Réglages des données utiles Domaines de la gestion des appareils pour les appareils Apple
Vous pouvez préciser des domaines marqués pour les utilisateurs d’un iPhone, iPad, iPad partagé, Mac ou Apple Vision Pro inscrit à un service de gestion des appareils. Utilisez les données utiles Domaines pour indiquer quels domaines de messagerie vous souhaitez marquer dans Mail sur l’appareil, et quels documents de domaines web sont gérés dans iOS et iPadOS.
Les données utiles Domaines prennent en charge ce qui suit. Pour plus d’informations, consultez la section Informations relatives aux données utiles.
Identifiant des données utiles pris en charge : com.apple.domains
Systèmes d’exploitation et canaux pris en charge : iOS, iPadOS, appareil iPad partagé, utilisateur iPad partagé, appareil macOS, utilisateur macOS, visionOS 2.0.
Méthodes d’inscription prises en charge : Inscription d’appareils, Inscription automatisée d’appareils.
Doublons autorisés : Faux, un seul ensemble de données utiles Domaines peut être fourni à un utilisateur ou appareil.
Vous pouvez utiliser les réglages du tableau ci-dessous avec les données utiles Domaines.
Les appareils suivants sont pris en charge :
Supervisé : iPhone, iPad, Mac
Non supervisés : Mac
Réglage | Description | Requis |
|---|---|---|
Domaines de messagerie non marqués | Les e-mails adressés aux domaines ne figurant pas dans la liste approuvée sont marqués en rouge. Par exemple, un utilisateur peut avoir melardclothing.com et group.melardclothing.com dans une liste de domaines connus. Si l’utilisateur envoie un e-mail à anyone@melardclothing.com, cette adresse est marquée clairement, indiquant que le domaine melardclothing.com ne figure pas dans la liste approuvée. | Non |
Domaines web Safari gérés (iOS, iPadOS) | Les téléchargements provenant de Safari sont considérés comme des documents gérés s’ils proviennent d’un domaine géré. Important : pour gérer les documents téléchargés depuis Safari, désactivez l’option « Autoriser les doc. de sources gérées dans les destinations non gérées » dans Restrictions de la gestion des appareils pour les iPhone et iPad. | Non |
Remplir automatiquement les domaines Safari avec mot de passe (Appareils supervisés) (iOS, iPadOS) | Les noms d’utilisateur et les mots de passe saisis sur les sites web via Safari peuvent être enregistrés à condition que le domaine soit répertorié. Plusieurs domaines peuvent être répertoriés. | Non |
Domaines détendus pour le suivi sur plusieurs sites (Appareils supervisés) (iOS 16.2, macOS 13.1 ou ultérieur, iPadOS 16.2–17.2) | Juquʼà 10 domaines peuvent être ajoutés, pour lesquels la prévention contre le suivi sur plusieurs sites est détendue. Les domaines doivent être répertoriés sous la forme melardclothing.com qui contient tous les sous-domaines (sans devoir utiliser melardclothing.com). Important : Sous iPadOS 16.2 jusqu’à iPadOS 17.2, il est nécessaire de demander aux utilisateurs de consulter le site d’intégration (par exemple, youtube.com) directement en personne, afin de permettre au site d’intégration d’utiliser des cookies. Sous iPadOS 17.2 ou ultérieur, cette étape n’est pas nécessaire. | Non |
Apps détendues pour le suivi sur plusieurs sites (Appareils supervisés) (iOS 18, iPadOS 18, macOS 18 ou ultérieurs) | Juquʼà 10 apps peuvent être ajoutées, dans lesquelles les domaines portant la clé | Non |
Domaines détendus pour la prévention contre le suivi sur plusieurs sites
Sur les appareils dotés d’iOS 16.2, d'iPadOS 16.2, de macOS 13.1 et des versions ultérieures introduisent la possibilité de gérer une liste dʼexceptions pour la prévention contre le suivi sur plusieurs sites dans Safari. Ainsi, les organisations peuvent laisser la prévention contre le suivi sur plusieurs sites activée et profiter de la prévention contre le suivi pour la navigation globale mais aussi autoriser certains domaines à permettre aux ressources tierces intégrées dʼutiliser des cookies. Ceci est utile, par exemple, dans le domaine de lʼéducation, où les systèmes de gestion de lʼapprentissage intègrent du contenu tel que des vidéos ou des images stockées par des tiers, ou des outils de formation (outils LTI) proposés par des tiers et présentés dans iFrames.
Cette fonctionnalité est prise en charge par une clé dans les données utiles Domaines, CrossSiteTrackingPreventionRelaxedDomains. Cette clé peut être utilisée pour définir une liste de 10 sites web maximum qui seront détendus. Chaque domaine répertorié possède se comporte comme un métacaractère. Ainsi, « townshipschools.org » contiendra « a.townshipschools.org » et « b.a.townshipschools.org ».
Pour consulter un exemple, consultez la rubrique Exemple de domaines détendus.
Apps détendues pour la prévention contre le suivi sur plusieurs sites
Sur les appareils dotés d’iOS 18, d'iPadOS 18 et de macOS 15 ou des versions ultérieures, vous pouvez indiquer jusqu'à 10 apps natives dans lesquelles des domaines spécifiques sont détendus. Cette fonctionnalité est prise en charge par la clé CrossSiteTrackingPreventionRelaxedApps. La clé peut être utilisée pour définir une liste contenant jusqu’à 10 apps par identifiant de paquet pour lesquelles des domaines (portant la clé CrossSiteTrackingPreventionRelaxedDomains) sont détendus.
Pour plus d’informations, consultez la section Exemple d'apps détendues.
Si vous souhaitez utiliser à la fois des domaines détendus et des apps détendues dans un seul profil, référez-vous à l'exemple combiné.
Exemples de domaines gérés
Vous pouvez gérer des URL et des sous-domaines spécifiques pour un iPhone, un iPad ou un Apple Vision Pro. Tous les documents provenant de ces domaines sont alors considérés comme étant gérés et respectent les restrictions « Ouvrir dans » gérées existantes. Les chemins suivant le domaine sont gérés par défaut. Les sous-domaines alternatifs ne sont pas inclus, sauf si un signe générique est utilisé. Les domaines saisis dans Safari commençant par « www » (par exemple, www.melardclothing.com) sont traités comme .melardclothing.com.
Affiché dans les réglages | Domaines gérés | Domaines non gérés |
|---|---|---|
melardclothing | melardclothing.com/* www.melardclothing.com/* | *.melardclothing.com hr.melardclothing.com |
melardclothing.com/docs | melardclothing.com/docs/* www.melardclothing.com/docs/* | melardclothing.com www.melardclothing.com hr.melardclothing.com/docs |
www.melardclothing.com | melardclothing.com www.melardclothing.com/* www.melardclothing.com/docs | hr.melardclothing.com |
*.melardclothing.com | *.melardclothing.com/* | melardclothing.com |
*.melardclothing.com/docs | *.melardclothing.com/docs/* | melardclothing.com www.melardclothing.com |
Remarque : chaque développeur de service de gestion des appareils applique ces réglages différemment. Pour découvrir comment différents réglages Domaines sont appliqués à vos appareils et utilisateurs, consultez la documentation du développeur de votre service de gestion des appareils.