Параметри набору даних MDM Domains для пристроїв Apple
Ви можете вказувати позначені домени для пристроїв iPhone, iPad та Mac, які зареєстровано в рішенні керування мобільними пристроями (MDM). За допомогою набору даних Domains (Домени) ви можете вказати, які домени електронної пошти буде позначено в програмі «Пошта», а також вибрати, які документи вебдоменів вважатимуться керованими в iOS та iPadOS.
Набір даних Domains (Домени) підтримує таке. Докладну інформацію наведено в статті Інформація набору даних.
Підтримуваний ідентифікатор набору даних: com.apple.domains
Підтримувані операційні системи та канали: iOS, iPadOS, спільний iPad, користувач спільного iPad, пристрій macOS, користувач macOS, visionOS 1.1.
Підтримувані типи реєстрації: реєстрація пристрою, автоматизована реєстрація пристрою.
Дублікати дозволено: Ні — користувачеві або пристрою може бути доставлений тільки один набір даних Domains (Домени).
З набором даних Domains (Домени) можна використовувати параметри, наведені в таблиці нижче.
Параметр | Опис | Обов’язково | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Unmarked email domains (Непозначені домени електронної пошти) | Листи Пошти, адресовані доменам, які відсутні у схваленому списку, позначено червоним кольором. Наприклад, припустимо, у списку відомих доменів у вас є домени betterbag.com і group.betterbag.com. Якщо цей користувач надсилає електронний лист за адресою anyone@betterbag.com, ця електронна адреса буде позначена, щоб користувач знав, що домен betterbag.com відсутній у списку схвалених доменів. | Ні | |||||||||
Managed Safari web domains (Керовані вебдомени Safari) (iOS і tvOS) | Файли, викачані за допомогою Safari, вважаються керованими документами, якщо вони надходять із керованого домену. Важливо! Щоб керувати документами, викачаними із Safari, вимкніть опцію «Allow documents from managed sources in unmanaged destinations» (Дозволити документи з керованих джерел у некерованих цільових місцях) у розділі Обмеження MDM для пристроїв iPhone та iPad. | Ні | |||||||||
AutoFill Safari password domains (Домени автозаповнення паролів Safari) (під наглядом). (iOS і tvOS) | Якщо домен увійшов до списку, імена користувача та паролі Safari, введені на сайтах у цьому домені, можуть бути збережені. Список може містити більше одного домену. | Ні | |||||||||
Cross-site tracking relaxed for domains (Домени з дозволеним міжсайтовим відстеженням) (iOS 16.2, macOS 13.1 або новіші, iPadOS 16.2–17.2) | Можна додати до 10 доменів, для яких заборона міжсайтового відстеження буде послабленою. Домени мають бути наведені як betterbag.com, що включатиме усі субдомени (не потрібно використовувати «*betterbag.com») Важливо! На iPadOS 16.2 до iPadOS 17.2 слід проінструктувати користувачів відвідати спочатку вбудовуючий сайт (наприклад, youtube.com) напряму, щоб увімкнути там використання файлів cookie. На iPadOS 17.2 і новіших цей крок необов’язковий. | Ні | |||||||||
Протидія міжсайтовому відстеженню для доменів з дозволеним міжсайтовим відстеженням
В iOS 16.2, iPadOS 16.2, macOS 13.1 та новіших представлено можливість керувати списком винятків для протидії міжсайтовому відстеженню в Safari. В результаті організації можуть залишити увімкненою функцію протидії міжсайтовому відстеженню і використовувати запобігання відстеженню під час звичайного перегляду в інтернеті, але дозволити окремим доменам надавати стороннім вбудованим ресурсам можливість використовувати cookies. Це може бути корисним, наприклад, в освіті, коли системи керування навчанням вбудовують вміст, як от відео чи зображення від сторонніх розробників, або ж інструменти для навчання, запропоновані сторонніми розробниками і представлені у iFrames.
Підтримуються зазначені нижче пристрої.
Під наглядом: iPhone, iPad, Mac
Не під наглядом: Mac
Цей функціонал підтримується у наборі даних Domains (Домени) ключем CrossSiteTrackingPreventionRelaxedDomains. Цей ключ можна використовувати для визначення списку до 10 вебсайтів із дозволеним відстеженням. Кожний вказаний домен по суті є підстановкою, тобто «townshipschools.org» включає «a.townshipschools.org» і «b.a.townshipschools.org». Наприклад, перегляньте розділ Приклад протидії міжсайтовому відстеженню для доменів з дозволеним міжсайтовим відстеженням. У цьому прикладі якщо townshipschools.org має вбудований вміст із youtube.com, користувачам слід відвідати youtube.com напряму в браузері, щоб дозволити цьому вбудованому домену використовувати файли cookie.
Приклади керованих доменів
Ви можете керувати певними URL-адресами й субдоменами для пристроїв iPhone або iPad. Усі документи із цих доменів розглядаються як керовані та підпадають під обмеження керованих програм для відкривання. Шлях після домена керований за замовчуванням. Альтернативні піддомени не включаються, якщо не використано підстановки. Домени, введені в Safari з використанням «www» (наприклад, www.betterbag.com) розцінюються як .betterbag.com.
У параметрах | Керовані домени | Некеровані домени |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Примітка. Кожен постачальник MDM реалізує ці параметри по-різному. Щоб дізнатися, як різні параметри Domains (Домени) застосовуються до ваших пристроїв і користувачів, зверніться до документації постачальника MDM.