EC/MDM - MacOS 禁止添加/修改Apple id

      在苹果设备中登陆员工个人Appleid，启用激活锁。当员工离职，设备无法重新激活。通过如下方法可禁止用户设置Appleid

1. 下载附件配置文件

2. 登陆EC/MDM，进入设备管理 -- 配置文件 -- 创建MacOS 配置文件

3.如果使用EC，进入配置--Mac配置，自定义配置，将下载的配置文件上传，部署配置

   如果使用MDM，找到 自定义配置，将下载的配置文件上传，保存发布配置文件 。设备管理 -- 组和设备，将配置文件 关联到Mac设备中。

⚠️此功能需EC UEM/EC安全版/MDM专业版

5.Apple id 界面将禁止修改 

• Related Articles

• EC- 如何防止移除MacOS Agent

  1. 防止EC agent卸载 登录EC控制台，进入代理--代理设置--代理保护设置，勾选“限制用户卸载代理和分发服务器”. 当用户运行Uninstall.app卸载时，需要输入OTP验证码。验证码可在EC控制台，代理--计算机页面查询 2. 防止停止进程 1） dcagentservice 关闭后自动启动。 2）防止禁用启动项：在配置中推送EC代理强制后台运行，如图1。禁用后，用户无法关闭 代理后台运行。 Team identifier(s) ：TZ824L8Y37 Bundle ...

• MDM - ABM/ASM注册已在用的iOS设备

  ABM/ASM注册已在用的iOS设备 （以下内容EC集成ABM为例。需准备：一台MAC电脑和注册的iOS设备） 1. EC/MDM集成ABM (1) 登录EC/MDM，进入注册- 苹果注册（ABM/ASM）- 选择为企业注册设备/为学校注册设备. (2) 根据提示步骤下载公钥证书。 (3) 登录ABM，点击 页面左下角 用户名，选择 偏好设置，点击 添加，命名服务器，将(2)中下载的公钥上传。点击存储。 (4) 存储后，点击下载令牌 (5) ...

• Mac代理批量开放远程控制权限的方法

  Mac电脑安装完EC代理后，需要在 系统偏好设置 -- 安全与隐私中给代理远程app配置 “辅助功能”、“屏幕录制”权限。 以下文档可通过EC MDM 的配置文件，远程提升权限。 https://www.manageengine.com/products/desktop-central/accessibility-permissions-for-remote-control-not-configured.html?mesearch

• MDM 防止用户脱管

  如何防止MDM脱管？ 1. Device owner 的安卓设备，可通过ME MDM应用 设置，禁止用户移除MDM 代理。同时配合 禁止用户恢复出厂设置、禁止使用U盘传输数据等，防止其他途径的脱管。 2. 通过授权服务商购买的 iOS 和MAC设备，加入ABM注册MDM可防止脱管。同时需使用配置文件禁用 “许用户擦除设备上的内容和设置” 和“允许用户在设备上配置限制设置” 3. Apple Configurator 注册到ABM的iOS设备，30 ...

• EC - 禁止Windows 自动注册MDM

  从EC 11.2.2220.18 及以上版本，使用EC UEM及以上许可，WIndows 电脑将自动注册到MDM。如果要取消自动注册，可根据如下。 一、 在服务器中禁止自动注册 1） 下载RulesStatusUpdate.xml 和 stopUempopulation.xml ： ...