MDM-innstillinger for Domains-nyttelasten for Apple-enheter
Du kan spesifisere merkede domener for iPhoner, iPader og Macer som er registrert i en MDM-løsning. Bruk Domains-nyttelasten for å spesifisere hvilke e-postdomener som merkes i Mail på enheten, og hvilke nettdomeners dokumenter som betraktes som administrerte i iOS og iPadOS.
Domains-nyttelasten støtter følgende. Du finner mer informasjon om dette under Nyttelastinformasjon.
Støttet nyttelastidentifikator: com.apple.domains
Støttede operativsystemer og kanaler: iOS, iPadOS, Delt iPad-enhet, Delt iPad-bruker, macOS-enhet, macOS-bruker, visionOS 1.1.
Støttede registreringstyper: Enhetsregistrering, automatisert enhetsregistrering.
Duplikater tillatt: False – kun én Domains-nyttelast kan leveres til en bruker eller enhet.
Du kan bruke innstillingene i tabellen under med Domains-nyttelasten.
Innstilling | Beskrivelse | Påkrevd | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Unmarked email domains | Mail-meldinger som er adressert til domener som ikke er på den godkjente listen, blir merket med rødt. For eksempel kunne en bruker ha betterbag.com og group.betterbag.com i en liste over kjente domener. Hvis denne brukeren adresserte en e-postmelding til anyone@betterbag.com, ville den adressen bli merket slik at brukere visste at domenet betterbag.com ikke var i listen over godkjente domener. | Nei | |||||||||
Managed Safari web domains (iOS, iPadOS) | Nedlastinger fra Safari betraktes som administrerte dokumenter hvis de kommer fra et administrert domene. Viktig: Hvis du vil administrere dokumenter som er lastet ned fra Safari, deaktiverer du valget «Allow documents from managed sources in unmanaged destinations» i MDM-restriksjoner for iPhone- og iPad-enheter. | Nei | |||||||||
AutoFill Safari password domains (under tilsyn) (iOS, iPadOS) | Brukernavn og passord som angis på nettsteder med Safari kan arkiveres hvis domenet er i listen. Flere enn ett domene kan være i listen. | Nei | |||||||||
Cross-site tracking relaxed for domains (iOS 16.2 og macOS 13.1 eller nyere, iPadOS 16.2–17.2) | Opptil ti domener kan legges til i listen for tillatt nettstedsporing. Domener skal føres opp som betterbag.com. Dette vil omfatte eventuelle underdomener (uten at du må bruke *betterbag.com). Viktig: På iPadOS 16.2 til iPadOS 17.2 må brukere instrueres om å gå direkte til nettstedet som leverer det integrerte innholdet (for eksempel youtube.com), for å aktivere bruk av informasjonskapsler der. Dette trinnet er ikke nødvendig på iPadOS 17.2 eller nyere. | Nei | |||||||||
Nettstedsporing tillatt for domener med unntak
iOS 16.2, iPadOS 16.2 og macOS 13.1 eller nyere har muligheten til å administrere en unntaksliste for nettstedsporing i Safari. Som et resultat av dette kan organisasjoner la nettstedsporing være slått på og likevel dra nytte av at sporing hindres for generell surfing på nettet, men også kunne tillate at enkelte domener gir tredjeparter muligheten til å bruke informasjonskapsler. Dette er for eksempel nyttig for utdanning hvor administrasjonssystemer for læring bygger inn innhold som videoer eller bilder som lagres av tredjeparter, eller læringsverktøy som tilbys av tredjeparter og presenteres i iFrames.
Følgende enheter støttes:
Under tilsyn: iPhone, iPad, Mac
Ikke under tilsyn: Mac
Denne funksjonaliteten støttes av en nøkkel i Domains-nyttelasten: CrossSiteTrackingPreventionRelaxedDomains. Denne nøkkelen kan brukes til å definere en liste på opptil ti nettsteder som har unntak. Hvert domene i listen oppfører seg som et jokertegn, slik at «townshipschools.org» inkluderer «a.townshipschools.org» og «b.a.townshipschools.org.» Hvis du vil ha et eksempel, kan du se Eksempel på nettstedsporing tillatt for domener med unntak. I dette eksempelet, hvis townshipschools.org har integrert innhold fra youtube.com, må brukere gå til youtube.com direkte i nettleseren for at dette integrerte domenet skal kunne bruke informasjonskapsler.
Eksempler på administrerte domener
Du kan administrere bestemte URL-er og underdomener for iPhone og iPad. Dokumenter som kommer fra slike domener, betraktes så som administrerte og følger eksisterende Managed Open In-restriksjoner. Baner som følger domenet, administreres som standard. Diverse underdomener inkluderes ikke med mindre du bruker jokertegn. Domener som angis med «www» i Safari (for eksempel www.betterbag.com), behandles som .betterbag.com.
Vises i innstillinger | Administrerte domener | Ikke-administrerte domener |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Merk: Disse innstillingene implementeres på ulike måter av de forskjellige MDM-leverandørene. Slå opp i MDM-leverandørens egen dokumentasjon for å finne ut hvordan ulike innstillinger for Domains brukes på enhetene og brukerne dine.