Položky nastavení MDM v datové části Domains pro zařízení Apple
Pro iPhony, iPady a Macy zaregistrované ve službě správy mobilních zařízení (MDM) můžete definovat označené domény. Prostřednictvím datové části Domains můžete specifikovat poštovní domény, které budou na zařízení označeny v aplikaci Mail, a dokumenty webových domén, které budou považovány za spravované v iOS a iPadOS.
Datová část Domains podporuje následující položky. Další informace najdete v části Informace o datových částech.
Podporovaný identifikátor datové části: com.apple.domains
Podporované operační systémy a kanály: Systémy iOS, iPadOS, sdílený iPad (zařízení), sdílený iPad (uživatel), macOS zařízení, uživatel systému macOS, systém visionOS 1.1
Podporované typy registrace: registrace zařízení, automatická registrace zařízení.
Povolení duplikátů: Ne – jeden uživatel nebo zařízení může obdržet pouze jedinou datovou část Domains.
V datové části Domains lze použít položky nastavení uvedené v následující tabulce.
Nastavení | Popis | Povinná | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Unmarked email domains | Poštovní zprávy adresované do domén neuvedených ve schváleném seznamu jsou označeny červeně. V seznamu známých domén může mít uživatel uložené například položky betterbag.com a group.betterbag.com. Pokud tento uživatel pošle poštovní zprávu například na adresu anyone@betterbag.com, bude tato adresa označena červeně, aby uživatel věděl, že doména betterbag.com není na schváleném seznamu. | Ne | |||||||||
Managed Safari web domains (iOS, iPadOS) | Dokumenty stažené v Safari jsou považovány za spravované, pokud pocházejí ze spravované domény. Důležité: Chcete‑li spravovat dokumenty stažené ze Safari, vypněte volbu „Allow documents from managed sources in unmanaged destinations“ (Povolit dokumenty ze spravovaných zdrojů v nespravovaných umístěních) podle popisu v části Omezení MDM pro zařízení iPhone a iPad. | Ne | |||||||||
AutoFill Safari password domains (zařízení pod dohledem) (iOS, iPadOS) | Je‑li doména obsažena v seznamu, lze ukládat uživatelská jména a hesla zadaná na webových stránkách v Safari. V seznamu může být obsaženo více domén. | Ne | |||||||||
Cross-site tracking relaxed for domains (iOS 16.2, macOS 13.1 nebo novější, iPadOS 16.2–17.2) | Lze přidat až 10 domén, pro které bude prevence sledování napříč stránkami rozvolněná. Domény se uvádějí ve tvaru betterbag.com, který už zahrnuje všechny případné domény vyšších řádů (není tedy třeba psát *betterbag.com) Důležité: V systémech iPadOS 16.2 až 17.2 je nutné uživatele požádat, aby přímo navštívili stránku, z níž pochází vložený obsah (například youtube.com), pokud jí chtějí umožnit použití cookies. Od verze iPadOS 17.2 dále už tento krok není nutný. | Ne | |||||||||
Rozvolnění prevence sledování napříč stránkami pro vybrané domény
Systémy iOS 16.2, iPadOS 16.2, macOS 13.1 a novější zavádějí možnost spravovat seznam výjimek z prevence sledování napříč stránkami v Safari. Organizace tak může prevenci sledování napříč stránkami nechat zapnutou a těžit z jejích výhod při běžném procházení webu, ale zároveň umožnit vybraným doménám, aby povolovaly použití cookies vloženým prostředkům nezávislých poskytovatelů. To je užitečné například ve vzdělávacím prostředí, kde systémy řízení výuky vkládají do stránek různý nezávisle uložený obsah, jako jsou videa a obrázky, nebo výukové nástroje pocházející od nezávislých vývojářů a prezentované přes iFrames.
Podporována jsou následující zařízení:
Pod dohledem: iPhone, iPad, Mac
Bez dohledu: Mac
Podporu této funkce zajišťuje klíč CrossSiteTrackingPreventionRelaxedDomains v datové části Domains. Pomocí tohoto klíče lze definovat seznam až 10 webů, pro které bude prevence sledování rozvolněná. Všechny uvedené domény se chovají, jako by obsahovaly zástupné znaky, takže např. položka „townshipschools.org“ pokryje i domény „a.townshipschools.org“ a „b.a.townshipschools.org“. Příklad viz Ukázka prevence sledování napříč stránkami v doménách s rozvolněnou prevencí. V tomto příkladu: Pokud je na stránkách townshipschools.org vložen obsah z youtube.com, je nutné, aby uživatelé navštívili v prohlížeči web youtube.com přímo a umožnili tak vložené doméně používat soubory cookie.
Příklady spravovaných domén
Podle potřeby můžete pro iPhone nebo iPad spravovat specifické adresy URL a subdomény. Všechny dokumenty pocházející z těchto domén jsou pak považovány za spravované a jejich chování se řídí existujícími omezeními spravované funkce „Otevřít v“. Cesty, které takové doméně odpovídají, jsou standardně považovány za spravované. Alternativní domény vyššího řádu nejsou zahrnuty, pokud není použit zástupný znak. Domény zadávané v Safari s předponou „www“ (např. www.betterbag.com) jsou zpracovávány jako .betterbag.com.
Zápis uvedený v nastavení | Spravované domény | Nespravované domény |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Poznámka: Implementace těchto položek nastavení se u různých dodavatelů MDM liší. Informace o tom, jak se různé položky nastavení v datové části Domains uplatní na vaše zařízení a uživatele, najdete v dokumentaci od dodavatele služby MDM.