套用 iOS 裝置設定

建立及管理貴機構的 Apple Push Certificate。首次設定 Google 端點管理服務時，你必須設定 Push Certificate。如果憑證即將到期，你可以續購現有憑證。

請盡早續購憑證，這樣您的 iOS 使用者就無須重新註冊裝置。不過如果憑證已過期，您就無法再續購該憑證。

與貴機構的 Apple Business Manager 或 Apple School Manager 帳戶建立連結，以便管理公司擁有的 iOS 裝置。你可以參閱這篇文章，瞭解如何為公司擁有的 iOS 裝置設定管理服務。如果行動裝置管理 (MDM) 伺服器權杖即將到期，您可以續購權杖。

您可以大量購買應用程式，將這些應用程式發布到貴機構的 iOS 裝置，並將 Apple Business Manager 或 Apple School Manager 連結至您的 Google Workspace 或 Cloud Identity 帳戶。您也可以購買應用程式授權，並使用內容權杖將授權與帳戶同步處理。詳情請參閱「透過 Apple VPP 發布 iOS 應用程式」。

開啟自訂推送設定時無法套用這項設定。

自動將使用者的 Google Workspace 電子郵件、日曆和聯絡人與裝置上相應的 iOS 內建應用程式同步處理。勾選「推送 Google 帳戶設定」方塊後，你就可以執行以下作業：

• 將 Google Workspace 電子郵件與 Apple 郵件應用程式同步處理。
• 將 Google Workspace 日曆活動與 Apple 行事曆應用程式同步處理。
• 將 Google Workspace 聯絡人與 Apple「聯絡人」應用程式同步處理。
• 允許使用者在 iOS 聯絡人應用程式中搜尋貴機構的目錄。

使用者可以使用 Google 行動應用程式 (建議做法) 或 iOS 應用程式來查看電子郵件和日曆活動。詳情請參閱「註冊 iOS 裝置」。

如果不希望使用者透過 Apple 郵件應用程式存取郵件，請關閉 IMAP 存取功能，這樣就只有日曆活動和聯絡人會與 iOS 應用程式保持同步。詳情請參閱「啟用及停用 POP 和 IMAP 存取功能」。IMAP 存取功能停用後，使用者的 Apple 郵件應用程式將不再與 Google Workspace 郵件保持同步。由於使用者可能不會在裝置上收到通知，建議您提醒他們上述情況。此外，在停用 IMAP 的狀態下，如果使用者嘗試使用 Google 帳戶登入 Apple 郵件應用程式，將無法順利登入，系統也不會顯示相關通知或提示。

啟用 Google 帳戶設定後，如果使用者的裝置已註冊管理服務，系統就會傳送通知，要求他們為 Google Workspace 帳戶新增密碼。當使用者想註冊新裝置時，只要透過裝置上的 Google 行動應用程式 (例如 Google Device Policy 應用程式) 登入自己的 Google Workspace 帳戶即可。

在裝置上，iOS 內建應用程式中的 Google Workspace 電子郵件、日曆和聯絡人都在受管理的範圍內。因此，如果您取消註冊裝置 (例如在管理控制台中移除裝置項目)，使用者的 Google Workspace 電子郵件、日曆活動和聯絡人就會一併從裝置上移除。如果使用者之後需要存取公司資料，就必須重新註冊裝置。

注意：在管理控制台中封鎖使用者帳戶而不移除裝置項目，會導致 Google Workspace 電子郵件、日曆和聯絡人停止同步處理，但裝置內建的 iOS 應用程式可能仍會保留資料。

• 裝置註冊 (預設)：貴機構可完全控管裝置，包括抹除所有裝置資料。您可以查看裝置上的工作應用程式清單，並要求使用者設定高強度的裝置密碼。
• 使用者註冊：可在 iOS 裝置上區分工作資料和個人資料，方便您完全控管裝置上的工作資料，同時讓使用者保有個人資料隱私。如果只想將這項規定套用到新裝置，請勾選「允許現有使用者執行『裝置註冊』程序」方塊。
• 由使用者選擇：(僅適用於新裝置註冊) 讓使用者在裝置中新增公司帳戶時選擇註冊類型。

允許使用者在裝置鎖定時前往控制中心存取及變更設定。在控制中心內，使用者只要滑動螢幕，即可存取各項設定和應用程式 (例如 Wi-Fi、Apple AirDrop 和相機)。

