创建配置文件

配置文件用来在被管设备/组上施加一个或多个策略和限制，您需要为iOS和安卓设备分别创建配置文件，不同类型的配置文件不能应用在不同类型的设备上。请参阅以下步骤来创建配置文件：

1. 在web控制台，进入 配置文件

2. 点击创建配置文件选择平台，如iOS，Android或Windows。
   通过以下信息：

   1. 配置文件的名称：配置文件的名称不能重复

   2. 描述：配置文件简单的描述

   3. 自定义配置文件为 (仅适用于Andriod设备)：在KNOX设备的情况下，除了为设备创建配置文件，也可以选择为KNOX容器创建创建配置文件。对于其它Android设备，选择设备，为设备创建配置文件。

3. 点击继续

4. 在定义配置文件中，选择配置配置文件( iOS/Android/Windows)并定义配置文件的策略和限制。在继续进入该配置文件的下一个配置之前，您必须保存各个配置。

5. 指定所需的配置之后，点击发布。

   在与设备或组相关联之前，已发布的配置文件不应用于任何设备。

将多个配置文件关联到同一设备

让我们假设您将两个配置文件关联到同一个设备上：

配置文件 1: 限制摄像机和密码最小长度设置为4

配置文件 2: 允许摄像机和密码最小长度设置为6

让我们看看配置文件如何应用于设备上：

修改配置文件

修改配置文件，步骤如下：

1. 在web控制台，进入配置文件

2. 在配置 文件标签中，您可以查看已创建的所有配置文件列表。

3. 点击动作列中的图标，可以从配置文件中添加或删除配置。

4. 作出必要的更改之后，点击保存。

5. 点击发布保存对配置文件所做的更改。

将配置文件移到垃圾站

当您想删除与设备/组相关联的配置文件时，只需将配置文件移动到垃圾站即可。将配置文件移到垃圾站，配置文件自动与设备/组失联。这些配置文件将在90天后自动删除。用户也可以从垃圾中手动删除或恢复配置文件。但是，恢复的配置文件不会自动与以前关联的组/设备关联。这些恢复的配置文件可以手动地关联到设备/组。

将配置文件移到垃圾站的步骤如下：

1. 在web控制台，进入配置文件

2. 在配置 文件标签中，您可以查看已创建的所有配置文件列表。

3. 选择要移到垃圾站的配置文件
4. 点击移动到垃圾站按钮。

点击可以查看配置文件。配置文件也可以从这里删除或恢复

最佳实践

• 像限制这种需要不断变更的策略不能归类于邮件账户相关策略如Exchange、Wi-Fi等等，因为每次包含这些策略的配置文件的修改版本重新发布， 基于服务帐户的密码如Exchange以及配置如Wi-Fi偏好，之前同步邮件等等， 与帐户相关的策略被重设，那么必须先由用户再次手动输入。

• SCEP和利用SCEP提供凭证的账户的相关策略必须配置在同一个配置文件中。 这确保了相同的SCEP证书用于所有配置的相关帐户策略。即使SCEP没有配置，也确保所有账户相关的策略都在同一个配置文件中进行设置。