到 GitHub 查看專案

教育部生生用平板管理系統 Jamf 設定說明

設定描述檔 > 限制 > 功能性

← 返回首頁

使用相機

是否可以使用相機

螢幕截圖和螢幕錄製

是否可以使用螢幕截圖和螢幕錄製

AirPlay 傳入請求

收到 AirPlay 配對請求時輸入密碼

將 TV 與「遙控器」App 配對

AirDrop

是否可以使用 AirDrop

訊息

是否可以使用訊息（iMessage），需要登入 Apple ID

裝置鎖定時使用語音撥號

是否可以在裝置鎖定時撥號，生生用平板 iPad 沒有 SIM 卡，可略過此設定

Siri

包含次選項：

是否可以使用 Siri，建議學生機設定為限制

粗話過濾器輔助程式

語音輸入是否強制執行粗話過濾，建議學生機設定為強制執行

Siri 建議

是否提供 Siri 建議，建議學生機設定為限制

新裝置設定近距離提示

裝置重置後可能會干擾設定步驟，建議設定為隱藏

iCloud 備份

iCloud 文件和資料

iCloud 鑰匙圈

iCloud 相關設定，建議學生機設定為限制

iCloud 私密轉送

iCloud 私密轉送，建議設定為限制

管理式 App 可使用 iCloud 同步

派送的 App 是否可以使用 iCloud 同步，建議學生機設定為限制

共享的照片串流

是否可以使用共享相簿

iCloud 相片圖庫

是否可以使用 iCloud 照片

我的照片串流

是否可以使用照片串流（Apple 已關閉此功能）

企業書籍備份

是否可以使用企業書籍備份到 iCloud

企業書籍的筆記和重點同步

是否可以使用企業書籍的筆記和重點同步到 iCloud

已加密備份

iCloud 備份是否加密

郵件隱私權防護

iCloud 備份是否加密

漫遊時自動同步

是否啟動用網路漫遊時的自動同步，生生用平板 iPad 沒有行動網路，可略過

限制廣告追蹤

是否限制廣告追蹤，視學校是否要降低數位足跡不設定或設定為強制執行

Apple 個人化廣告

是否使用 Apple 個人化廣告，視學校是否要降低數位足跡不設定或設定為限制

清除所有內容和設定

是否可以使用清除所有內容和設定（重置），建議學生機設定為限制，避免學生自己手動重置 iPad

使用者接受不可信任的 TLS 憑證

使用者接受不可信任的 TLS 憑證，可略過

自動更新憑證信任設定

自動更新憑證信任設定，可略過

信任新的企業 App 作者

是否可以安裝企業 App，可略過

新增 VPN 設定

是否可以新增 VPN 設定，建議設定為限制，以免影響 Jamf Trust 使用

共享的 iPad（裝置）暫時區段

使用共享 iPad 功能是否可以使用暫時區段（訪客），如果沒使用可略過

讓教師使用課堂 App，在不提示的情況下鎖定學生裝置

需經教師許可才能離開課堂非管理式班級

自動加入課堂課程而不提示

課堂相關功能，建議設定為允許、要求、強制執行

正在安裝設定描述檔

防止使用者線上安裝設定描述檔，管理者仍然可以使用 Apple Configurator 和 Jamf 派送描述檔，建議設定為限制

修改帳戶設定

是否可以登入 Apple ID，如果有使用管理式 Apple ID 要允許，沒有使用建議學生機設定為限制

修改藍牙設定

是否可以修改藍牙設定，如果限制會沒辦法新增藍牙裝置（鍵盤、觸控筆…等），建議設定為允許

修改行動網路方案

修改行動網路數據 App 設定

修改 eSIM 設定

行動網路相關功能，生生用平板沒有行動網路，可略過

尋找裝置

修改尋找裝置設定，需要登入 Apple ID 使用，因尋找裝置功能內含「啟用鎖定」功能，建議設定為限制

尋找朋友

是否可以使用尋找聯絡人的定位，需要登入 Apple ID 使用

修改尋找朋友設定

是否可以修改尋找朋友設定，需要登入 Apple ID 使用

修改通知設定

是否可以修改通知設定

螢幕使用時間

是否可以使用螢幕使用時間，因為可以限制螢幕使用時間，建議設定為限制

修改桌布

是否可以修改桌布，建議設定為限制

修改個人熱點設定

生生用平板 iPad 沒有行動網路，可略過

與無監管配置的主機配對

是否可以和無監管的 Mac 主機進行 USB 連線，如果限制會沒辦法用無監管的主機進行 Apple Configurator 連線，建議不設定

未配對裝置可開機進入復原模式

