A Domének MDM-adatcsomag beállításai Apple-eszközökhöz
A mobileszköz-felügyeleti (MDM) megoldásba regisztrált iPhone, iPad és Mac eszközökhöz meghatározhat megjelölt doméneket. A Domének adatcsomaggal megadhatja, hogy mely e-mail-domének legyenek megjelölve az eszköz Mail appjában, és mely webdomének dokumentumai kezelendők felügyeltként iOS vagy iPadOS rendszeren.
A Domének adatcsomag a következőket támogatja. További információk: Adatcsomagok adatai.
Támogatott adatcsomag-azonosító: com.apple.domains
Támogatott operációs rendszerek és csatornák: iOS, iPadOS, megosztott iPad, megosztott iPad felhasználó, macOS-eszköz, macOS-felhasználó, visionOS 1.1.
Támogatott felíratási típusok: Eszközregisztráció, Automatizált eszközregisztráció.
Megkettőzött elemek engedélyezve: Hamis – csak egy Domains adatcsomag továbbítható egy felhasználóhoz vagy eszközhöz.
Használhatja az alábbi táblázatban található beállításokat a Domains adatcsomaggal.
Beállítás | Leírás | Kötelező | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Unmarked email domains (Jelöletlen e-mail-domének) | A jóváhagyott listán nem szereplő doménbe címzett e-mail-üzeneteket a rendszer piros színnel jelöli. Egy felhasználó ismert doméneket felsoroló listáján például az betterbag.com és a group.betterbag.com szerepelhet. Ha a felhasználó az anyone@betterbag.com e-mail-címre küld üzenetet, akkor a rendszer ezt a címet pirossal jelöli meg, amivel arra emlékezteti a felhasználót, hogy a betterbag.com domén nem szerepel a jóváhagyottak listáján. | Nem | |||||||||
Managed Safari web domains (Felügyelt Safari-webdomének) (iOS, iPadOS) | A Safariban letöltött dokumentumok felügyelt dokumentumnak minősülnek, amennyiben felügyelt doménről származnak. Fontos: A Safariból letöltött dokumentumok kezeléséhez, kapcsolja ki a következő beállítást: „Allow documents from managed sources in unmanaged destinations” az MDM restrictions for iPhone and iPad devices részen. | Nem | |||||||||
Safari-jelszódomének automatikus kitöltése (Adminisztrált) (iOS, iPadOS) | A webhelyeken a Safarival megadott felhasználónevek és jelszavak menthetők, ha a domén a listán van. Több domén is felvehető a listára. | Nem | |||||||||
Cross-site tracking relaxed for domains (Webhelyeken keresztüli nyomkövetés megengedve a doméneknek) (iOS 16.2, macOS 13.1 vagy újabb, iPadOS 16.2–17.2) | Legfeljebb 10 olyan domén adható meg, amelyekhez a webhelyeken keresztül történő nyomkövetés megelőzése megengedett. A doméneket betterbag.com doménként kell felsorolni, amely tartalmazza az esetleges aldoméneket is (a *betterbag.com használata nem szükséges) Fontos: iPadOS 16.2-től egészen az iPadOS 17.2 rendszerig utasítani kell a felhasználókat arra, hogy közvetlenül, első félként meglátogassák a beágyazó oldalt (például youtube.com), hogy a beágyazó oldal sütiket használhasson. iPadOS 17.2 és újabb rendszer használata esetén ez a lépés szükségtelenné válik. | Nem | |||||||||
Webhelyeken keresztül történő nyomkövetés megelőzése a megengedett domének esetében
Az iOS 16.2, az iPadOS 16.2, a macOS 13.1 és újabb rendszerek lehetővé teszik egy kivételeket tartalmazó lista kezelését a webhelyeken keresztül történő nyomkövetés megelőzéséhez a Safariban. Ennek eredményeként a szervezetek bekapcsolva hagyhatják a webhelyeken keresztül történő nyomkövetés megelőzését, és az általános böngészés terén kihasználhatják a nyomkövetés megelőzéséből származó előnyöket, azonban azt is engedélyezhetik egyes doméneknek, hogy lehetővé tegyék a sütik használatát külső beágyazott erőforrások számára. Ez például oktatási környezetekben lehet hasznos, ahol a tanuláskezelő rendszerek olyan tartalmakat ágyaznak be, mint például harmadik felek által tárolt videók és képek, illetve harmadik felek által kínált és iFrame-ekben megjelenített tanulási eszközök.
Az alábbi eszközök használata támogatott:
Adminisztrált: iPhone, iPad, Mac
Nem adminisztrált: Mac
Ezt a funkciót a Domains-adatcsomag egyik kulcsa, a CrossSiteTrackingPreventionRelaxedDomains támogatja. Ezzel a kulccsal legfeljebb 10 olyan webhelyet lehet megadni, amelyek megengedettek lesznek. A felsorolt domének közül mindegyik helyettesítő elemként fog viselkedni, így a „townshipschools.org” tartalmazni fogja az „a.townshipschools.org” és a „b.a.townshipschools.org” domént is. Ha látni szeretne egy példát, tekintse meg a következő részt: Webhelyeken keresztül történő nyomkövetés megelőzését bemutató példa a megengedett domének esetében. Ebben a példában, ha a townshipschools.org beágyazott tartalommal rendelkezik a youtube.com-ról, a felhasználóknak közvetlenül el kell látogatniuk a youtube.com-ra a böngészőben, hogy ez a beágyazott domén sütiket használhasson.
Felügyelt doméneket bemutató példák
Felügyelhet adott URL-eket és aldoméneket iPhone-ok és iPadek esetén. A megadott doménekről származó dokumentumok ebben az esetben felügyeltnek minősülnek, és a meglévő Managed Open In-korlátozások viselkedését követik. A domént követő útvonalak alapértelmezés szerint felügyelet alatt állnak. A másodlagos aldomének csak egy helyettesítő karakter alkalmazása esetén szerepelnek. Ha a Safariban „www” kezdetű domént ír be (pl. www.betterbag.com), akkor azt a rendszer a következőképpen kezeli: .betterbag.com.
Beállításokban látható | Felügyelt domének | Nem felügyelt domének |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Megjegyzés: Az MDM-gyártók különbözőképpen valósítják meg ezeket a beállításokat. Ha szeretné megismerni, hogyan kerülnek a különböző Domains-beállítások alkalmazásra az eszközein és felhasználóin, tekintse meg az MDM-szolgáltató dokumentációját.