùng ứng dụng không được quản lý để mở các mục tạo bằng ứng dụng được quản lý. Ví dụ: bạn có thể ngăn người dùng mở tệp đính kèm email mật từ tài khoản công việc trong một ứng dụng cá nhân.

Nếu không cho phép mở tệp và đường liên kết công việc trong các ứng dụng không được quản lý, bạn vẫn có thể cho phép người dùng chia sẻ các mục này bằng Apple AirDrop. Để ngăn người dùng chia sẻ tệp bằng AirDrop, hãy bỏ đánh dấu hộp Cho phép dùng AirDrop để chia sẻ các mục tạo bằng ứng dụng được quản lý.

Cho phép các ứng dụng được quản lý sử dụng Apple iCloud để lưu trữ dữ liệu. Dữ liệu được lưu trữ trong iCloud sẽ vẫn ở đó cho đến khi người dùng thiết bị xoá dữ liệu.

Để ngăn dữ liệu của ứng dụng công việc được lưu trữ trong iCloud, hãy bỏ đánh dấu hộp Cho phép ứng dụng được quản lý lưu trữ dữ liệu trong iCloud. Người dùng vẫn có thể sử dụng iCloud cho dữ liệu cá nhân của mình.

Cho phép người dùng mở tài liệu cá nhân, tệp đính kèm và đường liên kết trong các ứng dụng được quản lý bằng tài khoản được quản lý của họ.

Để ngăn các ứng dụng được quản lý mở tài liệu hoặc đường liên kết cá nhân, hãy bỏ đánh dấu hộp Cho phép dùng ứng dụng được quản lý để mở các mục tạo bằng ứng dụng không được quản lý. Trong trường hợp này, người dùng chỉ có thể mở các tài liệu và đường liên kết cá nhân trong các ứng dụng không được quản lý trong tài khoản cá nhân của họ.

Cho phép các ứng dụng được quản lý sử dụng dữ liệu di động để truy cập Internet. Nếu cho phép ứng dụng được quản lý đồng bộ hoá bằng dữ liệu di động, bạn cũng có thể quyết định xem có cho phép các ứng dụng đó đồng bộ hoá khi chuyển vùng hay không. Để tắt tính năng đồng bộ hoá cho các ứng dụng được quản lý khi chuyển vùng, hãy bỏ chọn Cho phép ứng dụng được quản lý đồng bộ hoá khi chuyển vùng.

Để ngăn các ứng dụng được quản lý sử dụng dữ liệu di động bất cứ lúc nào, hãy bỏ đánh dấu hộp Cho phép ứng dụng được quản lý đồng bộ hoá bằng dữ liệu di động.

Cho phép người dùng bật hoặc tắt tính năng đồng bộ hoá tài liệu và dữ liệu của thiết bị iOS với iCloud. Khi được phép, dữ liệu từ nhiều ứng dụng iOS của người dùng sẽ được lưu trữ trong iCloud và đồng bộ hoá giữa các thiết bị iOS được hỗ trợ của người dùng.

Để chặn thiết bị đồng bộ hoá với iCloud, hãy bỏ đánh dấu hộp Cho phép người dùng đồng bộ hoá tài liệu và dữ liệu bằng iCloud.

Đối với các thiết bị chạy iOS 13 trở lên, chế độ này chỉ áp dụng cho các thiết bị thuộc quyền sở hữu của công ty và được giám sát. Đối với iOS 12 trở xuống, chế độ cài đặt này áp dụng cho tất cả thiết bị thuộc chế độ quản lý nâng cao.

Khi bạn đánh dấu vào ô này, quá trình mã hoá sẽ bắt buộc đối với tất cả dữ liệu sao lưu vào Apple iTunes. Khi sao lưu thiết bị iOS vào iTunes, người dùng có thể thấy hộp Mã hoá bản sao lưu cục bộ hoặc Mã hoá bản sao lưu iPhone được đánh dấu trong màn hình Tóm tắt thiết bị của iTunes nhưng họ không thể bỏ đánh dấu hộp này.

Khi người dùng bật tính năng mã hoá bản sao lưu lần đầu tiên, iTunes sẽ yêu cầu người dùng nhập mật khẩu. Bản sao lưu được mã hoá sẽ được lưu trữ trên máy tính của người dùng và họ cần nhập mật khẩu này để khôi phục thiết bị iOS.

Để cho phép người dùng sao lưu thiết bị mà không mã hoá, hãy bỏ đánh dấu hộp Yêu cầu mã hoá cho bản sao lưu.

Cho phép người dùng tự động sao lưu thiết bị iOS vào iCloud qua Wi-Fi mỗi ngày. Thiết bị iOS phải ở trạng thái bật, khoá và kết nối với nguồn điện trong quá trình sao lưu vào iCloud. Chỉ áp dụng cho các thiết bị được giám sát.

Để chặn sao lưu thiết bị vào iCloud, hãy bỏ đánh dấu hộp Cho phép người dùng sao lưu thiết bị bằng iCloud.