如要禁止使用者透過螢幕鎖定畫面存取控制中心，請取消勾選「允許螢幕鎖定畫面顯示控制中心」方塊。

允許使用者在裝置鎖定時開啟通知中心。在通知中心內，使用者只要從螢幕頂端向下滑動，即可查看近期快訊 (例如日曆活動或未接來電)。

只要取消勾選「允許螢幕鎖定畫面顯示『通知檢視』畫面」方塊，即可禁止使用者在鎖定的裝置上開啟通知中心，不過使用者仍可看到最新收到的通知。

允許使用者在裝置鎖定時查看「今天」檢視畫面。使用者從螢幕左側向右滑動後，就能瀏覽今日檢視畫面列出的當天摘要資訊，包括屬於敏感資訊的日曆活動名稱和電子郵件主旨行。

如要禁止螢幕鎖定畫面顯示「今天概覽」畫面，請取消勾選「允許螢幕鎖定畫面顯示『今天概覽』畫面」方塊。

允許使用者透過自己的 iOS 裝置與組織外部人士共用 Google Workspace 資料。開啟這項設定後，您可以使用資料竊取防護設定來避免資料不慎外洩。不過，這項設定無法防範所有可能的資料竊取方式，例如從 Apple Visual Look Up 複製、擷取螢幕截圖或使用翻譯擴充功能。如要避免使用者將 Google Workspace 資料分享給外部人員，請選取「禁止使用者在 iOS 裝置上執行可能對外分享 Google Workspace 資料的動作」。

重要事項：部分檔案可能會在非 Google Workspace 應用程式中開啟，且不在資料保護設定涵蓋的範圍內。

詳情請參閱「避免 iOS 裝置上的資料不慎外洩」。

允許使用者在 iOS 裝置上透過 Workspace 應用程式使用 Apple Intelligence 書寫工具。啟用 Apple Intelligence 後，使用者可以從書寫工具複製 Workspace 資料，並與組織外人士共用。

如要禁止使用者使用書寫工具，請關閉「允許使用者在 iOS 裝置上透過 Google Workspace 應用程式使用 Apple Intelligence 書寫工具」。

詳情請參閱「避免 iOS 裝置上的資料意外外洩」。

當使用者不是透過 Apple App Store 或 Google Device Policy 應用程式安裝企業應用程式時，這項設定可允許使用者信任這類應用程式。

如果你允許使用者信任不明來源的應用程式 (也就是勾選這個方塊)，當使用者首次開啟這類應用程式時，就會在裝置上收到應用程式作者不受信任的通知。此外，使用者可以在裝置設定中指定信任的應用程式作者，之後就能立即安裝並開啟該作者的其他應用程式。

如要禁止使用者信任應用程式作者，請取消勾選「允許使用者信任新的企業應用程式作者」。即使你取消勾選該方塊，只要使用者在裝置套用這項設定前已有信任的應用程式作者，這些作者在設定套用後仍將受到使用者信任，使用者還是可以安裝及開啟這些作者的其他應用程式。

允許使用者透過非受管帳戶在未受管理的應用程式中開啟工作檔案和連結，以及透過 Apple AirDrop 與他人分享這些項目。

如要規定工作檔案、附件和連結只能透過受管理的帳戶在受管理的應用程式中開啟，請取消勾選「允許未受管理的應用程式開啟受管理的應用程式建立的項目」方塊。舉例來說，您可以禁止使用者透過公司帳戶在個人應用程式中開啟機密電子郵件附件。

不過，即使你禁止使用者在未受管理的應用程式中開啟工作檔案和連結，仍可允許他們透過 Apple AirDrop 與他人分享這些項目。如要禁止使用者透過 AirDrop 分享檔案，請取消勾選「允許使用 AirDrop 分享受管理的應用程式建立的項目」方塊。

允許受管理的應用程式透過 Apple iCloud 儲存資料。儲存在 iCloud 中的資料除非是由裝置使用者移除，否則不會消失。

只要取消勾選「允許受管理的應用程式在 iCloud 中儲存資料」方塊，即可禁止工作應用程式資料儲存至 iCloud，不過使用者仍可利用 iCloud 儲存個人資料。

允許使用者透過受管理的帳戶在受管理應用程式中開啟個人文件、附件和連結。

如要禁止受管理的應用程式開啟個人文件或連結，請取消勾選「允許受管理的應用程式開啟非受管應用程式建立的項目」方塊。在這種情況下，使用者僅能透過個人帳戶在未受管理的應用程式中開啟個人文件和連結。

