在 Apple 裝置上管理機構資料

透過適用於 iPhone、iPad 和 Apple Vision Pro 的「受管理的打開方式」，你可以定義管理式 App、非管理式 App 和帳號之間的資料交換方式。這可讓你設定限制來協助防止使用者從管理式 App 將文件輸出到非管理式 App。

管理式 App

在 iPhone、iPad 和 Apple Vision Pro 裝置上使用裝置管理服務安裝 App 時，這些 App 會被安裝為管理式 App。你可以定義儲存在管理式 App 中的資料處理方式：

防止管理式 App 在 iCloud 中儲存資料：此取用限制會防止管理式 App 使用 iCloud 儲存和同步資料。使用者在未受管理的 App 中製作的資料仍可儲存在 iCloud 中。
從備份排除管理式 App 資料：你可以為每個個別的管理式 App 定義其資料是否包含在備份中。App 本身會一律從備份中排除。
透過帳號導向的註冊來區隔管理式 App 資料：管理式 App 資料會使用個別的加密密鑰儲存，並使用與裝置管理服務註冊相關聯的「管理式 Apple 帳號」進行 iCloud 資料同步。

App 可能會提供可向其他 App 或作業系統提供功能的延伸功能，從而實現 App 之間的新工作流程。延伸功能的範例包含：

若延伸功能是管理式 App 的一部分，則遵循相同的「受管理的打開方式」設定。

除了管理式 App，你也可以替受管理裝置提供機構電子郵件、行事曆和聯絡人帳號。儲存在這些帳號中的附件會遵循配置的「受管理的打開方式」設定。

你可以指定 URL 和網域為受管理網域。Safari 的下載項目會被視為受管理的文件（若它們來自受管理的網域）。例如，若使用者從受管理的網域下載 PDF，便會要求該 PDF 符合「受管理的打開方式」設定。

如需更多資訊，請參閱：受管理的網域範例。

與管理式 App 類似，你可以防止備份受管理的書籍。受管理的書籍也會遵守套用的「受管理的打開方式」設定，限制其只能與其他管理式 App 分享，或使用「管理式 Apple 帳號」儲存。

「受管理的打開方式」提供不同的設定來協助管理裝置上的資料流程：

功能和取用限制名稱	說明
強制將 AirDrop 視為未受管理的目標 `forceAirDropUnmanaged`	設定此取用限制時，AirDrop 會被視為未受管理的目標。
受管理的剪貼板 `requireManagedPasteboard`	此取用限制可協助控制在受管理和未受管理的目標之間貼上內容。強制執行上述取用限制時，內容的貼上會遵循替 App 和帳號配置的「受管理的打開方式」設定。App 在此取用限制經使用且內容跨越受管理的邊界時也無法從剪貼板要求項目。在安裝 iOS 16 和 iPadOS 16.1 或以上版本的裝置上，這包含受管理的網域。
在受管理目標中允許來自未受管理來源的文件 `allowOpenFromUnmanagedToManaged`	將此取用限制設定為 `FALSE` 有助於避免使用者以私人的來源與帳號來開啟你機構中受管理目標裡的文件。例如，此取用限制可協助防止使用者將未受管理的網域中的 PDF 儲存到機構的雲端儲存空間 App。
在未受管理目標中允許來自受管理來源的文件 `allowOpenFromManagedToUnmanaged`	將此取用限制設定為 `FALSE`：協助防止受管理來源和帳號中的文件在使用者的個人目標位置中打開。這項取用限制可以協助避免使用者以任何私人 App 來開啟你機構中受管理的郵件帳號裡的機密郵件附檔。允許使用下列兩個取用限制來將管理式帳號的聯絡人排除在受管理的資料流程之外。

功能和取用限制名稱	說明
允許非管理式 App 從管理式帳號讀取聯絡人 `allowUnmanagedToReadManagedContacts`	此取用限制能讓非管理式 App 依舊讀取管理式帳號的聯絡人。
允許管理式 App 為非管理式帳號製作聯絡人 `allowManagedToWriteUnmanagedContacts`	此取用限制能讓管理式 App 依舊將聯絡人寫入非管理式帳號。

功能和取用限制名稱

說明

允許非管理式 App 從管理式帳號讀取聯絡人

allowUnmanagedToReadManagedContacts

此取用限制能讓非管理式 App 依舊讀取管理式帳號的聯絡人。

允許管理式 App 為非管理式帳號製作聯絡人

allowManagedToWriteUnmanagedContacts

此取用限制能讓管理式 App 依舊將聯絡人寫入非管理式帳號。

「受管理的打開方式」設定也會套用到第三方鍵盤延伸功能。這些規則可防止：

有幫助？