ios - 有哪些可用的 iPhone MDM 访问权限

Question

我目前使用 8191 作为 MDM 负载 (com.apple.mdm) 所需的“AccessRights”变量。

现在，当使用它时，用户会收到以下消息:

The administrator may collect personal data, add/remove accounts and restrictions, list, install and manage apps, and remotely erase data on your iPhone

告诉他/她允许 MDM 服务器远程删除设备。现在我根本不希望 MDM 服务器能够执行此操作。

例如，当我将 AccessRights 更改为 4161 时，消息变为:

The administrator may collect personal data, and list, install and manage apps on your iPhone

现在我找不到对此 AccessRights 变量及其值的任何引用。谁能告诉我这个值到底代表什么？

Answer 1

下表描述了访问权限的所有标志:

您可以混合使用这些值来配置必要的访问权限列表。
在您的特定情况下:
8191 - 是上述所有值的组合。
4161 - 是 4096、64 和 1 的组合。