Gerencie os dados organizacionais em dispositivos da Apple
Com a opção “Managed Open In” disponível no iPhone, iPad e Apple Vision Pro, você pode definir como os dados são trocados entre apps gerenciados, apps não gerenciados e contas. Isso permite definir restrições que ajudam a impedir que usuários exportem um documento de um app gerenciado para um app não gerenciado.
Apps gerenciados
Quando apps são instalados via serviço de gerenciamento de dispositivos em dispositivos iPhone, iPad e Apple Vision Pro, eles são instalados como apps gerenciados. Você pode definir como os dados armazenados em um app gerenciado são tratados:
Impedir que apps gerenciados armazenem dados no iCloud: esta restrição impede que os apps gerenciados usem o iCloud para armazenar e sincronizar dados. Ainda será possível armazenar no iCloud os dados criados por usuários em apps não gerenciados.
Excluir os dados do app gerenciado do backup: você pode definir (individualmente para cada app gerenciado) se os dados do app são incluídos em um backup. O app em si sempre é excluído do backup.
Separar dados de apps gerenciados com registros conduzidos por conta: os dados dos apps gerenciados são armazenados com chaves de criptografia separadas e usam a Conta Apple Gerenciada associada ao registro no serviço de gerenciamento de dispositivos para sincronizar os dados com o iCloud.
Extensões gerenciadas
Os apps podem fornecer extensões que os estendem sua funcionalidade a outros apps ou ao sistema operacional para possibilitar novos fluxos de trabalho entre apps. Exemplos de extensões incluem:
Extensões de provedor de documentos: permitem que apps de produtividade abram documentos de diversos serviços de nuvem.
Extensões de compartilhamento: oferecem aos usuários uma maneira conveniente de compartilhar conteúdo com outras entidades.
Extensões de ação: permitem que os usuários manipulem ou visualizem conteúdo dentro do contexto de outro app.
Se uma extensão fizer parte de um app gerenciado, ela seguirá os mesmos ajustes de “Managed Open In”.
Contas gerenciadas
Além de apps gerenciados, você também pode fornecer contas de e‑mail, calendário e contatos organizacionais para os dispositivos gerenciados. Os anexos armazenados nessas contas seguem os ajustes configurados em “Managed Open In”.
Domínios gerenciados
Você pode especificar URLs e domínios como domínios gerenciados. Os downloads do Safari são considerados documentos gerenciados quando originados de um domínio gerenciado. Por exemplo, se um usuário baixar um PDF de um domínio gerenciado, ele exigirá que o PDF esteja em conformidade com os ajustes definidos em “Managed Open In”.
Para obter mais informações, consulte Exemplos de domínios gerenciados.
Livros gerenciados
Assim como com apps gerenciados, você pode impedir o backup de livros gerenciados. Os livros gerenciados também se sujeitam aos ajustes de “Managed Open In” que restringem o compartilhamento com apenas outros apps gerenciados ou os armazenam com uma Conta Apple Gerenciada.
Managed Open In
A opção “Managed Open In” oferece diversos ajustes para ajudar a gerenciar o fluxo de dados em um dispositivo:
Nome do recurso e da restrição | Descrição |
|---|---|
Force AirDrop as unmanaged destination
| Quando esta restrição está definida, o AirDrop é tratado como um destino não gerenciado. |
Managed pasteboard
| Esta restrição ajuda a controlar a colagem de conteúdo entre destinos gerenciados e não gerenciados. Quando as restrições acima são exigidas, a colagem de conteúdo segue os ajustes configurados em “Managed Open In” para apps e contas. Quando esta restrição é usada e o conteúdo ultrapassa o limite gerenciado, os apps também ficam impossibilitados de solicitar itens da área de colagem. Em dispositivos com iOS 16 e iPadOS 16.1 ou posteriores, isso inclui domínios gerenciados. |
Allow documents from unmanaged sources in managed destinations
| A definição desta restrição como |
Allow documents from managed sources in unmanaged destinations
| Definindo desta restrição como
|
Nome do recurso e da restrição | Descrição |
|---|---|
Allow unmanaged apps to read contacts from managed accounts
| Use esta restrição para permitir que um app não gerenciado leia os contatos de uma conta gerenciada. |
Allow managed apps to create contacts for unmanaged accounts
| Use esta restrição para continuar permitindo que os apps gerenciados gravem contatos em contas não gerenciadas. |
Os ajustes em “Managed Open In” também se aplicam a extensões de teclado de terceiros. Essas regras podem impedir que:
Teclados não gerenciados apareçam em apps gerenciados.
Teclados de apps gerenciados apareçam em apps não gerenciados.