Administrer organisasjonsdata på Apple-enheter
Med Managed Open In tilgjengelig på iPhone, iPad og Apple Vision Pro kan du definere hvordan data kan utveksles mellom administrerte apper, ikke-administrerte apper og kontoer. Dette gjør det mulig å angi begrensninger som bidrar til å forhindre at brukere eksportere et dokument fra en administrert app til en ikke-administrert app.
Administrerte apper
Når apper installeres ved hjelp av en tjeneste for enhetsadministrering på iPhone-, iPad- og Apple Vision Pro-enheter, installeres de som en administrert app. Du kan definere hvordan data som er arkivert i en administrert app, skal behandles:
Forhindre at administrerte apper lagrer data i iCloud: Denne begrensningen forhindrer at administrerte apper kan arkivere og synkronisere data ved hjelp av iCloud. Data opprettet av brukere i uadministrerte apper kan fortsatt lagres i iCloud.
Utelat data fra administrert app fra sikkerhetskopier: Du kan definere for hver enkelt administrerte app om dataene skal inkluderes i en sikkerhetskopi. Selve appen utelates alltid fra sikkerhetskopier.
Skill ut administrerte appdata med kontobaserte registreringer: Data fra administrerte apper arkiveres ved hjelp av separate krypteringsnøkler og bruker den administrerte Apple‑kontoen som er tilknyttet registreringen i tjenesten for enhetsadministrering, for synkronisering av iCloud-data.
Administrerte utvidelser
Apper kan tilby utvidelser som gjør det mulig å tilby funksjonalitet til andre apper eller operativsystemet, for å muliggjøre nye arbeidsflyter mellom apper. Eksempler på utvidelser inkluderer:
Utvidelser for dokumentleverandør: Disse tillater at produktivitetsapper kan åpne dokumenter fra en rekke skytjenester.
Utvidelser for deling: Disse gir brukerne en enkel måte å dele innhold med andre enheter på.
Utvidelser for handlinger: Disse lar brukeren manipulere eller vise innhold i konteksten til en annen app.
Hvis en utvidelse er en del av en administrert app, følger den de samme innstillingene for Managed Open In-innstillinger.
Administrerte kontoer
I tillegg til administrerte apper kan du også oppgi organisasjonens e‑post-, kalender- og kontaktkontoer til administrerte enheter. Vedlegg som arkiveres med disse kontoene, følger de konfigurerte Managed Open In-innstillingene.
Administrerte domener
Du kan angi URL-er og domener som administrerte domener. Nedlastinger fra Safari betraktes som administrerte dokumenter hvis de kommer fra et administrert domene. Hvis for eksempel en bruker laster ned en PDF-fil fra et administrert domene, kreves det at PDF-filen overholder Managed Open In-innstillingene.
Du finner mer informasjon om dette under Eksempler på administrerte domener.
Administrerte bøker
På samme måte som med administrerte apper kan du forhindre at administrerte bøker sikkerhetskopieres. Administrerte bøker følger også de gjeldende Managed Open In-innstillingene, som begrenser dem til å bare kunne deles med andre administrerte apper eller arkiveres ved hjelp av en administrert Apple‑konto.
Managed Open In
Managed Open In tilbyr ulike innstillinger for å bidra ti å administrere datastrømmen på en enhet:
Navn på funksjon og begrensning | Beskrivelse |
|---|---|
Force AirDrop as unmanaged destination
| Når denne begrensningen er angitt, behandles AirDrop som en ikke-administrert destinasjon. |
Managed pasteboard
| Denne begrensningen bidrar til å kontrollere innliming av innhold mellom administrerte og ikke-administrerte destinasjoner. Når begrensningene over håndheves, følger innliming av innhold de konfigurerte Managed Open In-innstillingene for apper og kontoer. Apper kan heller ikke be om objekter fra Utklipp når denne restriksjonen er i bruk, og innholdet krysser den administrerte grensen. For enheter med iOS 16 og iPadOS 16.1 eller nyere inkluderer dette administrerte domener. |
Allow documents from unmanaged sources in managed destinations
| Hvis denne restriksjonen settes til |
Allow documents from managed sources in unmanaged destinations
| Hvis dette restriksjonen settes til
|
Navn på funksjon og begrensning | Beskrivelse |
|---|---|
Allow unmanaged apps to read contacts from managed accounts
| Denne restriksjonen kan brukes til å fortsatt tillate at en uadministrert app kan lese kontakter fra en administrert konto. |
Allow Managed Apps to create contacts for unmanaged accounts
| Denne restriksjonen kan brukes til å fortsatt tillate at administrerte apper kan skrive kontakter til ikke-administrerte kontoer. |
Managed Open In-innstillinger gjelder også for tredjeparts tastaturutvidelser. Disse reglene kan forhindre:
at ikke-administrerte tastaturer vises over administrerte apper
at tastaturer fra administrerte apper vises over ikke-administrerte apper