是否可以用無監管的 Mac 主機，用 Apple Configurator 進入復原模式，建議不設定

管理式來源的文件在非管理式目的地中開啟

非管理式來源的文件在管理式目的地中開啟

剪貼板遵守管理式/非管理式文件限制

管理式 App 可將聯絡人寫入非管理式聯絡人帳戶

非管理式 App 可讀取來自管理式聯絡人帳戶的聯絡人

檔案、剪貼板、聯絡人是否可以在管理/非管理式 App 共享，會影響使用課堂分發的檔案，建議都設定為允許 / 忽略

AirDrop 作為非管理式目的地

啟動後管理式 App 會不能使用 AirDrop，建議不設定

Handoff

是否可以使用 Handoff（接力）功能

近距離無線通訊（NFC）

是否啟用 NFC，iPad 沒有此功能，可略過

正在傳送診斷報告至 Apple

修改診斷設定

傳送裝置診斷報告給 Apple，和修改傳送設定，可略過

Touch ID/Face ID 可解鎖裝置

是否可以設定 Touch ID/Face ID，為了重置方便建議設定為限制

修改密碼

是否可以設定裝置密碼，為了重置方便建議設定為限制

密碼自動填寫

是否可以自動填寫密碼，裝置大多為共用，建議建議設定為限制

自動填寫前先進行 Touch ID 或 Face ID 認證

自動填寫密碼前是不是需要驗證，因學校裝置大多為師生共用，建議建議設定為跳過

AirDrop 密碼

是否可以使用 AirDrop 傳送密碼，為了資安建議設定為限制

近距離密碼共享請求

是否可以發出近距離密碼共享請求，為了資安建議設定為限制

送出 AirPlay 配對請求時輸入密碼

tvOS 相關設定，可略過

Apple Watch 手腕偵測

是否可以使用 Apple Watch 手腕偵測功能，為了減少教學干擾，建議學生機設定為忽略

與 Apple Watch 配對

Apple Watch 偵測與配對，為了減少教學干擾，建議學生機設定為限制

連線至非管理式的 Wi-Fi 網路

是否可以連線到沒有在 Jamf 設定的 Wi-Fi，類似白名單功能。如果設定為限制，學校 Wi-Fi 又不能使用，就無法連線到其他 Wi-Fi，建議不設定

Wi-Fi 電源關閉

是否可以關閉 Wi-Fi 電源，為了管理方便，建議設定為限制

AirPrint

AirPrint 至具有不可信任的憑證目的地

使用 iBeacon 探索 AirPrint 印表機

在鑰匙圈中儲存 AirPrint 憑證

AirPrint 相關功能，建議學生機設定為限制

預測鍵盤

鍵盤快速鍵

QuickPath 鍵盤

自動修正

拼字檢查

定義查詢

聽寫

輸入相關功能，建議不設定

學生機為共用，建議學生機設定為限制

Apple Intelligence：Genmoji

Apple Intelligence：Image Playground

Apple Intelligence：Image Wand

Apple Intelligence：Writing Tools

Apple Intelligence 相關功能，生生用平板無法使用，建議不設定

在鎖定畫面上顯示錢包通知

在鎖定畫面上顯示控制中心

在鎖定畫面上顯示通知歷史記錄

鎖定畫面上的「今天概覽」

鎖定畫面相關訊息，為了減少干擾，建議學生機設定為限制

USB 受限模式

在裝置鎖定時是否啟用 USB 限制模式，建議不設定

在「檔案」App 中存取 USB 磁碟

在檔案中存取 USB 磁碟，可視教學情況限制或允許

在「檔案」App 中存取網路磁碟機

在檔案中存取 USB 網路磁碟，可視教學情況限制或允許

修改裝置名稱

是否可修改裝置名稱，為了管理方便建議設定為限制

自動日期和時間

是否自動更新時間，為了管理方便建議設定為強制執行

延遲軟體更新

延遲軟體更新天數，建議可以設定 14 - 30 天，避免更新後出問題

快速安全回應安裝

是否可以安裝快速安全更新，建議設定為允許

快速安全回應移除

是否可以移除快速安全更新，建議設定為限制

裝置睡眠

tvOS 相關設定，可略過

自動螢幕保護程式

tvOS 相關設定，可略過

App Clip

是否可以使用輕巧 App，可略過

Mac 上的 iPhone 小工具

是否可以在 macOS 上查看 iPhone 小工具，iPad 不支援，可略過

從替代市場安裝 App

歐盟地區功能，可略過

從 Web 發佈安裝 App

歐盟地區功能，可略過