Seting muat beban MDM Domain untuk peranti Apple
Anda boleh menentukan domain ditandakan untuk peranti iPhone, iPad dan Mac yang didaftarkan dalam penyelesaian pengurusan peranti mudah alih (MDM). Gunakan muat beban Domain untuk menentukan domain mel yang akan ditandakan dalam Mail pada peranti dan dokumen domain web yang dianggap terurus dalam iOS dan iPadOS.
Muat beban Domain menyokong yang berikut. Untuk mendapatkan maklumat lanjut, lihat Maklumat muat beban.
Pengecam muat beban disokong: com.apple.domains
Sistem dan saluran pengendalian disokong: iOS, iPadOS, peranti iPad Dikongsi, pengguna iPad Dikongsi, peranti macOS, pengguna macOS, visionOS 1.1.
Jenis pendaftaran disokong: Pendaftaran Peranti, Pendaftaran Peranti Diautomasikan.
Duplikasi dibenarkan: Palsu—hanya satu muat beban Domain boleh dihantar kepada pengguna atau peranti.
Anda boleh menggunakan seting dalam jadual di bawah dengan muat beban Domain.
Seting | Perihalan | Diperlukan | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Domain e-mel tidak bertanda | Mesej Mail yang dialamatkan ke domain yang tiada dalam senarai diluluskan ditanda dalam merah. Sebagai contoh, pengguna boleh mendapatkan betterbag.com dan group.betterbag.com dalam senarai domain yang diketahui. Jika pengguna ini mengalamatkan mesej mel ke anyone@betterbag.com, alamat tersebut akan ditanda supaya pengguna tahu bahawa domain betterbag.com tidak berada dalam senarai yang dibenarkan. | Tidak | |||||||||
Domain web Safari Terurus (iOS, iPadOS) | Muat turun daripada Safari dianggap sebagai dokumen terurus jika ia berasal daripada domain terurus. Penting: Untuk mengurus dokumen yang dimuat turun daripada Safari, nyahdayakan pilihan “Benarkan dokumen daripada sumber terurus dalam destinasi tidak terurus” dalam Pengehadan MDM untuk peranti iPhone dan iPad. | Tidak | |||||||||
Isi Auto domain kata laluan Safari (Diselia) (iOS, iPadOS) | Nama pengguna dan kata laluan yang dimasukkan dalam tapak web dengan Safari boleh disimpan jika domain disenaraikan. Lebih daripada satu domain boleh disenaraikan. | Tidak | |||||||||
Penjejakan silang tapak dilonggarkan untuk domain (iOS 16.2, macOS 13.1, atau lebih baharu, iPadOS 16.2–17.2) | Sehingga 10 domain boleh ditambah yang untuknya pencegahan penjejakan silang tapak akan dilonggarkan. Domain sepatutnya disenaraikan sebagai betterbag.com yang termasuk sebarang subdomain (tanpa perlu menggunakan *betterbag.com). Penting: Pada iPadOS 16.2 hingga iPadOS 17.2, penting untuk mengarahkan pengguna untuk melawat tapak yang dibenamkan (sebagai contoh, youtube.com) secara terus sebagai pihak pertama, untuk mendayakan tapak yang dibenamkan untuk menggunakan kuki. Pada iPadOS 17.2 atau lebih baharu, langkah ini tidak diperlukan. | Tidak | |||||||||
Pencegahan penjejakan silang tapak untuk domain dilonggarkan
iOS 16.2, iPadOS 16.2, macOS 13.1 atau lebih baharu mempunyai keupayaan untuk mengurus senarai pengecualian bagi pencegahan penjejakan silang tapak dalam Safari. Hasilnya, organisasi boleh membiarkan pencegahan penjejakan silang tapak diaktifkan dan menerima manfaat daripada halangan penjejakan untuk pelayaran umum tetapi juga membenarkan domain terpilih untuk memberikan sumber daya terbenam pihak ketiga keupayaan untuk menggunakan kuki. Ini berguna, sebagai contoh, dalam pendidikan, yang sistem pengurusan pembelajaran membenam kandungan seperti video atau imej yang disimpan oleh pihak ketiga, atau alat pembelajaran yang ditawarkan oleh pihak ketiga dan dibentangkan dalam iFrames.
Peranti berikut disokong:
Diselia: iPhone, iPad, Mac
Tidak diselia: Mac
Kefungsian ini disokong oleh kunci dalam muat beban Domain CrossSiteTrackingPreventionRelaxedDomains. Kunci ini boleh digunakan untuk mentakrifkan senarai sehingga 10 tapak web yang akan dilonggarkan. Setiap domain yang disenaraikan berkelakuan sebagai kad bebas, jadi “townshipschools.org” akan termasuk “a.townshipschools.org” dan “b.a.townshipschools.org”. Sebagai contoh, lihat Contoh Pencegahan Penjejakan Silang Tapak untuk domain dilonggarkan. Dalam contoh ini, jika townshipschools.org mempunyai kandungan yang dibenamkan daripada youtube.com, pengguna mesti melawat youtube.com secara terus dalam pelayar untuk membenarkan domain dibenamkan ini untuk menggunakan kuki.
Contoh domain terurus
Anda boleh mengurus URL dan subdomain tertentu untuk iPhone atau iPad. Sebarang dokumen yang datang daripada domain ini dianggap sebagai terurus dan mengikuti kelakuan pengehadan Buka Dalam Terurus yang sedia ada. Laluan yang mengikuti domain adalah terurus secara lalai. Subdomain alternatif tidak termasuk kecuali kad bebas digunakan. Domain yang dimasukkan dalam Safari dengan “www” (sebagai contoh, www.betterbag.com) dianggap sebagai .betterbag.com.
Ditunjukkan dalam seting | Domain terurus | Domain tidak terurus |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Nota: Setiap vendor MDM melaksanakan seting ini secara berbeza. Untuk mengetahui cara pelbagai seting Domain digunakan pada peranti dan pengguna anda, rujuk dokumentasi vendor MDM anda.