Zarządzanie danymi organizacji na urządzeniach Apple
Funkcja Zarządzane otwieranie na iPhonie, iPadzie i Apple Vision Pro pozwala definiować sposób wymiany danych między zarządzanymi i niezarządzanymi aplikacjami i kontami. Pozwala ona ustawić ograniczenia, które pomagają zapobiegać eksportowaniu dokumentów z aplikacji zarządzanej do niezarządzanej.
Aplikacje zarządzane
Aplikacje instalowane na urządzeniach iPhone, iPad i Apple Vision Pro przy użyciu usługi zarządzania urządzeniami są instalowane jako aplikacje zarządzane. Możesz zdefiniować sposób obsługi danych przechowywanych w zarządzanej aplikacji:
Prevent Managed Apps from storing data in iCloud (Uniemożliwianie Aplikacjom zarządzanym przechowywania danych w iCloud): To ograniczenie uniemożliwia aplikacjom zarządzanym przechowywanie i synchronizowanie danych przy użyciu iCloud. Dane tworzone przez użytkowników w aplikacjach niezarządzanych nadal mogą być przechowywane w iCloud.
Exclude Managed App data from backup (Wyklucz dane aplikacji zarządzanych z backupu): Dla każdej zarządzanej aplikacji można określić, czy jej dane mają być uwzględniane w backupie. Aplikacja sama w sobie jest zawsze wykluczana z backupu.
Oddzielanie danych aplikacji zarządzanych w rejestracjach opartych o konto: Dane aplikacji zarządzanych są przechowywane przy użyciu oddzielnych kluczy szyfrowania i wykorzystują zarządzane konto Apple powiązane z rejestracją usługi zarządzania urządzeniami w celu synchronizowania danych iCloud.
Rozszerzenia zarządzane
Aplikacje mogą udostępniać rozszerzenia, które pozwalają im zapewniać funkcjonalność innym aplikacjom lub systemowi operacyjnemu, umożliwiając nowe przepływy pracy między aplikacjami. Przykłady rozszerzeń to:
Rozszerzenia dostawców dokumentów: Pozwalają one aplikacjom zwiększającym produktywność otwierać dokumenty z różnych usług w chmurze.
Rozszerzenia udostępniania: Ułatwiają one użytkownikom udostępnianie zawartości innym podmiotom.
Rozszerzenia czynności: Umożliwiają one użytkownikom manipulowanie treściami lub przeglądanie ich w kontekście innej aplikacji.
Jeśli rozszerzenie jest częścią aplikacji zarządzanej, stosuje te same ustawienia zarządzanego otwierania.
Konta zarządzane
Oprócz aplikacji zarządzanych możesz także udostępniać zarządzanym urządzeniom konta pocztowe, kalendarza i kontaktów organizacji. Załączniki przechowywane na tych kontach są otwierane zgodnie ze skonfigurowanymi ustawieniami zarządzanego otwierania.
Domeny zarządzane
Możesz określić adresy URL i domeny jako domeny zarządzane. Pliki pobrane przy użyciu Safari traktowane są jako dokumenty zarządzane, jeśli pochodzą z domeny zarządzanej. Na przykład, jeśli użytkownik pobierze plik PDF z domeny zarządzanej, plik ten będzie podlegał ustawieniom zarządzanego otwierania.
Aby uzyskać więcej informacji, zobacz: Przykłady domen zarządzanych.
Książki zarządzane
Podobnie jak w przypadku aplikacji zarządzanych, możesz uniemożliwiać tworzenie backupów książek zarządzanych. Książki zarządzane są także zgodne z zastosowanymi ustawieniami zarządzanego otwierania, które ograniczają udostępnianie ich tylko innym aplikacjom zarządzanym lub przechowywanie ich przy użyciu zarządzanego konta Apple.
Zarządzane otwieranie
Zarządzane otwieranie oferuje różne ustawienia ułatwiające zarządzanie przepływem danych na urządzeniu:
Nazwa funkcji i ograniczenia | Opis |
|---|---|
Force AirDrop as unmanaged destination (Wymuszaj AirDrop jako niezarządzane miejsce docelowe)
| Gdy to ograniczenie jest ustawione, AirDrop jest traktowany jako niezarządzane miejsce docelowe. |
Managed pasteboard (Zarządzany Schowek)
| To ograniczenie pomaga kontrolować wklejanie zawartości między zarządzanymi i niezarządzanymi miejscami docelowymi. Gdy powyższe ograniczenia są egzekwowane, wklejanie zawartości jest wykonywane zgodnie ze skonfigurowanymi ustawieniami zarządzanego otwierania dla aplikacji i kont. Gdy włączone jest to ograniczenie, aplikacje nie mogą także żądać rzeczy ze Schowka, jeśli zawartość przekroczyłaby granicę zarządzania. W przypadku urządzeń z systemem iOS 16 i iPadOS 16.1 lub nowszym obejmuje to domeny zarządzane. |
Allow documents from unmanaged sources in managed destinations (Pozwalaj na dokumenty z niezarządzanych źródeł w zarządzanych miejscach docelowych)
| Ustawienie tego ograniczenia na wartość |
Allow documents from managed sources in unmanaged destinations (Pozwalaj na dokumenty z zarządzanych źródeł w niezarządzanych miejscach docelowych)
| Ustawienie tego ograniczenia na wartość
|
Nazwa funkcji i ograniczenia | Opis |
|---|---|
Allow unmanaged apps to read contacts from managed accounts (Pozwalaj niezarządzanym aplikacjom na odczytywanie kontaktów z kont zarządzanych)
| Tego ograniczenia można użyć, aby nadal pozwalać niezarządzanej aplikacji na odczytywanie kontaktów konta zarządzanego. |
Allow Managed Apps to create contacts for unmanaged accounts (Pozwalaj aplikacjom zarządzanym tworzyć kontakty dla kont niezarządzanych)
| Tego ograniczenia można użyć, aby nadal pozwalać aplikacjom zarządzanym zapisywać kontakty na kontach niezarządzanych. |
Ustawienia zarządzanego otwierania dotyczą także rozszerzeń klawiatury innych firm. Te zasady mogą zapobiegać:
Pojawianiu się niezarządzanych klawiatur nad aplikacjami zarządzanymi.
Pojawianiu się klawiatur z aplikacji zarządzanych nad aplikacjami niezarządzanymi.