Réglages des données utiles MDM Domaines pour les appareils Apple
Vous pouvez préciser des domaines marqués pour les iPhone, iPad et Mac inscrits à une solution de gestion des appareils mobiles (MDM). Utilisez les données utiles Domaines pour indiquer quels domaines de messagerie sont marqués dans Mail sur l’appareil, et quels documents de domaines web sont considérés comme documents gérés dans iOS et iPadOS.
Les données utiles Domaines prennent en charge ce qui suit. Pour plus d’informations, consultez la section Informations relatives aux données utiles.
Identifiant des données utiles pris en charge : com.apple.domains
Systèmes d’exploitation et canaux pris en charge : iOS, iPadOS, appareil iPad partagé, utilisateur iPad partagé, appareil macOS, utilisateur macOS, visionOS 1.1.
Types d’inscriptions prises en charge : Inscription d’appareils, Inscription automatisée d’appareils.
Doublons autorisés : Faux, un seul ensemble de données utiles Domaines peut être fourni à un utilisateur ou appareil.
Vous pouvez utiliser les réglages du tableau ci-dessous avec les données utiles Domaines.
Réglage | Description | Requis | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Domaines de messagerie non marqués | Les e-mails adressés aux domaines ne figurant pas dans la liste approuvée sont marqués en rouge. Par exemple, un utilisateur peut avoir betterbag.com et group.betterbag.com dans une liste de domaines connus. Si l’utilisateur envoie un e-mail à anyone@betterbag.com, cette adresse est marquée clairement, indiquant que le domaine betterbag.com ne figure pas dans la liste approuvée. | Non | |||||||||
Domaines web Safari gérés (iOS, iPadOS) | Les téléchargements provenant de Safari sont considérés comme des documents gérés s’ils proviennent d’un domaine géré. Important : pour gérer les documents téléchargés depuis Safari, désactivez l’option « Autoriser les doc. de sources gérées dans les destinations non gérées » dans Restrictions pour les iPhone et iPad. | Non | |||||||||
Remplir automatiquement les domaines Safari avec mot de passe (Appareils supervisés) (iOS, iPadOS) | Les noms d’utilisateur et les mots de passe saisis sur les sites web via Safari peuvent être enregistrés à condition que le domaine soit répertorié. Plusieurs domaines peuvent être répertoriés. | Non | |||||||||
Prévention contre le suivi sur plusieurs sites détendue pour les domaines (iOS 16.2, macOS 13.1 ou ultérieur, iPadOS 16.2–17.2) | Juquʼà 10 domaines peuvent être ajoutés, pour lesquels la prévention contre le suivi sur plusieurs sites est détendue. Les domaines doivent être répertoriés sous la forme betterbag.com qui contient tous les sous-domaines (sans devoir utiliser *betterbag.com) Important : pour iPadOS 16.2 jusqu’à iPadOS 17.2, il est nécessaire de demander aux utilisateurs de consulter le site d’intégration (par exemple, youtube.com) directement en personne, afin de permettre au site d’intégration d’utiliser des cookies. Pour iPadOS 17.2 ou ultérieur, cette étape n’est pas nécessaire. | Non | |||||||||
Prévention contre le suivi sur plusieurs sites pour les domaines détendus
iOS 16.2, iPadOS 16.2, macOS 13.1 et versions ultérieures introduisent la possibilité de gérer une liste dʼexceptions pour la prévention contre le suivi sur plusieurs sites dans Safari. Ainsi, les organisations peuvent laisser la prévention contre le suivi sur plusieurs sites activée et profiter de la prévention contre le suivi pour la navigation globale mais aussi autoriser certains domaines à permettre aux ressources tierces intégrées dʼutiliser des cookies. Ceci est utile, par exemple, dans le domaine de lʼéducation, où les systèmes de gestion de lʼapprentissage intègrent du contenu tel que des vidéos ou des images stockées par des tiers, ou des outils de formation proposés par des tiers et présentés dans iFrames.
Les appareils suivants sont pris en charge :
Supervisé : iPhone, iPad, Mac
Non supervisés : Mac
Cette fonctionnalité est prise en charge par une clé dans les données utiles Domaines CrossSiteTrackingPreventionRelaxedDomains. Cette clé peut être utilisée pour définir une liste de 10 sites web maximum qui seront détendus. Chaque domaine répertorié possède se comporte comme un métacaractère. Ainsi, « townshipschools.org » contiendra « a.townshipschools.org » et « b.a.townshipschools.org ». Pour consulter un exemple, consultez la rubrique Exemple de prévention contre le suivi sur plusieurs sites pour les domaines détendus. Dans cet exemple, si townshipschools.org possède du contenu intégré provenant de youtube.com, les utilisateurs doivent consulter directement youtube.com dans le navigateur pour autoriser ce domaine intégré à utiliser des cookies.
Exemples de domaines gérés
Vous pouvez gérer des URL et des sous-domaines spécifiques pour un iPhone ou un iPad. Tous les documents provenant de ces domaines sont alors considérés comme étant gérés et respectent les restrictions de gestion des autorisations d’ouverture existantes. Les chemins suivant le domaine sont gérés par défaut. Les sous-domaines alternatifs ne sont pas inclus, sauf si un signe générique est utilisé. Les domaines saisis dans Safari commençant par « www » (par exemple, www.betterbag.com) sont traités comme .betterbag.com.
Affiché dans les réglages | Domaines gérés | Domaines non gérés |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Remarque : chaque fournisseur de solution MDM met en œuvre ces réglages de sa propre façon. Pour découvrir comment les différents réglages Domaines sont appliqués à vos appareils et utilisateurs, consultez la documentation de votre fournisseur de solution MDM.