Indstillinger til MDM-data i Domains (domæner) til Apple-enheder
Du kan angive mærkede domæner for iPhone-, iPad- og Mac-enheder, der er tilmeldt en løsning til administration af mobile enheder (MDM). Brug dataene i Domains (domæner) til at angive, hvilke e-maildomæner der skal mærkes i Mail på enheden, og hvilke webdomæners dokumenter der betragtes som administrerede i iOS og iPadOS.
Dataene i Domains (domæner) understøtter følgende. Du kan få flere oplysninger i Dataoplysninger.
Understøttet data-id: com.apple.domains
Understøttede operativsystemer og kanaler: iOS, iPadOS, Delt iPad-enhed, Delt iPad-bruger, macOS-enhed, macOS-bruger, visionOS 1.1.
Understøttede tilmeldingstyper: Enhedstilmelding, automatisk enhedstilmelding.
Dubletter tilladt: Falsk – der kan kun leveres ét hold data i Domains (domæner) til en bruger eller enhed.
Du kan bruge indstillingerne i nedenstående tabel med dataene i Domains (domæner).
Indstilling | Description | Obligatorisk | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Umærkede e-maildomæner | E-mails, der er adresseret til domæner, som ikke findes på den godkendte liste, markeres med rødt. En bruger kan f.eks. have betterbag.com og group.betterbag.com på en liste med kendte domæner. Hvis denne bruger adresserer en e-mail til nogen@betterbag.com, markeres adressen, så brugere kan se, at domænet betterbag.com ikke findes på den godkendte liste. | Nej | |||||||||
Administrerede Safari-webdomæner (iOS, iPadOS) | Overførsler fra Safari betragtes som administrerede dokumenter, hvis de stammer fra et administreret domæne. Vigtigt: Hvis du vil administrere dokumenter, der hentes fra Safari, skal du slå indstillingen “Tillad dokumenter fra administrerede afsenderenheder på ikke-administrerede modtagerenheder” fra i Begrænsninger for iPhone og iPad. | Nej | |||||||||
Domæner til autoudfyldning af adgangskoder i Safari (under tilsyn) (iOS, iPadOS) | De brugernavne og adgangskoder, der indtastes på websteder i Safari, kan gemmes, hvis domænet er anført på listen. Der kan stå flere domæner på listen. | Nej | |||||||||
Beskyttelse mod sporing mellem websteder slået fra for visse domæner (iOS 16.2, macOS 13.1 eller nyere, iPadOS 16.2–17.2) | Der kan tilføjes op til 10 domæner, hvor beskyttelse mod sporing mellem websteder er slået fra. Domænerne skal angives som betterbag.com, som omfatter alle underdomæner (uden at det er nødvendigt at bruge *betterbag.com) Vigtigt: I iPadOS 16.2 til iPadOS 17.2 er det nødvendigt at instruere brugerne om at besøge det integrerede websted (f.eks. youtube.com), direkte som førstepart for at give det integrerede websted mulighed for at bruge cookies. I iPadOS 17.2 eller en nyere version er dette trin ikke nødvendigt. | Nej | |||||||||
Beskyttelse mod sporing mellem websteder slået fra for visse domæner
iOS 16.2, iPadOS 16.2, macOS 13.1 og nyere versioner gør det muligt at administrere en undtagelsesliste for beskyttelse mod sporing mellem websteder i Safari. Som følge deraf kan organisationer lade beskyttelse mod sporing mellem websteder være slået til, så der ydes beskyttelse mod sporing ved generel browseraktivitet, med de kan også tillade, at integrerede ressourcer fra tredjeparter bruger cookies på udvalgte domæner. Det er praktisk, f.eks. i uddannelsessektoren, hvor administrationssystemer til undervisning integrerer indhold som videoer eller billeder, der er lagret af tredjeparter, eller læringsværktøjer, som tilbydes af tredjeparter og præsenteres i iFrames.
Følgende enheder understøttes:
Under tilsyn: iPhone, iPad, Mac
Ikke under tilsyn: Mac
Denne funktion understøttes af en nøgle i Domains-dataene CrossSiteTrackingPreventionRelaxedDomains. Denne nøgle kan bruges til at definere en liste med op til 10 websteder, hvor sporing tillades. Hvert domæne på listen fungerer som et jokertegn, så “townshipschools.org” inkluderer “a.townshipschools.org” og “b.a.townshipschools.org”. Se f.eks. Eksempel, hvor Beskyttelse mod sporing mellem websteder er slået fra for visse domæner. Hvis townshipschools.org i dette eksempel har integreret indhold fra youtube.com, skal brugerne besøge youtube.com direkte i browseren for at give dette integrerede domæne tilladelse til at bruge cookies.
Eksempler på administreret domæne
Du kan administrere bestemte URL-adresser og subdomæner til iPhone eller iPad. Alle dokumenter, der kommer fra disse domæner, betragtes da som administrerede og overholder de eksisterende begrænsninger for Administreret åbning. Stier under domænet administreres som standard. Alternative subdomæner medtages ikke, medmindre der anvendes jokertegn. Domæner, der skrives i Safari med “www” (f.eks. www.betterbag.com), behandles som betterbag.com.
Vist i indstillinger | Administrerede domæner | Ikke-administrerede domæner |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Bemærk: De enkelte MDM-leverandører implementerer disse indstillinger forskelligt. Du kan se, hvordan indstillingerne for Domains (domæner) anvendes til dine enheder og brugere, i dokumentationen fra din MDM-leverandør.