您可以配置设备限制，以控制最终用户可以访问的应用程序、硬件和功能。您可以使用这些限制来提高生产效率、保护最终用户和设备。Workspace ONE UEM 支持本机 iOS 限制和内部开发的限制，这些限制可控制对 App Store 的访问。您可以配置 UEM console 中的允许在主屏幕显示 App Store 图标限制以隐藏 App Store。此限制将禁用 App Store 并从主屏幕中移除图标。最终用户仍可使用 MDM 安装或更新其应用，从而为管理员提供对应用程序的完全控制。

允许在主屏幕显示 App Store 图标限制仅适用于 iOS 受监督设备。通常，受监督设备能让您更好地控制自有设备，还能让您设置限制。

对 App Store 进行控制，以便限制或允许设备用户访问其中提供的公共应用程序。

过程

  1. 导航到设备 > 配置文件与资源 > 配置文件 > 添加。
  2. 选择 Apple iOS。
  3. 为配置文件配置常规设置。
  4. 从列表中选择限制负载。可以将多个限制作为单一限制负载的一部分来选择。
    表 1. App Store 限制方法说明
    限制 配置 说明
    允许在主屏幕显示 App Store 图标

    此乃 iOS 9+ 设备的最佳选项，使其能够利用最新的技术并可以通过多个系统推送应用程序。

    		 禁用 限制设备安装 Apple App Store，使设备用户无法使用 App Store 安装免费公共应用。

    但是，您可以使用 Workspace ONE UEM、iTunes 或 Apple Configurator 推送免费公共应用。
    启用 允许在设备上使用 Apple App Store，设备用户可以使用 App Store 安装任何公共免费应用。
    允许安装公共应用

    这是许多 iOS 版本的一个选项，但它并不提供选择限制非企业应用程序安装系统的能力。

    		禁用 限制设备用户使用 Apple App Store。
    启用 允许在设备上使用 Apple App Store，设备用户可以使用 App Store 安装任何公共免费应用。
  5. 选择保存并发布，可将配置文件推送到设备。