在 Intune 中设置 iOS 设备管理
，使其可见。
本文列出并介绍了 Intune for Education 中的所有 iOS 设备设置。 若要查看和编辑 iOS 设备设置，请执行以下作：
登录到 Intune 教育版。
选择“
组
”。
选择一个组，然后转到 >
“设置
>
iOS 设备设置
”。
应用
组设置
，在整个学校的设备上建立访问和安全边界。 你可以在学校的所有组中分配相同的设置;或者，可以自定义课堂体验并将设置应用于各个组。
Intune教育版中的许多设置都配置为
“阻止”
或
“允许
”。 对于某些设置，
“未配置”
是一个选项。 当切换到“
未配置”
时，设备将：
使用默认设置。
允许设备用户 (学生或教师) 从其设备自定义设置。
App Store、iTunes Store 和 Book Store
Setting
阻止来自企业开发人员的信任应用
阻止使用
“信任企业开发人员
”按钮。 被阻止时，学生无法信任和安装来自新企业作者的应用。 学生不会失去对现有企业应用的访问权限。 他们仍然可以接收推送到Intune的企业应用。 如果不阻止此设置，学生可以信任任何人并下载应用。
阻止对企业开发人员信任设置的更改
阻止学生更改证书信任和应用安装设置。
阻止对设备帐户设置的更改
阻止学生在“设置”应用中更改特定于帐户的设置。 学生无法创建新的设备帐户或更改其用户名、密码或与其帐户关联的其他设置。
通过 Classroom 应用阻止远程屏幕观察
阻止教师使用 Classroom 应用查看其学生的屏幕。
通过 Classroom 应用阻止未启动的屏幕观察
在没有学生通知和批准的情况下，阻止教师使用 Classroom 应用查看其学生的屏幕。
允许激活锁
当学生和教师打开“查找我的 iPhone”时，在受监督设备上启用激活锁定。 激活锁是一项 iOS 功能，可防止用户重新激活丢失或被盗的手机。 激活锁处于打开状态时，需要设备用户的 Apple ID 密码才能关闭“查找我的 iPhone”、擦除设备或重新激活设备。
iCloud
Setting
阻止我的照片Stream
阻止学生启用“我的照片”Stream。 “我的照片Stream”是一项 iOS 功能，可在最近 30 天内将最近 () 设备照片同步到 iCloud。 然后，学生可以在有权访问 iCloud 帐户的任何设备上查看照片流。
阻止共享相册
阻止学生在“照片”应用中订阅或发布共享相册。
阻止 Handoff
阻止学生继续在 iOS 设备上在另一台 iOS 设备上开始的工作。
键盘和字典
Setting
擦除设备之前尝试的密码失败次数
当某人超过允许的登录尝试次数时，设备会清除设备中的所有内容和设置，例如个人数据、iOS 软件、电子邮件帐户、系统和应用设置、下载的应用以及媒体。 设备将还原到首次打开时的样子。 若要配置此设置，请输入允许的最大登录尝试次数。
块触摸 ID 和人脸 ID
阻止学生使用指纹或面部识别解锁设备。
阻止更改触控 ID 和人脸 ID 设置
阻止学生更改、添加或删除 TouchID 和人脸 ID 设置。
Safari
Setting