Cho phép người dùng sử dụng Chuỗi khoá iCloud. Với Chuỗi khoá iCloud, tên người dùng, mật khẩu và số thẻ tín dụng của người dùng được lưu trữ bằng Tiêu chuẩn mã hoá nâng cao (AES) 256 bit trên iCloud. Dữ liệu đó được đồng bộ hoá giữa các thiết bị iOS được hỗ trợ của người dùng. Chỉ áp dụng cho các thiết bị được giám sát.

Để ngăn người dùng sử dụng Chuỗi khoá iCloud, hãy bỏ đánh dấu hộp Cho phép người dùng đồng bộ hoá chuỗi khoá bằng iCloud.

Cho phép ảnh trong Camera Roll (Thư mục ảnh) của người dùng đồng bộ hoá với My Photo Stream (Kho ảnh của tôi) trong iCloud. Bỏ đánh dấu hộp để:

• Xoá ảnh trong tính năng My Photo Stream khỏi thiết bị.
• Dừng đồng bộ hoá ảnh trong Thư viện ảnh với Kho ảnh của tôi.
• Ngăn người dùng nhìn thấy ảnh và video trong luồng ảnh được chia sẻ trên thiết bị.

Lưu ý: Nếu không có bản sao nào khác của những bức ảnh và video này, thì chúng có thể bị xoá vĩnh viễn.

Cho phép người dùng lưu giữ ảnh và video trong iCloud để có thể truy cập vào những nội dung đó trên mọi thiết bị. Chỉ áp dụng cho các thiết bị được giám sát và thiết bị đã đăng ký.

Để chặn quyền truy cập vào Thư viện ảnh iCloud, hãy bỏ đánh dấu hộp Cho phép Thư viện ảnh iCloud. Mọi bức ảnh chưa được tải xuống hoàn toàn từ Thư viện ảnh trên iCloud xuống thiết bị sẽ bị xoá khỏi thiết bị.

Cho phép người dùng thêm ảnh và video vào một album chia sẻ trong iCloud. Tính năng này cũng cho phép người dùng mời người khác thêm ảnh, video và bình luận của riêng họ vào album. Chỉ áp dụng cho các thiết bị được giám sát và thiết bị đã đăng ký.

Để ngăn người dùng đăng ký hoặc xuất bản album dùng chung, hãy bỏ đánh dấu hộp Cho phép iCloud Photo Sharing.

Cho phép người dùng lưu ảnh chụp màn hình hoặc bản ghi màn hình.

Để chặn chụp ảnh màn hình, hãy bỏ chọn hộp Cho phép chụp ảnh màn hình và ghi màn hình.

Cho phép người dùng sử dụng Siri. Để chặn Siri, hãy bỏ chọn Cho phép Siri.

Nếu cho phép người dùng sử dụng Siri, bạn cũng có thể quyết định xem Siri có phản hồi người dùng khi thiết bị bị khoá hay không. Để chặn Siri trên các thiết bị bị khoá, hãy bỏ đánh dấu hộp Cho phép Siri trên màn hình khoá.

Cho phép người dùng sử dụng thiết bị Apple Watch sau khi tháo thiết bị ra khỏi cổ tay mà không cần mở khoá.

Để tự động khoá đồng hồ khi đồng hồ không còn trên cổ tay người dùng, hãy bỏ đánh dấu hộp Cho phép sử dụng Apple Watch mà không bật tính năng phát hiện cổ tay. Người dùng vẫn có thể mở khoá Apple Watch không đeo trên cổ tay bằng mật mã hoặc iPhone đã ghép nối.

Cho phép người dùng sử dụng tính năng Bàn giao của Apple để gửi dữ liệu của một ứng dụng giữa các thiết bị, nhờ đó họ có thể bắt đầu làm việc trên một thiết bị và tiếp tục trên một thiết bị khác. Ví dụ: người dùng có thể bắt đầu đọc một tài liệu trong Safari trên iPad và tiếp tục đọc tài liệu đó trong Safari trên iPhone.

Để chặn tính năng Bàn giao, hãy bỏ đánh dấu hộp Cho phép Bàn giao.

Cho phép người dùng hoàn tất biểu mẫu trực tuyến trong Safari bằng tính năng tự động điền. Khi hộp này được đánh dấu, Apple Safari sẽ ghi nhớ thông tin mà người dùng nhập vào biểu mẫu, chẳng hạn như tên, địa chỉ, số điện thoại hoặc địa chỉ email. Thông tin đó sẽ tự động được điền vào các biểu mẫu trực tuyến sau này.

Để chặn tính năng tự động điền trong Safari, hãy bỏ đánh dấu ô Cho phép tự động điền trong Safari.

Đối với iOS 13 trở lên, chế độ cài đặt này chỉ áp dụng cho các thiết bị thuộc quyền sở hữu của công ty ở chế độ được giám sát. Đối với iOS 12 trở xuống, chế độ cài đặt này áp dụng cho tất cả thiết bị thuộc chế độ quản lý nâng cao.

