我可以防止删除ios mdm配置文件吗? 该参考具有一个称为PayloadRemovalDisallowed的功能,但我想知道它是否也适用于MDM。
我看到了几篇文章,但没有得到答案。
答案 0 :(得分:0)
PayloadRemovalDisallowed
键可以设置为受监管的设备,并且只能设置为配置文件。 MDM配置文件无法保存该值。但是,如果您担心PayloadRemovalDisallowed
键,那么该键仅可用于受监管的设备,并且可以将MDM配置文件设置为无法通过DEP本身删除。
来自Apple's Configuration Profile Reference
OSX版本10.10和更高版本采用PayloadRemovalDisallowed键的真实值,以防止手动删除通过MDM服务器安装的配置文件。无法使用配置文件删除此类配置文件 首选项窗格,也没有配置文件命令行工具,即使以root身份运行也是如此。只有MDM服务器可以删除 这样的配置文件。可以删除在PayloadRemovalDisallowed设置为true的情况下手动安装的配置文件 手动,但只能通过使用管理权限