MDM-inställningar för nyttolasten Domains för Apple-enheter
Du kan specificera markerade domäner för iPhone-, iPad- och Mac-enheter som har registrerats i en MDM-lösning. Använd nyttolasten Domains till att ange vilka e-postdomäner som ska markeras i Mail på enheten, och vilka webbdomäners dokument som anses vara hanterade i iOS och iPadOS.
Nyttolasten Domains stöder följande. Mer information finns i Nyttolastinformation.
Nyttolastidentifierare som stöds: com.apple.domains
Operativsystem och kanaler som stöds: iOS, iPadOS, Delad iPad-enhet, Delad iPad-användare, macOS-enhet, macOS-användare, visionOS 1.1.
Registreringstyper som stöds: enhetsregistrering, automatisk enhetsregistrering.
Dubbletter tillåts: Falskt – endast en Domains-nyttolast kan levereras till en användare eller enhet.
Du kan använda inställningarna i tabellen nedan med nyttolasten Domains.
Inställning | Beskrivning | Krävs | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Unmarked email domains | Mejl som är adresserade till domäner som inte finns i listan över godkända domäner markeras med rött. En användare kan t.ex. ha betterbag.com och group.betterbag.com i listan över kända domäner. Om användaren adresserar ett mejl till anyone@betterbag.com markeras adressen så att användaren ser att domänen betterbag.com inte finns i den godkända listan. | Nej | |||||||||
Managed Safari web domains (iOS, iPadOS) | Hämtningar som sker via Safari-inställningarna anses vara hanterade dokument om de ursprungligen kommer från en hanterad domän. Viktigt: Om du vill hantera dokument som hämtats via Safari avaktiverar du alternativet Allow documents from managed sources in unmanaged destinations i MDM-begränsningar för iPhone- och iPad-enheter. | Nej | |||||||||
AutoFill Safari password domains (övervakad) (iOS, iPadOS) | Användarnamn och lösenord som anges på webbplatser i Safari kan sparas om domänen är listad. Fler än en domän kan listas. | Nej | |||||||||
Cross-site tracking relaxed for domains (iOS 16.2, macOS 13.1 eller senare, iPadOS 16.2–17.2) | Du kan lägga till upp till tio domäner där skydd mot spårning mellan webbplatser är avslappnad. Domäner bör listas som betterbag.com, vilket inkluderar eventuella deldomäner (utan att behöva använda *betterbag.com). Viktigt: Du måste instruera användare med iPadOS 16.2 till iPadOS 17.2 att besöka huvudwebbplatsen där det inbäddade innehållet finns (till exempel youtube.com) direkt som en första part så att webbplatsen kan använda cookies. I iPadOS 17.2 eller senare behövs inte det här steget. | Nej | |||||||||
Skydd mot spårning mellan webbplatser för avslappnade domäner
iOS 16.2, iPadOS 16.2, macOS 13.1 eller senare introducerar möjligheten att hantera en undantagslista för skydd mot spårning mellan webbplatser i Safari. Det innebär att organisationer kan låta skydd mot spårning mellan webbplatser vara påslaget och dra nytta av skydd mot spårning för allmän surfning, men samtidigt tillåta att utvalda domäner ger inbäddade resurser från tredje part möjlighet att använda cookies. Det här är praktiskt inom exempelvis utbildning där lärandehanteringssystem bäddar in innehåll som videor eller bilder som lagras av tredje parter, eller lärandeverktyg som erbjuds av tredje part och visas i iFrames.
Följande enheter stöds:
Övervakad: iPhone, iPad, Mac
Inte övervakad: Mac
Den här funktionaliteten stöds av nyckeln CrossSiteTrackingPreventionRelaxedDomains i nyttolasten Domains. Nyckeln kan användas till att definiera en lista med upp till tio webbplatser som blir avslappnade. Varje listad domän beter sig som en joker, så ”townshipschools.org” inkluderar ”a.townshipschools.org” och ”b.a.townshipschools.org”. Ett exempel finns i Exempel på skydd mot spårning mellan webbplatser för avslappnade domäner Om townshipschools.org i det här exemplet har inbäddat innehåll från youtube.com måste användare besöka youtube.com direkt i webbläsaren så att denna inbäddade domän får använda cookies.
Exempel på hanterade domäner
Du kan hantera enskilda webbadresser och underdomäner för en iPhone eller iPad. Alla dokument som kommer från dessa domäner anses sedan vara hanterade, och följer de begränsningar som angetts för administrerad öppning. Som förval hanteras sökvägar som följer på domännamnet. Alternativa underdomäner ingår inte, om inte ett jokertecken används. Domäner som anges med ”www” i Safari (t.ex. www.betterbag.com) hanteras som .betterbag.com.
Visas i inställningarna | Hanterade domäner | Ohanterade domäner |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Obs! Olika MDM-leverantörer implementerar de här inställningarna på olika sätt. Läs dokumentationen från MDM-leverantören om du vill veta hur olika Domains-inställningar används för dina enheter och användare.