Cảnh báo người dùng khi họ sử dụng Safari để truy cập vào một trang web bị nghi ngờ là lừa đảo.

Để tắt cảnh báo trang web lừa đảo, hãy bỏ đánh dấu hộp Thực thi cảnh báo trang web lừa đảo trên Safari.

Cho phép JavaScript trong Safari. Đây là ngôn ngữ mà các trang web sử dụng cho các nút, biểu mẫu và nội dung khác. Chỉ áp dụng cho các thiết bị được giám sát và thiết bị đã đăng ký.

Để chặn JavaScript trong Safari, hãy bỏ đánh dấu hộp Cho phép JavaScript trong Safari. Một số trang web có thể không hoạt động đúng cách nếu bạn tắt JavaScript.

Cho phép cửa sổ bật lên mở khi người dùng truy cập hoặc đóng một trang web trong Safari. Cửa sổ bật lên thường được dùng để hiển thị quảng cáo. Tuy nhiên, một số trang web sử dụng cửa sổ bật lên cho nội dung thiết yếu. Chỉ áp dụng cho các thiết bị được giám sát và thiết bị đã đăng ký.

Để chặn cửa sổ bật lên, hãy bỏ đánh dấu hộp Cho phép cửa sổ bật lên trong Safari.

Cho phép tất cả các trang web, bên thứ ba và nhà quảng cáo mà Safari truy cập lưu trữ cookie và dữ liệu khác trên thiết bị. Chỉ áp dụng cho các thiết bị được giám sát và thiết bị đã đăng ký.

Để chặn việc lưu trữ cookie và dữ liệu khác trên thiết bị, hãy bỏ đánh dấu hộp Chấp nhận cookie trong Safari. Nếu bạn tắt cookie, một số trang web có thể hoạt động không đúng cách.

Yêu cầu người dùng trên thiết bị chạy iOS 12 trở xuống phải cài đặt hồ sơ cấu hình MDM. Bạn luôn phải có hồ sơ cấu hình MDM trên các thiết bị chạy iOS 13 trở lên.

Để cho phép người dùng sử dụng thiết bị chạy iOS 12 trở xuống bỏ qua bước cài đặt hồ sơ, hãy bỏ đánh dấu hộp Yêu cầu hồ sơ MDM. Trong trường hợp này, thiết bị không phải tuân theo các chế độ cài đặt áp dụng cho thiết bị do công ty sở hữu ở chế độ được giám sát, mà chỉ tuân theo các chế độ cài đặt quản lý nâng cao khác.

• Để tắt tính năng chia sẻ mật khẩu bằng AirDrop, hãy chuyển đến phần Xác thực Chia sẻ mật khẩu rồi bỏ đánh dấu .
• Để ngăn người dùng chia sẻ tệp được tạo trong ứng dụng được quản lý bằng AirDrop, hãy chuyển đến Chia sẻ dữ liệu Mở tài liệu trong ứng dụng không được quản lý rồi bỏ đánh dấu Cho phép dùng AirDrop để chia sẻ các mục tạo bằng ứng dụng được quản lý.

• Người dùng không thể truy cập vào App Store.
• Các ứng dụng đã mua trên thiết bị khác sẽ không tự động tải xuống.
• Ứng dụng Chính sách thiết bị của Google và mọi ứng dụng được cài đặt thông qua ứng dụng Chính sách thiết bị (không bao gồm các ứng dụng iOS riêng tư) sẽ không nhận được bản cập nhật tự động.
• Người dùng vẫn có thể tải các ứng dụng được phép xuống thông qua ứng dụng Google Device Policy.

• Để chặn quyền truy cập vào App Store, hãy bỏ đánh dấu hộp Cho phép người dùng cài đặt ứng dụng từ App Store. Người dùng vẫn có thể tải các ứng dụng được phép xuống thông qua ứng dụng Google Device Policy.
• Để ngăn các ứng dụng đã mua trên thiết bị khác tự động tải xuống, hãy bỏ đánh dấu hộp Cho phép các ứng dụng đã mua trên thiết bị khác tự động tải xuống.

• Cho phép iBeacon tìm thấy máy in AirPrint – Bỏ chọn để ngăn các cuộc tấn công lừa đảo thông qua các beacon Bluetooth AirPrint. Khi iBeacon bị chặn, các thiết bị vẫn có thể phát hiện máy in AirPrint trên cùng một mạng Wi-Fi.
• Cho phép Keychain lưu trữ thông tin xác thực AirPrint – Bỏ chọn để ngăn Keychain lưu trữ tên người dùng và mật khẩu cho AirPrint.
• Cho phép các kết nối AirPrint bằng chứng chỉ không tin cậy – Bỏ đánh dấu để yêu cầu chứng chỉ tin cậy cho hoạt động in TLS.