允許受管理的應用程式使用行動數據上網。允許受管理的應用程式透過行動數據進行同步處理後，你也可以決定是否允許這些應用程式在漫遊時進行同步處理。如要在漫遊時關閉受管理應用程式的同步功能，請取消勾選「允許受管理的應用程式在漫遊時進行同步處理」。

如要一律禁止受管理的應用程式使用行動數據，請取消勾選「允許受管理的應用程式使用行動數據進行同步處理」方塊。

允許使用者決定是否將 iOS 裝置上的文件和資料同步到 iCloud。這項設定啟用後，使用者各個 iOS 應用程式的資料都會儲存在 iCloud，並與使用者受支援的 iOS 裝置保持同步。

如要禁止裝置與 iCloud 保持同步，請取消勾選「允許使用者透過 iCloud 同步處理文件和資料」方塊。

對於 iOS 13 以上版本，這項設定只會套用到公司擁有的受監督裝置。如果是 iOS 12 以下版本，這項設定則會套用到所有採用進階管理服務的裝置。

勾選這項設定可強制加密所有備份到 Apple iTunes 的資料。當使用者將 iOS 裝置資料備份至 iTunes 時，「iTunes 裝置摘要」畫面上的「替本機備份加密」或「替 iPhone 備份加密」方塊會呈現勾選狀態，不過使用者無法取消勾選這些方塊。

首次啟用備份加密功能時，iTunes 會要求使用者輸入密碼。加密後的備份檔案會儲存在電腦上，使用者必須輸入這組密碼才能還原自己的 iOS 裝置。

如要允許使用者備份未加密的裝置，請取消勾選「必須加密才能進行備份」方塊。

使用者可以每天自動透過 Wi-Fi 將 iOS 裝置的資料備份到 iCloud。執行 iCloud 備份作業期間，iOS 裝置必須維持開啟及鎖定的狀態，並全程連接電源。僅適用於受監督裝置。

如要禁止裝置資料備份至 iCloud，請取消勾選「允許使用者透過 iCloud 備份裝置資料」方塊。

允許使用者使用 iCloud 鑰匙圈。iCloud 鑰匙圈會根據 256 位元高級加密標準 (AES)，將使用者的名稱、密碼和信用卡號儲存在 iCloud，這些資料會與使用者受支援的 iOS 裝置保持同步。僅適用於受監督裝置。

如要禁止使用者使用 iCloud 鑰匙圈，請取消勾選「允許使用者透過 iCloud 同步處理鑰匙圈中的資料」方塊。

允許使用者的相機膠卷將照片同步到 iCloud 中的「我的照片串流」。取消勾選這個方塊會導致以下結果：

• 將「我的照片串流」中的照片從裝置上清除。
• 相機膠卷中的照片停止與「我的照片串流」保持同步。
• 使用者無法在裝置上查看共享串流中的照片和影片。

注意：如果你沒有為這些照片和影片建立其他副本，這些內容可能遭到永久刪除。

允許使用者將照片和影片保存在 iCloud，以便透過任何裝置存取。僅適用於受監督的已註冊裝置。

如要封鎖 iCloud 照片圖庫的存取權，請取消勾選「允許 iCloud 照片圖庫」方塊。凡是未從 iCloud 照片圖庫完整下載的照片都會從裝置上移除。

允許使用者將照片和影片新增到 iCloud 的共享相簿中。這項設定也能讓使用者邀請他人在相簿中加入自己的相片和影片，以及對相簿留言。僅適用於受監督的已註冊裝置。

如要禁止使用者訂閱或發布共享相簿，請取消勾選「允許 iCloud 照片共享」方塊。

允許使用者儲存螢幕截圖或錄製螢幕畫面。

如要禁止擷取螢幕畫面，請取消勾選「允許擷取及錄製螢幕畫面」方塊。

允許使用者使用 Siri。如要封鎖 Siri，請取消勾選「允許 Siri」。

如果你允許使用者使用 Siri，則也可以決定 Siri 是否能在裝置鎖定時回應使用者。如要在鎖定的裝置上封鎖 Siri，請取消勾選「允許 Siri 在螢幕鎖定狀態下運作」方塊。

允許使用者將 Apple Watch 裝置從手腕上取下後，不必解鎖也能使用該裝置。

如要自動鎖定使用者從手腕上取下的 Apple Watch，請取消勾選「允許在未經手腕偵測狀態下使用 Apple Watch」方塊。對於未戴在手腕上的 Apple Watch，使用者還是可以透過密碼或配對的 iPhone 進行解鎖。

