Configurările sarcinii MDM Domenii pentru dispozitivele Apple
Puteți specifica domeniile marcate pentru utilizatorii unui iPhone, iPad, iPad partajat, Mac sau Apple Vision Pro înscris într‑o soluție de gestionare a dispozitivelor mobile (MDM). Utilizați sarcina Domenii pentru a preciza ce domenii de e-mail sunt marcate în Mail pe dispozitiv și ce documente ale domeniilor web sunt considerate gestionate în iOS și iPadOS.
Sarcina Domenii este compatibilă cu următoarele. Pentru mai multe informații, consultați Informațiile sarcinii.
Identificator acceptat pentru sarcină: com.apple.domains
Sisteme de operare și canale compatibile: iOS, iPadOS, dispozitiv iPad partajat, utilizator iPad partajat, dispozitiv macOS, utilizator macOS, visionOS 2.0.
Metode de înscriere acceptate: înscrierea dispozitivelor, înscrierea automată a dispozitivelor.
Duplicate permise: False - o singură sarcină Domenii poate fi livrată unui utilizator sau dispozitiv.
Puteți utiliza configurările din tabelul de mai jos cu sarcina Domenii.
Următoarele dispozitive sunt compatibile:
Supervizate: iPhone, iPad, Mac
Nesupervizat: Mac
Configurare | Descriere | Obligatoriu | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Unmarked email domains | Mesajele de e‑mail adresate domeniilor care nu sunt în lista aprobată sunt marcate cu roșu. De exemplu, un utilizator ar putea avea betterbag.com și group.betterbag.com într-o listă de domenii cunoscute. Dacă acest utilizator ar adresa un mesaj de e-mail la anyone@betterbag.com, adresa respectivă ar fi marcată, astfel încât utilizatorii să știe că domeniul betterbag.com nu era pe lista aprobată. | Nu | |||||||||
Managed Safari web domains (iOS, iPadOS) | Descărcările din Safari sunt considerate documente gestionate dacă provin de la un domeniu gestionat. Important: Pentru a gestiona documentele descărcate din Safari, dezactivați opțiunea “Permite accesul documentelor din surse gestionate în destinații negestionate” în Restricții MDM pentru dispozitivele iPhone și iPad. | Nu | |||||||||
AutoFill Safari password domains (Supervizat) (iOS, iPadOS) | Numele de utilizator și parolele introduse în site-uri web cu Safari pot fi salvate dacă domeniul este listat. Mai multe domenii pot fi listate. | Nu | |||||||||
Cross-site tracking relaxed domains (Supervizat) (iOS 16.2, macOS 13.1 sau versiuni ulterioare, iPadOS 16.2–17.2) | Pot fi adăugate maximum 10 domenii pentru care va fi relaxată urmărirea pe site‑uri multiple. Domeniile trebuie listate ca betterbag.com, care include toate subdomeniile (fără a mai fi necesar să utilizați *betterbag.com). Important: În iPadOS 16.2 până la iPadOS 17.2, este necesară instruirea utilizatorilor să viziteze site‑ul de încorporare (de exemplu, youtube.com) direct drept primă parte, pentru a‑i permite site‑ului să utilizeze cookie‑uri. În iPadOS 17.2 sau ulterior, acest pas nu este necesar. | Nu | |||||||||
Cross-site tracking relaxed apps (Supervizat) (iOS 18, iPadOS 18, macOS 18 sau versiuni ulterioare) | Pot fi adăugate cel mult 10 aplicații în cadrul cărora domeniile specificate cu cheia | Nu | |||||||||
Cross-site tracking prevention relaxed domains
Dispozitivele cu iOS 16.2, iPadOS 16.2, macOS 13.1 sau versiuni ulterioare oferă posibilitatea de a gestiona o listă de excepții pentru împiedicarea urmăririi pe site‑uri multiple în Safari. Drept urmare, organizațiile pot menține activată împiedicarea urmăririi pe site‑uri multiple și pot beneficia de împiedicarea urmăririi pentru navigarea generală, însă pot permite în același timp anumitor domenii să ofere resurselor terțe integrate abilitatea de a utiliza cookie-uri. Această opțiune este utilă, de exemplu, în educație, unde sistemele de gestionare a învățării integrează conținut precum clipuri video sau imagini stocate de terți sau instrumente de învățare (instrumente LTI) oferite de terți și prezentate în iFrames.
Această funcționalitate este compatibilă cu o cheie din sarcina Domenii: CrossSiteTrackingPreventionRelaxedDomains. Această cheie poate fi utilizată pentru a defini o listă de până la 10 site‑uri web care vor fi relaxate. Fiecare domeniu listat se comportă ca metacaracter, astfel încât “townshipschools.org” va include “a.townshipschools.org” și “b.a.townshipschools.org”.
Consultați Exemplul de domenii relaxate.
Cross-site tracking prevention relaxed apps
Pe dispozitivele cu iOS 18, iPadOS 18, macOS 15 sau versiuni ulterioare, aveți posibilitatea de a specifica până la 10 aplicații native în cadrul cărora domeniile specificate sunt relaxate. Această funcționalitate este compatibilă cu cheia CrossSiteTrackingPreventionRelaxedApps. Această cheie poate fi utilizată pentru a defini o listă formată din cel mult 10 aplicații, după ID-ul de pachet, pentru care domeniile (specificate folosind cheiaCrossSiteTrackingPreventionRelaxedDomains) sunt relaxate.
Pentru mai multe informații, consultați Exemplul de aplicații relaxate.
Dacă doriți atât domenii relaxate, cât și aplicații relaxate într-un singur profil, consultați exemplul combinat.
Exemple de domenii gestionate
Puteți gestiona anumite URL‑uri și subdomenii pentru un iPhone sau iPad. Toate documentele provenind de pe domeniile respective sunt, apoi, considerate ca fiind gestionate și urmează comportamentul restricțiilor Managed Open In existente. Căile aferente domeniului sunt gestionate în mod implicit. Subdomeniile alternative nu sunt incluse, în afara cazului în care se aplică un metacaracter. Domeniile introduse în Safari cu “www” (de exemplu, www.betterbag.com) sunt tratate ca .betterbag.com.
Indicate în configurări | Domeniile gestionate | Domenii negestionate |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Notă: fiecare dezvoltator MDM implementează aceste configurări în mod diferit. Pentru a afla cum sunt aplicate diferitele configurări Domenii pentru dispozitivele și utilizatorii dvs., consultați documentația oferită de dezvoltatorul soluției MDM.