我可以防止删除ios mdm配置文件吗?

时间:2019-03-29 08:35:30

标签: ios mdm

我可以防止删除ios mdm配置文件吗? 该参考具有一个称为PayloadRemovalDisallowed的功能,但我想知道它是否也适用于MDM。

我看到了几篇文章,但没有得到答案。

1 个答案:

答案 0 :(得分:0)

PayloadRemovalDisallowed键可以设置为受监管的设备,并且只能设置为配置文件。 MDM配置文件无法保存该值。但是,如果您担心PayloadRemovalDisallowed键,那么该键仅可用于受监管的设备,并且可以将MDM配置文件设置为无法通过DEP本身删除。

来自Apple's Configuration Profile Reference

  

OSX版本10.10和更高版本采用PayloadRemovalDisallowed键的真实值,以防止手动删除通过MDM服务器安装的配置文件。无法使用配置文件删除此类配置文件       首选项窗格,也没有配置文件命令行工具,即使以root身份运行也是如此。只有MDM服务器可以删除       这样的配置文件。可以删除在PayloadRemovalDisallowed设置为true的情况下手动安装的配置文件       手动,但只能通过使用管理权限