Domainien MDM-tietosisältöasetukset Apple-laitteille
Voit määrittää merkityt domainit iPhone-, iPad- ja Mac -laitteille, jotka on rekisteröity mobiililaitteiden hallintaratkaisuun (MDM). Domainit-tietosisällön avulla voit määrittää, mitkä sähköpostidomainit merkitään laitteen Mailissa ja mitkä web-domainien dokumentit katsotaan hallituiksi dokumenteiksi iOS:ssä ja iPadOS:ssä.
Domainit-tietosisältö tukee seuraavia. Jos haluat lisätietoja, katso Tietosisällön tiedot.
Tuetun tietosisällön tunniste: com.apple.domains
Tuetut käyttöjärjestelmät ja kanavat: iOS, iPadOS, jaettu iPad -laite, jaettu iPad -käyttäjä, macOS-laite, macOS-käyttäjä, visionOS 1.1.
Tuetut rekisteröintityypit: Laiterekisteröinti, automaattinen laiterekisteröinti.
Kaksoiskappaleet sallittu: Epätosi – käyttäjälle tai laitteelle voidaan toimittaa vain yksi Domainit-tietosisältö.
Voit käyttää Domainit-tietosisällön kanssa alla olevan taulukon asetuksia.
Asetus | Kuvaus | Vaaditaan | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Unmarked email domains | Sähköpostiviestit, joita ei ole osoitettu hyväksyttyjen domainien luettelossa olevaan domainiin, merkitään punaisella. Käyttäjän tunnettujen domainien luettelo voi sisältää esimerkiksi domainit betterbag.com ja group.betterbag.com. Jos kyseinen käyttäjä osoittaa sähköpostiviestin osoitteeseen joku@betterbag.com, osoite merkitään, jotta käyttäjät tietävät, että betterbag.com-domain ei ole hyväksyttyjen domainien luettelossa. | Ei | |||||||||
Managed Safari web domains (iOS, iPadOS) | Safari-lataukset katsotaan hallituiksi dokumenteiksi, jos ne ovat peräisin hallituista domaineista. Tärkeää: Jos haluat hallita Safarista ladattuja dokumentteja, kiellä valinta ”Allow documents from managed sources in unmanaged destinations” MDM-rajoituksissa iPhone- ja iPad-laitteille. | Ei | |||||||||
AutoFill Safari password domains (valvottu) (iOS, iPadOS) | Verkkosivustoille Safarin avulla syötetyt käyttäjätunnukset ja salasanat voidaan tallentaa, jos domain on listattu. Useampia kuin yksi domain voidaan listata. | Ei | |||||||||
Cross-site tracking relaxed for domains (iOS 16.2, macOS 13.1 tai uudempi, iPadOS 16.2–17.2) | Voit lisätä jopa 10 domainia, joiden osalta sivustojen välisen seurannan estoa lievennetään. Domainit tulee listata muodossa betterbag.com, joka sisältää kaikki alidomainit (muotoa *betterbag.com ei tarvitse käyttää). Tärkeää: iPadOS 16.2:sta iPadOS 17.2:een on tärkeää ohjeistaa käyttäjiä, että heidän tulee vierailla suoraan resursseja upottavalla sivustolla (esimerkiksi youtube.com) siten, että se on ensimmäinen osapuoli, jotta resurssit upottava sivusto voi käyttää evästeitä. iPadOS 17.2:ssa tai uudemmissa tämä ei ole tarpeen. | Ei | |||||||||
Sivustojen välisen seurannan eston lieventäminen tietyille domaineille
iOS 16.2, iPadOS 16.2 ja macOS 13.1 tai uudemmat tarjoavat mahdollisuuden hallita poikkeusluetteloa Safarin sivustojen välisen seurannan estolle. Näin ollen organisaatiot voivat jättää sivustojen välisen seurannan eston päälle ja hyötyä seurannan estosta verkon selaamisessa yleisesti, mutta samalla sallia valittujen domainien mahdollistaa evästeiden käyttö kolmansien osapuolten upotetuille resursseille. Tästä on hyötyä esimerkiksi koulutusalalla, missä oppimisen hallintajärjestelmät upottavat sellaista sisältöä kuten kolmansien osapuolten säilyttämiä videoita ja kuvia tai oppimistyökaluja, joita kolmannet osapuolet tarjoavat ja jotka esitetään iFrame-elementeissä.
Tuettuja ovat seuraavat laitteet:
Valvottu: iPhone, iPad, Mac
Ei valvottu: Mac
Tätä toimintoa tukee Domainit-tietosisällön avain CrossSiteTrackingPreventionRelaxedDomains. Avaimella voidaan luoda luettelo enintään 10 verkkosivustosta, joiden seurannan estoa lievennetään. Kukin listattu domain toimii kuin siinä olisi jokerimerkki, joten ”townshipschools.org” kattaa sellaiset osoitteet kuten ”a.townshipschools.org” ja “b.a.townshipschools.org“. Katso esimerkki kohdasta Esimerkki lievennetystä sivustojen välisen seurannan estosta tietyille domaineille. Tässä esimerkissä jos townshipschools.org sisältää upotettua sisältöä sivustolta youtube.com, käyttäjien on vierailtava sivustolla youtube.com suoraan selaimessa, jotta tämä upotettu domain voi käyttää evästeitä.
Esimerkkejä hallituista domaineista
Voit hallita tiettyjä verkko-osoitteita ja alidomaineja iPhonessa tai iPadissa. Kaikkia näistä domaineista tulevia dokumentteja pidetään hallittuina, ja olemassa olevat hallitun avaamisen rajoitukset pätevät niihin. Domainia seuraavat polut ovat oletusarvoisesti hallittuja. Vaihtoehtoiset alidomainit eivät sisälly ilman jokerimerkkiä. Safariin www:n kanssa syötettyjä domaineja (esimerkiksi www.betterbag.com) käsitellään samalla tavalla kuin domainia .betterbag.com.
Näkyy asetuksissa | Hallitut domainit | Hallitsemattomat domainit |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Huomaa: Kukin MDM-toimittaja toteuttaa näitä asetuksia omalla tavallaan. Jos haluat tietää, miten Domainit-asetuksia käytetään laitteillesi ja käyttäjillesi, tutustu MDM-toimittajasi dokumentaatioon.