Ustawienia obsługiwanego przez MDM pakietu danych Domains na urządzeniach Apple
Możesz zdefiniować oznaczone domeny na iPhone’ach, iPadach i Macach zarejestrowanych w rozwiązaniu MDM. W systemach iOS oraz iPadOS, przy użyciu pakietu danych Domains możesz wybrać, które domeny pocztowe będą oznaczane w aplikacji Poczta, a także wybrać domeny, z których dokumenty będą uznawane za zarządzane.
Pakiet danych Domains obsługuje elementy przedstawione poniżej. Aby uzyskać więcej informacji, zobacz: Informacje o pakietach danych.
Obsługiwany identyfikator pakietu: com.apple.domains
Obsługiwane systemy operacyjne i kanały: iOS, iPadOS, wspólny iPad (urządzenie), wspólny iPad (użytkownik), macOS (urządzenie), macOS (użytkownik), visionOS 1.1.
Obsługiwane typy rejestracji: rejestracja urządzenia, automatyczna rejestracja urządzenia.
Dozwolone duplikaty: Fałsz — do użytkownika lub urządzenia może zostać dostarczony tylko jeden pakiet danych Domains.
Z pakietem danych Domains możesz użyć ustawień przedstawionych w poniższej tabeli.
Ustawienie | Opis | Wymagane | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Nieoznaczone domeny e-mail | Wiadomości pocztowe adresowane do domen nieznajdujących się na liście zatwierdzonych oznaczane są kolorem czerwonym. Załóżmy na przykład, że na liście znanych domen użytkownika znajdują się domeny betterbag.com oraz group.betterbag.com. Jeśli użytkownik ten zaadresuje wiadomość email na adres anyone@betterbag.com, adres ten zostanie oznaczony, dzięki czemu użytkownik będzie wiedzieć, że domena betterbag.com nie znajduje się na liście zatwierdzonych domen. | Nie | |||||||||
Zarządzane domeny sieciowe Safari (iOS, iPadOS) | Pliki pobrane przy użyciu Safari traktowane są jako dokumenty zarządzane, jeśli pochodzą z domeny zarządzanej. Ważne: Aby zarządzać dokumentami pobranymi przy użyciu Safari, wyłącz opcję Allow documents from managed sources in unmanaged destinations (Pozwalaj na dokumenty z zarządzanych źródeł w niezarządzanych miejscach docelowych), zobacz: Ograniczenia MDM obsługiwane przez iPhone'a i iPada. | Nie | |||||||||
Autouzupełnianie domen haseł Safari (Nadzorowane) (iOS, iPadOS) | Jeśli domena znajduje się na liście, wprowadzane przy użyciu Safari nazwy użytkownika i hasła w witrynach znajdujących się w tej domenie mogą być zachowywane. Lista może obejmować więcej niż jedną domenę. | Nie | |||||||||
Cross-site tracking relaxed for domains (Domeny wyłączone z zapobiegania śledzeniu poza witryną) (iOS 16.2, macOS 13.1 lub nowszy, iPadOS 16.2–17.2) | Można dodać maksymalnie 10 domen, dla których zasady zapobiegania śledzeniu poza witryną mają być złagodzone. Domeny na liście powinny mieć postać betterbag.com, co obejmuje wszystkie poddomeny (bez konieczności używania zapisu *betterbag.com) Ważne: W systemach od iPadOS 16.2 do iPadOS 17.2 należy poinstruować użytkowników, aby odwiedzili bezpośrednio witrynę osadzaną (na przykład youtube.com) w celu umożliwienia jej użycia plików cookie. W systemie iPadOS 17.2 lub nowszym ten krok nie jest wymagany. | Nie | |||||||||
Domeny wyłączone z zapobiegania śledzeniu poza witryną
Systemy iOS 16.2, iPadOS 16.2, macOS 13.1 i nowsze zapewniają możliwość zarządzania listą wyjątków dla funkcji zapobiegania śledzeniu poza witryną w Safari. Dzięki temu organizacje mogą pozostawić włączoną funkcję zapobiegania śledzeniu poza witryną i korzystać z blokowania śledzenia podczas zwykłego przeglądania Internetu, jednocześnie pozwalając wybranym domenom na umożliwianie korzystania z plików cookie osadzonym zasobom. Jest to przydatne między innymi w edukacji, gdy systemy zarządzania nauczaniem osadzają zawartość (wideo lub grafikę) przechowywaną przez inne podmioty lub gdy narzędzia do nauki oferowane przez inne podmioty są osadzane w ramkach iFrame.
Obsługiwane są poniższe urządzenia:
Nadzorowane: iPhone, iPad, Mac
Nienadzorowane: Mac
Ta funkcja jest obsługiwana przez klucz CrossSiteTrackingPreventionRelaxedDomains w pakiecie danych Domains. Przy użyciu tego klucza można zdefiniować listę obejmującą maksymalnie 10 domen, dla których zasady mają być złagodzone. Każda domena na liście traktowana jest jako symbol wieloznaczny, więc „townshipschools.org” obejmuje domeny „a.townshipschools.org” oraz „b.a.townshipschools.org”. Aby zapoznać się z przykładem, zobacz: Przykład wyłączenia domen z zapobiegania śledzeniu poza witryną. W tym przykładzie, jeśli witryna townshipschools.org zawiera osadzoną zawartość z witryny youtube.com, użytkownicy muszą najpierw bezpośrednio odwiedzić witrynę youtube.com w przeglądarce Internetu, aby pozwolić tej osadzającej zawartość domenie używać plików cookie.
Przykłady domen zarządzanych
Możesz zarządzać określonymi adresami URL i poddomenami na iPhonie lub iPadzie. Wszystkie dokumenty pochodzące z tych domen są wówczas traktowane jako zarządzane i podlegają ograniczeniom narzucanym przez funkcję Managed Open In (Zarządzane otwieranie). Ścieżki podane po nazwie domeny należą domyślnie do zarządzanych. Alternatywne poddomeny nie są uwzględniane, chyba że użyty zostanie symbol wieloznaczny. Domeny wprowadzane w Safari z literami „www” (na przykład: www.betterbag.com) traktowane są jako .betterbag.com.
Widoczne w ustawieniach | Domeny zarządzane | Domeny niezarządzane |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Uwaga: Każdy dostawca rozwiązań MDM wdraża te ustawienia w inny sposób. Aby dowiedzieć się, jak różne ustawienia pakietu danych Domains są stosowane do Twoich urządzeń i użytkowników, zapoznaj się z dokumentacją dostawcy rozwiązania MDM.