关于 iOS 设备管理模式

您可以采用多种不同方式部署 iOS 设备管理系统。管理模式取决于移动设备的所有者（个人或公司）和公司安全要求。您可以选择最适合您公司的管理模式，并同时使用多种模式。

不受监控的设备

“不受监控的 iOS 设备”是指连接到 Kaspersky Security Center 的员工个人设备。在此模式下，允许用户使用个人 Apple ID，使用任何应用程序，并在设备上存储个人数据。您可以使用 Kaspersky Device Management for iOS 组策略配置对公司资源的访问权限、安全设置和其他设置。默认情况下，所有 iOS 设备均处于不受监控状态。

监控设备

“监控 iOS 设备”是指连接到 Kaspersky Security Center 的公司设备。在 Apple Configurator 中执行移动设备的初始配置。“Apple Configurator”是一个专门用于准备和配置 iOS 设备的应用程序。Apple Configurator 安装在运行 OS X 的计算机上。有关使用 Apple Configurator 的更多详细信息，请参阅 Apple 技术支持网站。您可以使用 Kaspersky Device Management for iOS 组策略执行进一步配置。在监控设备上，您可以访问扩展的设置选项。例如，您可以配置全局 HTTP 代理和附加限制（例如，阻止使用 iMessage 和游戏中心），还可以阻止修改用户账户。

要使用受监控和不受监控的 iOS 设备，iOS MDM 服务器必须安装有 APN 证书，并在用户的移动设备上安装 iOS MDM 配置文件。