Apple 裝置的「網域」MDM 承載資料設定
你可以替在行動裝置管理（MDM）解決方案中註冊的 iPhone、iPad、「共享的 iPad」、Mac 或 Apple Vision Pro 使用者指定標示的網域。使用「網域」承載資料來指定哪些郵件網域會在裝置上的「郵件」中標示，以及哪些網域的文件會在 iOS 和 iPadOS 中視為受管理。
「網域」承載資料支援以下項目。如需更多資訊，請參閱：承載資料資訊。
支援的承載資料識別碼：com.apple.domains
支援的作業系統和頻道：iOS、iPadOS、「共享的 iPad」裝置、「共享的 iPad」使用者、macOS 裝置、macOS 使用者、visionOS 2.0。
支援的註冊方式：「裝置註冊」、「自動裝置註冊」。
允許的重複項目：False：只有一個「網域」承載資料可以傳送到使用者或裝置。
你可以搭配「網域」承載資料使用下表中的設定。
以下是支援的裝置：
受監管：iPhone、iPad、Mac
未受監管：Mac
設定 | 說明 | 必要 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
取消標示的郵件網域 | 若郵件訊息所定址的網域不在核准的列表中，則郵件會標記為紅色。例如，使用者可以在已知網域的列表中加入 betterbag.com 和 group.betterbag.com。若此使用者在郵件中輸入 anyone@betterbag.com 的位址，則此位址會被標記，讓使用者知道 betterbag.com 網域未列在核准列表中。 | 否 | |||||||||
已管理 Safari 網域 （iOS、iPadOS） | Safari 的下載項目會被視為受管理的文件（若它們來自受管理的網域）。 【重要事項】若要管理從 Safari 下載的文件，請停用「iPhone 和 iPad 裝置的 MDM 取用限制」中的「在未受管理的目標中允許來自受管理的來源的文件」選項。 | 否 | |||||||||
自動填寫 Safari 密碼網域 （受監管） （iOS、iPadOS） | 若網站的網域有列出，則可以儲存使用 Safari 輸入於網站的使用者名稱和密碼。可列出多個網域。 | 否 | |||||||||
放寬跨網站追蹤的網域 （受監管） （iOS 16.2、macOS 13.1 或以上版本、iPadOS 16.2–17.2） | 最多可加入 10 個放寬防止跨網站追蹤的網域。網域應列為會包含任何子網域的 betterbag.com（無須使用 *betterbag.com）。 【重要事項】在 iPadOS 16.2 到 iPadOS 17.2 中，有必要指示使用者參訪直接作為第一方嵌入的站台（例如 youtube.com），藉此讓嵌入的站台能夠使用 Cookie。在 iPadOS 17.2 或以上版本中，此步驟為非必要。 | 否 | |||||||||
放寬跨網站追蹤的 App （受監管） （iOS 18、iPadOS 18、macOS 18 或以上版本） | 在使用 | 否 | |||||||||
放寬防止跨網站追蹤的網域
在安裝 iOS 16.2、iPadOS 16.2、macOS 13.1 或以上版本的裝置上，可以在 Safari 中管理「防止跨網站追蹤」的例外列表。因此，組織不僅可以讓「防止跨網站追蹤」維持開啟並受益於防止一般瀏覽的追蹤，還能讓所選網域給予第三方內嵌資源使用 Cookie 的能力。這在教育環境中十分有用，例如，在內嵌由第三方儲存的影片或影像，或由第三方提供的學習工具（LTI 工具）等內容並在 iFrames 中呈現的學習管理系統。
「網域」承載資料中的密鑰 CrossSiteTrackingPreventionRelaxedDomains 支援此功能。此密鑰可用來定義最多 10 個要放寬的網站的列表。每個列出的網域會如同萬用字元運作，因此「townshipschools.org」會包含「a.townshipschools.org」和「b.a.townshipschools.org」。
如需範例，請參閱：放寬的網域範例。
放寬防止跨網站追蹤的 App
在安裝 iOS 18、iPadOS 18、macOS 15 或以上版本的裝置上，你可以在放寬的指定網域中指定最多 10 個原生 App。CrossSiteTrackingPreventionRelaxedApps 密鑰支援此功能。此密鑰可依照套件識別碼定義最多 10 個要用於放寬的網域（使用 CrossSiteTrackingPreventionRelaxedDomains 密鑰指定）的 App 列表。
如需更多資訊，請參閱：放寬的 App 範例。
若你想在單一描述檔中一併包含放寬的網域和放寬的 App，請參閱：結合的範例。
受管理的網域範例
你可以替 iPhone 或 iPad 管理特定 URL 和子網域。來自這些網域的文件則會被視為受管理，且會遵循現有「受管理的打開方式」（Managed Open In）限制的行為。依照預設，網域下的相關路徑會受到管理。替代子網域則未涵蓋在內，除非有套用萬用字元。在 Safari 中以「www」（例如 www.betterbag.com）輸入的網域會被視為 .betterbag.com。
顯示於設定中 | 受管理的網域 | 未受管理的網域 |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* betterbag.com/docs/* | betterbag.com www.betterbag.com www.betterbag.com |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
【注意】各 MDM 廠商對這些設定的實作方式有所不同。若要瞭解各種「網域」設定如何套用到裝置和使用者，請參閱 MDM 廠商的文件。