在 Apple 裝置上管理機構資料

透過在 iPhone、iPad 和 Apple Vision Pro 上可用的「受管理的開啟方式」，你可以定義管理式 App、非管理式 App 和帳户之間交換資料的方式。這可讓你設定限制，協助防止用户將文件從管理式 App 輸出至非管理式 App。

管理式 App

在 iPhone、iPad 和 Apple Vision Pro 裝置上使用裝置管理服務安裝 App 時，App 會以管理式 App 方式安裝。你可以定義如何處理儲存在管理式 App 中的資料：

防止管理式 App 在 iCloud 中儲存資料： 此限制會防止管理式 App 使用 iCloud 儲存和同步資料。用户在非管理式 App 製作的資料仍可儲存在 iCloud 中。
從備份中排除管理式 App 資料： 你可以為各個個別的管理式 App 定義其資料是否會包括在備份中。 App 本身總是會被排除在備份外。
透過由帳户控制的註冊來分隔管理式的 App 資料： 管理式 App 的資料會使用獨立的加密密鑰儲存，並使用與裝置管理服務註冊連繫的「管理式 Apple 帳户」進行 iCloud 資料同步。

App 可能會提供延伸功能，讓 App 可向其他 App 或作業系統提供功能，並在 App 之間啟用新的工作流程。延伸功能的例子包括：

如延伸功能是管理式 App 之一部份，其會遵循相同的「受管理的開啟方式」設定。

除了管理式 App 外，你也可以將機構電郵、日曆和通訊錄帳户提供給受管理的裝置。使用這些帳户儲存的附件會依循「受管理的開啟方式」設定。

你可以將 URL 和網域指定為受管理的網域。 Safari 的下載項目會被視為受管理的文件（如它們來自受管理的網域）。例如，如用户從受管理的網域下載 PDF，便會要求該 PDF 符合「受管理的開啟方式」設定。

如需更多資料，請參閲：受管理的網域範例。

與管理式 App 一樣，你可以避免受管理的書籍進行備份。受管理的書籍亦會符合「受管理的開啟方式」設定，其會限制這些書籍只能與其他管理式 App 共享，或使用「管理式 Apple 帳户」儲存。

「受管理的開啟方式」提供不同的設定，以協助管理裝置上的資料流程：

功能和限制名稱	説明
強制將 AirDrop 視為未受管理的目標 `forceAirDropUnmanaged`	設定此限制時，AirDrop 會被視為未受管理的目標。
受管理的剪貼板 `requireManagedPasteboard`	此限制有助控制在受管理和未受管理的目標間貼上內容。強制執行上述限制時，貼上內容的動作會依循 App 和帳户所設定的「受管理的開啟方式」設定。當使用此取用限制而內容跨越受管理範圍的邊界時，App 也無法要求取得剪貼板的內容。在使用 iOS 16 和 iPadOS 16.1 的裝置上，這包括受管理的網域。
在受管理目標中允許來自未受管理來源的文件 `allowOpenFromUnmanagedToManaged`	將此限制設定為 `false` 可以協助避免用户以私人的來源與帳户來開啟你機構中受管理目標裏的文件。例如，此限制可協助防止用户將來自未受管理網域的 PDF 儲存到你機構的雲端儲存空間 App。
在未受管理目標中允許來自受管理來源的文件 `allowOpenFromManagedToUnmanaged`	將此限制設定為 `false`：協助避免在用户的私人目標中開啟來自受管理的來源和帳户的文件。這項限制有助避免用户以任何私人 App 來開啟你機構中受管理的郵件帳户裏的機密郵件附檔。允許使用以下兩個限制來將受管理帳户的通訊錄從受管理資料流程排除。

功能和限制名稱	説明
允許非管理式 App 讀取來自受管理帳户的通訊錄 `allowUnmanagedToReadManagedContacts`	此限制可用於讓非管理式 App 仍被允許讀取受管理帳户的通訊錄。
允許管理式 App 為未受管理的帳户製作聯絡人 `allowManagedToWriteUnmanagedContacts`	此限制可用於讓管理式 App 仍被允許將通訊錄寫入未受管理的帳户。

功能和限制名稱

説明

允許非管理式 App 讀取來自受管理帳户的通訊錄

allowUnmanagedToReadManagedContacts

此限制可用於讓非管理式 App 仍被允許讀取受管理帳户的通訊錄。

允許管理式 App 為未受管理的帳户製作聯絡人

allowManagedToWriteUnmanagedContacts

此限制可用於讓管理式 App 仍被允許將通訊錄寫入未受管理的帳户。

「受管理的開啟方式」設定亦會套用到第三方鍵盤擴充套件上。這些規則可避免：

有幫助？