我们希望能够以不允许用户安装新应用但允许用户升级现有应用的方式设置iOS设备。理想情况下，这将实现为MDM配置文件。我查看了allowAppInstallation，但根据文档，这会禁用安装和升级。这些设备都将被分配一个共同的Apple ID帐户，用户通常无法访问此帐户的密码。这让我们接近我们想要的。系统将提示用户输入新安装的密码，但不会提示升级免费应用程序。但是，我们需要能够锁定设备到指定的Apple ID。我已经看到一些引用表明有一种方法可以做到这一点，但没有找到合适的设置或MDM密钥。
答案 0 :(得分：1)
我没有为您提供完美的解决方案。但是，这里有一些想法。
我从来没有听说过锁定Apple ID的方法。在这种情况下，如果您找到它，请在此处发布，这将是有用的。
由于多种原因，简单的MDM无法为您提供太多帮助。正如您所指出的，它会禁用安装和升级。此外，用户可以删除MDM配置文件（包括与之关联的所有限制）。
我建议您查看Apple Configurator。它允许您准备受监督的设备。我相信它会给你几个额外的技巧（可能你会知道如何将它作为拼图游戏的一部分使用）。
托管设置有几个未记录的密钥（可以通过MDM进行管理）。主要是它们启用/禁用所有类型的日志记录，但可能这些键中的一些可能对您有用。通常的免责声明：考虑到它没有记录，它可能随时消失。
自私的广告
如果您需要解决方案（而不是软件开发方法），请查看我们的SpydrSafe product。我们可以将应用程序（包括AppStore）列入黑名单。这样，用户就无法安装新应用。我的个人资料有我的电子邮件地址，如果你想讨论这个。