Impostazioni del payload MDM Domini per i dispositivi Apple
Puoi specificare domini contrassegnati per i dispositivi iPhone, iPad e Mac registrati a una soluzione di gestione dei dispositivi mobili (MDM). Utilizza il payload Domini per specificare quali domini email vengono contrassegnati in Mail sul dispositivo e quali documenti dei domini web sono considerati gestiti in iOS e iPadOS.
Il payload Domini supporta quanto segue. Per ulteriori informazioni, consulta Informazioni payload.
Identificatore payload supportato: com.apple.domains
Sistemi operativi supportati e canali: iOS, iPadOS, dispositivo iPad condiviso, utente iPad condiviso, dispositivo macOS, utente macOS, visionOS 1.1.
Tipi di registrazione supportati: registrazione dei dispositivi, registrazione automatica dei dispositivi.
Duplicati consentiti: falso: è possibile fornire un solo payload Domini a un utente o dispositivo.
Puoi utilizzare le impostazioni nella tabella di seguito con il payload Domini.
Impostazione | Descrizione | Richiesta | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Domini email non contrassegnati | I messaggi di posta che sono indirizzati a domini non presenti nell’elenco di quelli approvati vengono contrassegnati in rosso. Ad esempio, un utente potrebbe avere betterbag.com e gruppo.betterbag.com in un elenco dei domini conosciuti. Se questo utente indirizza un messaggio di posta a qualcuno@betterbag.com, l’indirizzo verrebbe contrassegnato e l’utente sarebbe informato del fatto che il dominio betterbag.com non è presente nell’elenco dei domini approvati. | No | |||||||||
Domini web Safari gestiti (iOS, iPadOS) | I download da Safari vengono considerati documenti gestiti se sono originati da un dominio gestito. Importante: per gestire i documenti scaricati da Safari, disabilita l’opzione “Consenti documenti da sorgenti gestite in destinazioni non gestite” in Restrizioni MDM per iPhone e iPad. | No | |||||||||
Compilare automaticamente domini password di Safari (Supervisionato) (iOS, iPadOS) | Nomi utente e password inseriti nei siti web con Safari non possono essere salvati se il dominio è nell’elenco. È possibile elencare più di un dominio. | No | |||||||||
Tracciamento cross-site rilassato per domini (iOS 16.2, macOS 13.1 o versioni successive, iPadOS 16.2-17.2) | Puoi aggiungere fino a 10 domini per i quali l’anti-tracciamento cross-site sarà rilassato. I domini devono essere elencati come betterbag.com, che include qualsiasi sottodominio (senza bisogno di usare *betterbag.com). Importante: su iPadOS 16.2 fino a iPadOS 17.2, è necessario chiedere agli utenti di visitare direttamente il sito che contiene i contenuti incorporati (ad esempio, youtube.com), per consentire a esso l’uso dei cookie. Su iPadOS 17.2 o versioni successive, questo passaggio non è necessario. | No | |||||||||
Anti-tracciamento cross-site per domini rilassati
iOS 16.2, iPadOS 16.2 e macOS 13.1 o versioni successive offrono la possibilità di gestire un elenco di eccezioni per l’anti-tracciamento cross-site in Safari. Di conseguenza, le organizzazioni possono lasciare attivo l’anti-tracciamento cross-site e beneficiare della prevenzione del tracciamento per la navigazione generica, ma consentono anche a domini selezionati di dare a risorse incorporate di terze parti la possibilità di utilizzare i cookie. Ciò è utile, ad esempio, nel settore dell’istruzione, in cui i sistemi di gestione dell’apprendimento incorporano contenuti come video o immagini archiviati da terzi, oppure strumenti di apprendimento offerti da terzi e presentati in iFrames.
Sono supportati i seguenti dispositivi:
Con supervisione: iPhone, iPad, Mac
Non supervisionati: Mac
Questa funzionalità è supportata da una chiave nel payload Domini CrossSiteTrackingPreventionRelaxedDomains. Questa chiave può essere utilizzata per definire un elenco di massimo 10 siti web che verranno rilassati. Ogni dominio elencato si comporta come un carattere jolly, quindi “townshipschools.org” includerà “a.townshipschools.org” e “b.a.townshipschools.org.” Ad esempio, consulta Esempio di anti-tracciamento cross-site per domini rilassati. In questo esempio townshipschools.org ha contenuti da youtube.com e gli utenti devono visitare direttamente youtube.com nel browser per consentire a questo dominio incorporato di utilizzare i cookie.
Esempi di domini gestiti
Puoi gestire URL e sottodomini specifici per iPhone o iPad. Qualsiasi documento proveniente da tali domini è considerato gestito e segue il comportamento delle restrizioni di apertura gestita esistenti. I percorsi che seguono il dominio vengono gestiti di default. I sottodomini alternativi non vengono inclusi a meno che non venga applicato un carattere jolly. I domini inseriti in Safari con “www” (ad esempio, www.betterbag.com), vengono trattati come .betterbag.com.
Mostrati in impostazioni | Domini gestiti | Domini non gestiti |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Nota: ogni fornitore MDM implementa queste impostazioni in modo diverso. Per sapere come le diverse impostazioni Domini vengono applicate ai tuoi dispositivi, consulta la documentazione del fornitore MDM.