套 用群組設定 ，以在整個學校的裝置上建立存取和安全性界限。 您可以為學校的所有群組指派相同的設定;或者，您可以自定義教室體驗，並將設定套用至個別群組。

教育 Intune 中的許多設定都設定為 [封鎖 ] 或 [ 允許] 。 對於某些設定， [未設定 ] 是一個選項。 切換為 [未設定] 時，裝置會：

使用預設設定。

允許裝置使用者 (學生或教師) 從他們的裝置自定義設定。

App Store、iTunes Store 和 Book Store

封鎖來自企業開發人員的信任應用程式 封鎖使用 [信任企業開發人員] 按鈕。 封鎖時，學生無法信任並安裝來自新企業作者的應用程式。 學生不會失去其現有企業應用程式的存取權。 他們也可以接收透過 Intune 推送的企業應用程式。 如果您未封鎖此設定，學生可以信任並下載任何人的應用程式。 封鎖企業開發人員信任設定的變更 禁止學生變更憑證信任和應用程式安裝設定。 封鎖裝置帳戶設定的變更 禁止學生在 [設定] 應用程式中變更帳戶特定設定。 學生無法建立新的裝置帳戶，或變更其使用者名稱、密碼或其他與其帳戶相關聯的設定。 透過 Classroom 應用程式封鎖遠端螢幕觀察 禁止教師使用 Classroom 應用程式來檢視學生的畫面。 透過 Classroom 應用程式封鎖未提示的屏幕觀察 禁止教師使用 Classroom 應用程式來檢視學生的畫面，而不需學生通知和核准。 允許啟用鎖定 當學生和教師開啟 [尋找我的 iPhone] 時，在受監督的裝置上啟用啟用鎖定。 啟用鎖定是 iOS 功能，可防止人員重新啟用遺失或遭竊的手機。 啟用鎖定開啟時，需要裝置使用者的 Apple ID 密碼，才能關閉 [尋找我的 iPhone]、清除裝置或重新啟用裝置。

iCloud

封鎖我的相片 Stream 封鎖學生啟用我的相片 Stream。 [我的相片 Stream] 是一項 iOS 功能，可將最近 (在過去 30 天內) 裝置相片同步至 iCloud。 然後，學生可以在任何可存取 iCloud 帳戶的裝置上檢視相片串流。 封鎖共用的相簿 禁止學生訂閱或發佈相片應用程式中的共用相簿。 禁止學生在另一個 iOS 裝置上繼續在 iOS 裝置上開始的工作。

鍵盤和字典

抹除裝置之前失敗的密碼嘗試次數 當有人超過允許的登入嘗試次數時，裝置會清除裝置中的所有內容和設定，例如個人資料、iOS 軟體、電子郵件帳戶、系統和應用程式設定、下載的應用程式和媒體。 裝置會還原為第一次開啟時的狀態。 若要設定此設定，請輸入允許的登入嘗試次數上限。 封鎖觸控標識碼和臉部標識碼 禁止學生使用指紋或臉部辨識來解除鎖定裝置。 封鎖變更觸控標識碼和臉部標識碼設定 禁止學生變更、新增或移除 TouchID 和臉部標識碼設定。

Safari