Apple 平台部署
- 歡迎使用
- Apple 平台部署簡介
-
-
- 宣告式狀態報告
- 宣告式 App 設定
- 認證憑證和身分識別內容宣告
- 背景作業管理宣告
- 「行事曆」宣告式設定
- 「憑證」宣告式設定
- 「聯絡人」宣告式設定
- Exchange 宣告式設定
- Google 帳號宣告式設定
- LDAP 宣告式設定
- 「舊版互動式描述檔」宣告式設定
- 「舊版描述檔」宣告式設定
- 「郵件」宣告式設定
- 「數學」和「計算機」App 宣告式設定
- 「管理式系統移轉輔助程式」宣告式設定
- 「密碼」宣告式設定
- 「通行密鑰證明」宣告式設定
- Safari 瀏覽管理宣告式設定
- Safari 延伸功能管理宣告式設定
- 「螢幕共享」宣告式設定
- 「服務」設定檔宣告式設定
- 「軟體更新」宣告式設定
- 「軟體更新」設定宣告式設定
- 「儲存空間管理」宣告式設定
- 「已訂閱的行事曆」宣告式設定
-
-
- 「輔助使用」承載資料設定
- 「Active Directory 憑證」承載資料設定
- AirPlay 承載資料設定
- 「AirPlay 安全性」承載資料設定
- AirPrint 承載資料設定
- 「App 鎖定」承載資料設定
- 「相關的網域」承載資料設定
- 「自動憑證管理環境」（ACME）承載資料設定
- 「自主單一 App 模式」承載資料設定
- 「行事曆」承載資料設定
- 「行動網路」承載資料設定
- 「私人行動網路」承載資料設定
- 「憑證偏好設定」承載資料設定
- 「憑證撤銷」承載資料設定
- 「憑證透明度」承載資料設定
- 「憑證」承載資料設定
- 「會議室顯示器」承載資料設定
- 「聯絡人」承載資料設定
- 「內容快取」承載資料設定
- 「目錄服務」承載資料設定
- 「DNS 代理伺服器」承載資料設定
- 「DNS 設定」承載資料設定
- Dock 承載資料設定
- 「網域」承載資料設定
- 「能源節約器」承載資料設定
- Exchange ActiveSync（EAS）承載資料設定
- Exchange Web Services（EWS）承載資料設定
- 「可延伸單一登入」承載資料設定
- 「可延伸單一登入 Kerberos」承載資料設定
- 「延伸功能」承載資料設定
- 「檔案保險箱」承載資料設定
- Finder 承載資料設定
- 「防火牆」承載資料設定
- 「字體」承載資料設定
- 「全域 HTTP 代理伺服器」承載資料設定
- 「Google 帳號」承載資料設定
- 「主畫面佈局」承載資料設定
- 識別身分承載資料設定
- 「身分偏好設定」承載資料設定
- 「核心延伸功能規則」承載資料設定
- LDAP 承載資料設定
- 「Lights Out 管理」承載資料設定
- 「鎖定畫面訊息」承載資料設定
- 登入視窗承載資料設定
- 「受管理登入項目」承載資料設定
- 郵件承載資料設定
- 「網路使用規則」承載資料設定
- 「通知」承載資料設定
- 「分級保護控制」承載資料設定
- 密碼承載資料設定
- 「列印」承載資料設定
- 「隱私權偏好設定規則控制」承載資料設定
- 「轉送」承載資料設定
- SCEP 承載資料設定
- 「安全性」承載資料設定
- 「設定輔助程式」承載資料設定
- 「單一登入」承載資料設定
- 「智慧卡」承載資料設定
- 「已訂閱的行事曆」承載資料設定
- 「系統延伸功能」承載資料設定
- 「系統移轉」承載資料設定
- 「時光機」承載資料設定
- 「電視遙控器」承載資料設定
- Web Clip 承載資料設定
- 「網頁內容過濾器」承載資料設定
- Xsan 承載資料設定
-
- 詞彙表
- 文件修改記錄
- 版權聲明與商標
Apple 裝置的「憑證」裝置管理承載資料設定
你可以替在裝置管理服務中註冊的 Apple 裝置使用者配置「憑證」設定。使用「憑證」承載資料來將憑證和識別身分加入裝置。
「憑證」承載資料支援以下項目。如需更多資訊，請參閱：承載資料資訊。
支援的承載資料識別碼：com.apple.security.pem、com.apple.security.pem1、com.apple.security.pem12、com.apple.security.root
支援的作業系統和頻道：iOS、iPadOS、「共享 iPad」裝置、macOS 裝置、macOS 使用者、tvOS、watchOS 10、visionOS 1.1。
支援的註冊方式：「使用者註冊」、「裝置註冊」、「自動裝置註冊」。
允許的重複項目：True：多個「憑證」承載資料可以傳送到使用者或裝置。
你可以搭配「憑證」承載資料使用下表中的設定。
設定 | 說明 | 必要 |
|---|---|---|
憑證名稱 | 憑證的顯示名稱。 | 是 |
憑證或識別身分資料 | iPhone、iPad、Mac 和 Apple TV 裝置可以搭配 RSA 金鑰使用 X.509 憑證。格式和可辨識的副檔名為：
PKCS #12 檔案也包含專用密鑰，並且只有一個識別身分。為了確實保護專用密鑰，PKCS #12 檔案會使用密語加密。 | 是 |
密語 | 用以保護憑證安全的密語。 | 否 |
【注意】各裝置管理服務開發者對這些設定的實作方式有所不同。若要瞭解各種「憑證」設定如何套用到裝置和使用者，請參閱開發者的裝置管理服務文件。
加入憑證或識別身分時
當你安裝根憑證時，你也可以安裝中繼憑證，以建立裝置上受信任憑證的憑證鏈。這對於 802.1X 等技術非常重要。若要查看 Apple 裝置預先安裝的根列表，如需更多資訊，請參閱 Apple 支援文章：iOS 26、iPadOS 26、macOS 26、tvOS 26、visionOS 26 和 watchOS 26 中可用的根憑證列表。
如果你想要安裝的憑證或識別身分位於「鑰匙圈」中，請使用「鑰匙圈存取」來以 PKCS #12（.p12）格式輸出。「鑰匙圈存取」位於「/應用程式/工具程式」中。如需更多資訊，請參閱：鑰匙圈存取使用手冊。
若要加入識別身分來搭配 Microsoft Exchange 或 Exchange ActiveSync、「單一登入」、VPN 和網路或 Wi-Fi 使用，請使用特定的承載資料。
在部署 PKCS #12（.p12 或 .pfx） 檔案時，若你省略憑證識別的密語，則使用者會在安裝描述檔時接收到輸入密語的要求。承載資料的內容不易辨識，但並未加密。若你包含密語，請確定只能由已授權的使用者取用描述檔。
除了使用設定描述檔來安裝憑證之外，你可以讓使用者透過 Safari 從使用該憑證的網頁下載憑證到裝置上（你不應該代管憑證）。或者，你可以透過郵件將憑證傳送給使用者。你也可以使用「簡單憑證註冊通訊協定」的 SCEP 裝置管理承載資料設定來指定安裝描述檔時，裝置取得憑證的方式。
憑證信任
若憑證符合以下條件即具備自動完整信任：
由同為裝置監管身分的 Apple Configurator 執行個體所安裝
從支援的裝置管理服務自動安裝
從支援的裝置管理服務將承載資料附加到註冊描述檔來手動安裝
最佳作法為避免讓使用者手動安裝憑證。請改為確定「憑證」承載資料位於裝置管理註冊描述檔中，以移除手動信任憑證的步驟。