Domainien MDM-tietosisältöasetukset Apple-laitteille
Voit määrittää merkityt domainit mobiililaitteiden hallintaratkaisuun (MDM) rekisteröidyn iPhonen, iPadin, jaetun iPadin, Macin tai Apple Vision Pron käyttäjille. Domainit-tietosisällön avulla voit määrittää, mitkä sähköpostidomainit merkitään laitteen Mailissa ja mitkä web-domainien dokumentit katsotaan hallituiksi dokumenteiksi iOS:ssä ja iPadOS:ssä.
Domainit-tietosisältö tukee seuraavia. Jos haluat lisätietoja, katso Tietosisällön tiedot.
Tuetun tietosisällön tunniste: com.apple.domains
Tuetut käyttöjärjestelmät ja kanavat: iOS, iPadOS, jaettu iPad ‑laite, jaettu iPad ‑käyttäjä, macOS-laite, macOS-käyttäjä, visionOS 2.0.
Tuetut rekisteröintitavat: Laiterekisteröinti, automaattinen laiterekisteröinti.
Kaksoiskappaleet sallittu: Epätosi – käyttäjälle tai laitteelle voidaan toimittaa vain yksi Domainit-tietosisältö.
Voit käyttää Domainit-tietosisällön kanssa alla olevan taulukon asetuksia.
Tuettuja ovat seuraavat laitteet:
Valvottu: iPhone, iPad, Mac
Ei valvottu: Mac
Asetus | Kuvaus | Vaaditaan | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Unmarked email domains | Sähköpostiviestit, joita ei ole osoitettu hyväksyttyjen domainien luettelossa olevaan domainiin, merkitään punaisella. Käyttäjän tunnettujen domainien luettelo voi sisältää esimerkiksi domainit betterbag.com ja group.betterbag.com. Jos kyseinen käyttäjä osoittaa sähköpostiviestin osoitteeseen joku@betterbag.com, osoite merkitään, jotta käyttäjät tietävät, että betterbag.com-domain ei ole hyväksyttyjen domainien luettelossa. | Ei | |||||||||
Managed Safari web domains (iOS, iPadOS) | Safari-lataukset katsotaan hallituiksi dokumenteiksi, jos ne ovat peräisin hallituista domaineista. Tärkeää: Jos haluat hallita Safarista ladattuja dokumentteja, kiellä valinta ”Allow documents from managed sources in unmanaged destinations” MDM-rajoituksissa iPhone- ja iPad-laitteille. | Ei | |||||||||
AutoFill Safari password domains (valvottu) (iOS, iPadOS) | Verkkosivustoille Safarin avulla syötetyt käyttäjätunnukset ja salasanat voidaan tallentaa, jos domain on listattu. Useampia kuin yksi domain voidaan listata. | Ei | |||||||||
Cross-site tracking relaxed domains (valvottu) (iOS 16.2, macOS 13.1 tai uudempi, iPadOS 16.2–17.2) | Voit lisätä jopa 10 domainia, joiden osalta sivustojen välisen seurannan estoa lievennetään. Domainit tulee listata muodossa betterbag.com, joka sisältää kaikki alidomainit (muotoa *betterbag.com ei tarvitse käyttää). Tärkeää: iPadOS 16.2:sta iPadOS 17.2:een on tärkeää ohjeistaa käyttäjiä, että heidän tulee vierailla suoraan resursseja upottavalla sivustolla (esimerkiksi youtube.com) siten, että se on ensimmäinen osapuoli, jotta resurssit upottava sivusto voi käyttää evästeitä. iPadOS 17.2:ssa tai uudemmissa tämä ei ole tarpeen. | Ei | |||||||||
Cross-site tracking relaxed apps (valvottu) (iOS 18, iPadOS 18, macOS 18 tai uudempi) | Voit lisätä jopa kymmenen appia, joissa | Ei | |||||||||
Sivustojen välisen seurannan eston lieventäminen tietyille domaineille
Laitteissa, jossa on iOS 16.2, iPadOS 16.2, macOS 13.1 tai uudempi, voi hallita poikkeusluetteloa Safarin sivustojen välisen seurannan estolle. Näin ollen organisaatiot voivat jättää sivustojen välisen seurannan eston päälle ja hyötyä seurannan estosta verkon selaamisessa yleisesti, mutta samalla sallia valittujen domainien mahdollistaa evästeiden käyttö kolmansien osapuolten upotetuille resursseille. Tästä on hyötyä esimerkiksi koulutusalalla, kun oppimisen hallintajärjestelmissä on upotettuna esimerkiksi kolmansien osapuolten säilyttämiä videoita ja kuvia tai kolmansien osapuolten tarjoamia oppimistyökaluja (LTI-työkaluja), jotka esitetään iFrame-elementeissä.
Tätä toimintoa tukee Domainit-tietosisällön avain CrossSiteTrackingPreventionRelaxedDomains. Avaimella voidaan luoda luettelo enintään 10 verkkosivustosta, joiden seurannan estoa lievennetään. Kukin listattu domain toimii kuin siinä olisi jokerimerkki, joten ”townshipschools.org” kattaa sellaiset osoitteet kuten ”a.townshipschools.org” ja “b.a.townshipschools.org“.
Jos haluat esimerkin, katso Esimerkki domainien eston lieventämisestä.
Sivustojen välisen seurannan eston lieventäminen tietyille apeille
Laitteissa, joissa on iOS 18, iPadOS 18, macOS 15 tai uudempi, voit määrittää jopa kymmenen natiiviappia, joissa estoa on lievennetty tietyille domaneille. Tätä toimintoa tukee CrossSiteTrackingPreventionRelaxedApps-avain. Tällä avaimella voidaan määrittää jopa kymmenen apin luettelo käyttäen pakettitunnistetta, jossa domainien estoa lievennetään CrossSiteTrackingPreventionRelaxedDomains-avaimella.
Jos haluat lisätietoja, katso Esimerkki appien eston lieventämisestä.
Jos haluat sisällyttää samaan profiiliin sekä domaineja että appeja, joissa estoa lievennetään, katso yhdistetty esimerkki.
Esimerkkejä hallituista domaineista
Voit hallita tiettyjä verkko-osoitteita ja alidomaineja iPhonessa tai iPadissa. Kaikkia näistä domaineista tulevia dokumentteja pidetään hallittuina, ja olemassa olevat hallitun avaamisen rajoitukset pätevät niihin. Domainia seuraavat polut ovat oletusarvoisesti hallittuja. Vaihtoehtoiset alidomainit eivät sisälly ilman jokerimerkkiä. Safariin www:n kanssa syötettyjä domaineja (esimerkiksi www.betterbag.com) käsitellään samalla tavalla kuin domainia .betterbag.com.
Näkyy asetuksissa | Hallitut domainit | Hallitsemattomat domainit |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Huomaa: Kukin MDM-kehittäjä toteuttaa näitä asetuksia omalla tavallaan. Jos haluat tietää, miten Domainit-asetuksia käytetään laitteillesi ja käyttäjillesi, tutustu MDM-kehittäjän dokumentaatioon.