我能限制在 iOS 设备上安装企业应用程序吗？

Question

据说AirWatch可以实现这一点，但我正在尝试使用配置文件和/或苹果配置器找到解决方案。

我能否限制iOS设备安装企业应用程序（理论上设备需要Safari访问权限才能从网页链接下载）？我认为通过不允许设备安装任何配置文件可能是可行的，但我也找不到限制此项的方法。

此外，“允许安装应用程序”并不能起到作用...仍然可以安装企业应用程序。

- pho0

---

限制应用程序的“安装”有什么好处？为什么不仅要求在应用程序上执行任何操作时都需要特权？ - sarnold

好问题。我正在尝试限制除我的企业应用程序之外的所有内容。我需要确保用户没有安装其他企业或商店应用程序。 - pho0

啊，我之前甚至误解了意图——这不是关于禁止_你的_应用程序，而是关于禁止_其他_应用程序。明白了。 :) - sarnold

如果你能越狱它们，你就可以将 .app 文件放在 /Applications 文件夹中，限制 Safari 和 App Store... 只是一个想法。 - Allison

@TheDeveloper，非常聪明！我可能需要用户在现场更新它们的能力，所以我将不得不给他们访问Safari的权限。 - pho0

或者你可以制作一个受限浏览应用程序，只能访问你的网站... - Allison

Answer 1

苹果不允许禁止应用程序。你不能阻止用户安装应用程序。但是，你可以阻止访问AppStore。这样，即使用户在浏览器或其他地方获取链接，也无法安装任何应用程序。

如果你想让你的企业应用程序在设备上安装，可以在准备设备时通过AppleConfigurator添加。在“准备”部分，你有一个应用程序列表，默认情况下将安装在设备上。使用AirWatch，我只需将“AirWatch MDM Agent”放入此列表中，但你可以添加任何应用程序。

另一种方法是将设备配置为“单应用程序”。这意味着设备将以该应用程序开始，并且仅限于该应用程序。没有退出或返回主屏幕的方式，你只能使用该应用程序。它可以通过AppleConfigurator或AirWatch配置文件进行配置（更加灵活）。如果你通过AppleConfigurator进行设置，请注意，你的应用程序无法访问其他应用程序，而在正常使用设备之后，唯一的选项是清除数据。

- Soma

Answer 2

实际上，您可以限制在iOS设备上安装特定应用程序。您需要使用名为Apple Configurator的Mac应用程序。您可以创建一个新配置文件，然后配置“限制”以不允许特定应用程序列表。

将配置文件设置为无法在未经授权的情况下从设备中删除也非常方便。

为了支持此功能，您安装配置文件的设备必须处于受监管模式。您可以使用Apple Configurator完成此操作。它需要擦除设备并将其设置为“新手机”。您无法从备份中恢复，这是一个小缺点，但如果您需要阻止特定应用程序，则值得一试。

- tentmaking