Indstillinger til data til enhedsadministration i Domains (domæner) til Apple-enheder
Du kan angive mærkede domæner for brugere af en iPhone, iPad, Delt iPad, Mac eller Apple Vision Pro, der tilmeldes en tjeneste til enhedsadministration. Brug dataene i Domains (domæner) til at angive, hvilke e-maildomæner du vil mærke i Mail på enheden, og hvilke webdomæners dokumenter der betragtes som administrerede i iOS og iPadOS.
Dataene i Domains (domæner) understøtter følgende. Du kan få flere oplysninger i Dataoplysninger.
Understøttet data-id: com.apple.domains
Understøttede operativsystemer og kanaler: iOS, iPadOS, Delt iPad-enhed, Delt iPad-bruger, macOS-enhed, macOS-bruger, visionOS 2.0.
Understøttede tilmeldingsmetoder: Enhedstilmelding, automatisk enhedstilmelding.
Dubletter tilladt: Falsk – der kan kun leveres ét hold data i Domains (domæner) til en bruger eller enhed.
Du kan bruge indstillingerne i nedenstående tabel med dataene i Domains (domæner).
Følgende enheder understøttes:
Under tilsyn: iPhone, iPad, Mac
Ikke under tilsyn: Mac
Indstilling | Beskrivelse | Obligatorisk |
|---|---|---|
Umærkede e-maildomæner | E-mails, der er adresseret til domæner, som ikke findes på den godkendte liste, markeres med rødt. En bruger kan f.eks. have melardclothing.com og group.melardclothing.com på en liste med kendte domæner. Hvis denne bruger adresserer en e-mail til nogen@melardclothing.com, markeres adressen, så brugere kan se, at domænet melardclothing.com ikke findes på den godkendte liste. | Nej |
Administrerede Safari-webdomæner (iOS, iPadOS) | Overførsler fra Safari betragtes som administrerede dokumenter, hvis de stammer fra et administreret domæne. Vigtigt: Hvis du vil administrere dokumenter, der hentes fra Safari, skal du slå indstillingen “Allow documents from managed sources in unmanaged destinations” (Tillad dokumenter fra administrerede afsenderenheder på ikke-administrerede modtagerenheder) fra i Begrænsninger til enhedsadministration for iPhone- og iPad-enheder. | Nej |
Domæner til autoudfyldning af adgangskoder i Safari (under tilsyn) (iOS, iPadOS) | De brugernavne og adgangskoder, der indtastes på websteder i Safari, kan gemmes, hvis domænet er anført på listen. Der kan stå flere domæner på listen. | Nej |
Cross-site tracking relaxed domains (under tilsyn) (iOS 16.2, macOS 13.1 eller nyere, iPadOS 16.2–17.2) | Der kan tilføjes op til 10 domæner, hvor beskyttelse mod sporing mellem websteder er slået fra. Domænerne skal angives som melardclothing.com, som omfatter alle underdomæner (uden at det er nødvendigt at bruge melardclothing.com). Vigtigt: I iPadOS 16.2 til iPadOS 17.2 er det nødvendigt at instruere brugerne om at besøge det integrerede websted (f.eks. youtube.com), direkte som førstepart for at give det integrerede websted mulighed for at bruge cookies. I iPadOS 17.2 eller en nyere version er dette trin ikke nødvendigt. | Nej |
Cross-site tracking relaxed apps (under tilsyn) (iOS 18, iPadOS 18, macOS 18 eller en nyere version) | Der kan tilføjes op til ti apps, således at domæner angivet med nøglen | Nej |
Domæner uden beskyttelse mod sporing mellem websteder
På enheder med iOS 16.2, iPadOS 16.2, macOS 13.1 og nyere versioner gør det muligt at administrere en undtagelsesliste for beskyttelse mod sporing mellem websteder i Safari. Som følge deraf kan organisationer lade beskyttelse mod sporing mellem websteder være slået til, så der ydes beskyttelse mod sporing ved generel browseraktivitet, med de kan også tillade, at integrerede ressourcer fra tredjeparter bruger cookies på udvalgte domæner. Det er praktisk, f.eks. i uddannelsessektoren, hvor administrationssystemer til undervisning integrerer indhold som videoer eller billeder, der er lagret af tredjeparter, eller læringsværktøjer (LTI-værktøjer), som tilbydes af tredjeparter og præsenteres i iFrames.
Denne funktion understøttes af en nøgle i Domains-dataene CrossSiteTrackingPreventionRelaxedDomains. Denne nøgle kan bruges til at definere en liste med op til 10 websteder, hvor sporing tillades. Hvert domæne på listen fungerer som et jokertegn, så “townshipschools.org” inkluderer “a.townshipschools.org” og “b.a.townshipschools.org”.
Se f.eks. Eksempel på domæner uden beskyttelse mod sporing mellem websteder.
Apps uden beskyttelse mod sporing mellem websteder
På enheder med iOS 18, iPadOS 18, macOS 15 eller en nyere version har du mulighed for at angive op til ti lokale apps, hvor beskyttelse mod sporing slås fra for de angivne domæner. Denne funktion understøttes af nøglen CrossSiteTrackingPreventionRelaxedApps. Nøglen kan bruges til at definere en liste med op til ti apps ud fra pakke-id, hvor beskyttelse mod sporing mellem websteder slås fra for domænerne (angivet med nøglen CrossSiteTrackingPreventionRelaxedDomains).
Du kan få flere oplysninger i Eksempel på apps uden beskyttelse mod sporing mellem websteder.
Se kombineret eksempel, hvis du ønsker, at beskyttelse mod sporing mellem websteder skal være slået fra for både domæner og apps i en enkelt profil.
Eksempler på administreret domæne
Du kan administrere bestemte URL-adresser og underdomæner til en iPhone, iPad eller Apple Vision Pro. Alle dokumenter, der kommer fra disse domæner, betragtes da som administrerede og følger de eksisterende begrænsninger for administration af Åbn i. Stier under domænet administreres som standard. Alternative subdomæner medtages ikke, medmindre der anvendes jokertegn. Domæner, der skrives i Safari med “www” (f.eks. www.melardclothing.com), behandles som melardclothing.com.
Vist i indstillinger | Administrerede domæner | Ikke-administrerede domæner |
|---|---|---|
melardclothing | melardclothing.com/* www.melardclothing.com/* | *.melardclothing.com hr.melardclothing.com |
melardclothing.com/docs | melardclothing.com/docs/* www.melardclothing.com/docs/* | melardclothing.com www.melardclothing.com hr.melardclothing.com/docs |
www.melardclothing.com | melardclothing.com www.melardclothing.com/* www.melardclothing.com/docs | hr.melardclothing.com |
*.melardclothing.com | *.melardclothing.com/* | melardclothing.com |
*.melardclothing.com/docs | *.melardclothing.com/docs/* | melardclothing.com www.melardclothing.com |
Bemærk: De enkelte udviklere af tjenester til enhedsadministration implementerer disse indstillinger forskelligt. Du kan se, hvordan indstillingerne til Domains (domæner) anvendes til dine enheder og brugere, i dokumentationen fra udvikleren af din tjeneste til enhedsadministration.