Hantera organisationsdata på Apple-enheter
Med Managed Open In tillgängligt på iPhone, iPad och Apple Vision Pro kan du definiera hur data kan utbytas mellan hanterade appar, ohanterade appar och konton. Detta gör att du kan ställa in begränsningar som hjälper till att förhindra att användare exporterar ett dokument från en hanterad app till en ohanterad app.
Hanterade appar
När appar installeras med en enhetshanteringstjänst på iPhone-, iPad- och Apple Vision Pro-enheter installeras de som en hanterad app. Du kan definiera hur data som lagras i en hanterad app ska hanteras:
Förhindra att hanterade appar lagrar data på iCloud: Den här begränsningen förhindrar att hanterade appar lagrar och synkroniserar data med iCloud. Data som skapas av användare i ohanterade appar kan fortfarande lagras på iCloud.
Uteslut hanterade appdata från säkerhetskopiering: Du kan definiera om data ska ingå för enskilda hanterade appar vid säkerhetskopiering. Appen som sådan ingår aldrig vid säkerhetskopiering.
Separera hanterade appdata med kontodrivna registreringar: Hanterade appdata lagras med separata krypteringsnycklar och använder det hanterade Apple-kontot som är kopplat till enhetshanteringstjänstens registrering för iCloud-datasynkronisering.
Hanterade tillägg
Appar kan tillhandahålla tillägg som gör att de kan tillhandahålla funktionalitet till andra appar eller operativsystemet, vilket möjliggör nya arbetsflöden mellan appar. Exempel på tillägg inkluderar:
Dokumentleverantörstillägg: Dessa gör att produktivitetsappar kan öppna dokument från en mängd olika molntjänster.
Delningstillägg: Dessa ger användare ett smidigt sätt att dela innehåll med andra enheter.
Åtgärdstillägg: Med dessa kan användare manipulera eller visa innehåll inuti en annan app.
Om ett tillägg ingår i en hanterad app följer det samma inställningar för Managed Open In.
Hanterade konton
Förutom hanterade appar kan du även tillhandahålla e-post-, kalender- och kontaktkonton för organisationen på hanterade enheter. Bilagor som lagras med de kontona följer de konfigurerade inställningarna för Managed Open In.
Hanterade domäner
Du kan specificera URL:er och domäner som hanterade domäner. Hämtningar som sker via Safari-inställningarna anses vara hanterade dokument om de ursprungligen kommer från en hanterad domän. Om en användare till exempel hämtar en PDF-fil från en hanterad domän måste den PDF-filen överensstämma med inställningarna för Managed Open In.
Mer information finns i Exempel på hanterade domäner.
Hanterade böcker
I likhet med hanterade appar kan du förhindra att hanterade böcker säkerhetskopieras. Hanterade böcker överensstämmer även med inställningarna för Managed Open In som begränsar dem till att endast kunna delas med andra hanterade appar eller lagras med hjälp av ett hanterat Apple-konto.
Managed Open In
Managed Open In erbjuder olika inställningar som hjälper dig att hantera dataflödet på en enhet:
Funktions- och begränsningsnamn | Beskrivning |
|---|---|
Force AirDrop as unmanaged destination
| När den här begränsningen är inställd behandlas AirDrop som en ohanterad målplats. |
Managed pasteboard
| Den här begränsningen hjälper till att styra inklistring av innehåll mellan hanterade och ohanterade målplatser. När ovanstående begränsningar genomdrivs följer inklistring av innehåll de inställningar för Managed Open In som har konfigurerats för appar och konton. Appar kan inte heller fråga om objekt från urklipp när den här begränsningen används och innehållet övergår den hanterade gränsen. För enheter med iOS 16 och iPadOS 16.1 eller senare omfattar detta hanterade domäner. |
Allow documents from unmanaged sources in managed destinations
| Om den här begränsningen ställs in på |
Allow documents from managed sources in unmanaged destinations
| Inställning av den här begränsningen på
|
Funktions- och begränsningsnamn | Beskrivning |
|---|---|
Allow unmanaged apps to read contacts from managed accounts
| Den här begränsningen kan användas till att fortfarande tillåta att en ohanterad app läser kontakter i ett hanterat konto. |
Allow Managed Apps to create contacts for unmanaged accounts
| Den här begränsningen kan användas till att fortfarande tillåta att hanterade appar skriver kontakter i ohanterade konton. |
Inställningar för Managed Open In gäller även för tangentbordstillägg från tredje part. Dessa regler kan förhindra att:
Ohanterade tangentbord visas över hanterade appar.
Tangentbord från hanterade appar visas ovanpå ohanterade appar.