允許使用者使用 Apple 接力功能在裝置之間傳輸應用程式資料，讓使用者可以切換不同裝置進行作業。舉例來說，使用者可以先在 iPad 上使用 Safari 閱讀文件，然後改用 iPhone 繼續在 Safari 中閱讀文件。

如要封鎖接力功能，請取消勾選「允許使用接力功能」方塊。

允許使用者在 Safari 中透過自動填寫功能填妥線上表單。勾選這項設定後，Apple Safari 會記住使用者在表單中輸入的資訊 (例如名稱、地址、電話號碼或電子郵件地址)，並在日後使用這些資訊自動填寫線上表單。

如要在 Safari 中封鎖自動填寫功能，請取消勾選「允許在 Safari 中使用自動填寫功能」方塊。

對於 iOS 13 以上版本，這項設定僅適用於公司擁有的受監督裝置。如果是 iOS 12 以下版本，這項設定則會套用到所有採用進階管理服務的裝置。

在使用者透過 Safari 造訪疑似有詐欺風險的網站時顯示警告訊息。

如要關閉詐欺網站警告功能，請取消勾選「強制啟用 Safari 詐欺網站警告」方塊。

允許在 Safari 中執行 JavaScript，以便網站用於顯示按鈕、表單和其他內容。僅適用於受監督的已註冊裝置。

如要在 Safari 中封鎖 JavaScript，請取消勾選「允許在 Safari 中執行 JavaScript」方塊，但有些網站可能會因此無法正常運作。

允許 Safari 在使用者造訪或關閉網頁時開啟彈出式視窗。彈出式視窗通常用於顯示廣告，不過有些網站會在其中標明重要內容。僅適用於受監督的已註冊裝置。

如要封鎖彈出式視窗，請取消勾選「允許在 Safari 中顯示彈出式視窗」方塊。

允許透過 Safari 存取的所有網站、第三方和廣告主在裝置上儲存 Cookie 和其他資料。僅適用於受監督的已註冊裝置。

如要禁止 Cookie 和其他資料儲存到裝置上，請取消勾選「允許在 Safari 中設定 Cookie」方塊。如果您關閉 Cookie，有些網站可能會無法正常運作。

規定使用者必須在 iOS 12 以下版本的裝置上安裝 MDM 描述檔。iOS 13 以上版本的裝置一律必須安裝行動裝置管理 (MDM) 設定檔。

如要允許 iOS 12 以下版本裝置的使用者略過設定檔安裝程序，請取消勾選「需要 MDM 描述檔」方塊。在這種情況下，裝置不會受限於公司擁有的受監督裝置所套用的設定，只會採用其他進階管理設定。

• 如要關閉透過 AirDrop 分享密碼的功能，請依序前往「驗證」 「分享密碼」，然後取消勾選方塊。
• 如要禁止使用者透過 AirDrop 分享受管理應用程式建立的檔案，請依序前往「資料共用」 「在非受管應用程式中開啟文件」，然後取消勾選「允許使用 AirDrop 分享受管理的應用程式建立的項目」。

• 使用者無法存取 App Store。
• 無法自動下載在其他裝置上購買的應用程式。
• Google Device Policy 應用程式和透過 Device Policy 應用程式安裝的應用程式 (不含私人 iOS 應用程式) 不會自動更新。
• 使用者仍可透過 Google Device Policy 應用程式下載允許的應用程式。

• 如要禁止存取 App Store，請取消勾選「允許使用者從 App Store 安裝應用程式」方塊。使用者仍可透過 Google Device Policy 應用程式下載允許的應用程式。
• 如要禁止自動安裝在其他裝置上購買的應用程式，請取消勾選「允許透過其他裝置購買的應用程式自動下載」方塊。

• 允許 iBeacon 尋找 AirPrint 印表機：取消勾選這個方塊，即可防範透過 AirPrint 藍牙信標發動的網路詐騙攻擊。即使 iBeacon 遭到封鎖，裝置仍可偵測連上同一 Wi-Fi 網路的 AirPrint 印表機。
• 允許鑰匙圈儲存 AirPrint 憑證：取消勾選這個方塊，即可禁止鑰匙圈儲存 AirPrint 使用者名稱和密碼。
• 允許使用不受信任的憑證進行 AirPrint 連線：取消勾選這個方塊，即可要求使用信任的憑證進行傳輸層安全標準 (TLS) 列印作業。