Ρυθμίσεις φορτίου MDM «Τομείς» για συσκευές Apple
Μπορείτε να καθορίσετε τομείς με σήμανση για συσκευές iPhone, iPad και Mac που έχουν εγγραφεί σε μια λύση διαχείρισης φορητών συσκευών (MDM). Χρησιμοποιήστε το φορτίο «Τομείς» για να προσδιορίσετε ποιοι τομείς σημαίνονται στο Mail στη συσκευή και τα έγγραφα ποιων τομέων Ιστού θεωρούνται διαχειριζόμενα στο iOS και iPadOS.
Το φορτίο «Τομείς» υποστηρίζει τα εξής. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Πληροφορίες φορτίου.
Υποστηριζόμενο αναγνωριστικό φορτίου: com.apple.domains
Υποστηριζόμενα λειτουργικά συστήματα και κανάλια: iOS, iPadOS, συσκευή Κοινόχρηστου iPad, χρήστης Κοινόχρηστου iPad, συσκευή macOS, χρήστης macOS, visionOS 1.1.
Υποστηριζόμενες μέθοδοι εγγραφής: Εγγραφή συσκευής, Αυτοματοποιημένη εγγραφή συσκευής.
Επιτρέπονται διπλότυπα: Ψευδής – μόνο ένα φορτίο «Τομείς» μπορεί να παραδοθεί σε έναν χρήστη ή μια συσκευή.
Μπορείτε να χρησιμοποιήσετε τις ρυθμίσεις στον παρακάτω πίνακα με το φορτίο «Τομείς».
Υποστηρίζονται οι ακόλουθες συσκευές:
Επιβλεπόμενο: iPhone, iPad, Mac
Μη επιβλεπόμενο: Mac
Ρύθμιση | Περιγραφή | Απαιτείται | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Unmarked email domains | Τα μηνύματα email που απευθύνονται σε τομείς που δεν βρίσκονται στην εγκεκριμένη λίστα επισημαίνονται με κόκκινο χρώμα. Για παράδειγμα, ένας χρήστης θα μπορούσε να έχει τους τομείς betterbag.com και group.betterbag.com στη λίστα με τους γνωστούς τομείς. Αν ο χρήστης στείλει ένα μήνυμα email στη διεύθυνση anyone@betterbag.com, η συγκεκριμένη διεύθυνση θα σημανθεί προκειμένου οι χρήστες να γνωρίζουν ότι ο τομέας betterbag.com δεν ήταν στη λίστα εγκεκριμένων. | Όχι | |||||||||
Managed Safari web domains (iOS, iPadOS) | Οι λήψεις από το Safari θεωρούνται διαχειριζόμενα έγγραφα, αν προέρχονται από έναν διαχειριζόμενο τομέα. Σημαντικό: Για τη διαχείριση εγγράφων που έχετε λάβει από το Safari, απενεργοποιήστε την επιλογή «Να επιτρέπονται τα έγγραφα από διαχειριζόμενες πηγές σε μη διαχειριζόμενους προορισμούς» στους Περιορισμούς MDM για συσκευές iPhone και iPad. | Όχι | |||||||||
AutoFill Safari password domains (Επιβλεπόμενο) (iOS, iPadOS) | Τα ονόματα χρηστών και τα συνθηματικά που καταχωρίζονται σε ιστότοπους μέσω Safari μπορούν να αποθηκευτούν αν αναγράφεται ο τομέας. Υπάρχει δυνατότητα αναγραφής δύο ή περισσότερων τομέων. | Όχι | |||||||||
Cross-site tracking relaxed domains (Επιβλεπόμενο) (iOS 16.2, macOS 13.1, ή μεταγενέστερες εκδόσεις, iPadOS 16.2–17.2) | Μπορούν να προστεθούν έως 10 τομείς για τους οποίους η αποτροπή ανίχνευσης από ιστότοπους είναι λιγότερο αυστηρή. Οι τομείς πρέπει να παρατίθενται ως betterbag.com το οποίο περιλαμβάνει τους δευτερεύοντες τομείς (χωρίς να είναι απαραίτητη η χρήση του *betterbag.com) Σημαντικό: Από το iPadOS 16.2 έως και το iPadOS 17.2, είναι απαραίτητο να δώσετε οδηγίες στους χρήστες να επισκέπτονται τον ιστότοπο ενσωμάτωσης (για παράδειγμα, youtube.com) απευθείας ως πρώτο μέρος, ώστε να επιτρέπεται στον ιστότοπο ενσωμάτωσης να χρησιμοποιεί cookie. Σε iPadOS 17.2 ή μεταγενέστερη έκδοση, αυτό το βήμα δεν είναι απαραίτητο. | Όχι | |||||||||
Cross-site tracking relaxed apps (Επιβλεπόμενο) (iOS 18, iPadOS 18, macOS 18, ή μεταγενέστερες εκδόσεις) | Μπορούν να προστεθούν έως 10 εφαρμογές εντός των οποίων θα γίνεται χαλάρωση των τομέων που καθορίζονται με το κλειδί | Όχι | |||||||||
Αποτροπή ανίχνευσης από ιστότοπους για λιγότερο αυστηρούς τομείς
Οι συσκευές με iOS 16.2, iPadOS 16.2 και macOS 13.1, ή μεταγενέστερες εκδόσεις, περιλαμβάνουν τη δυνατότητα διαχείρισης μιας λίστας εξαιρέσεων για την Αποτροπή ανίχνευσης από ιστότοπους στο Safari. Ως αποτέλεσμα, οι οργανισμοί μπορούν να αφήσουν ενεργοποιημένη Αποτροπή ανίχνευσης από ιστότοπους και να επωφεληθούν από την αποτροπή ανίχνευσης για γενική περιήγηση αλλά να επιτρέψουν επίσης σε επιλεγμένους τομείς να παρέχουν σε ενσωματωμένους πόρους τρίτων τη δυνατότητα χρήσης cookie. Αυτό είναι χρήσιμο, για παράδειγμα, στην εκπαίδευση, όπου τα συστήματα διαχείρισης μάθησης ενσωματώνουν περιεχόμενο όπως βίντεο ή εικόνες που είναι αποθηκευμένες από τρίτους, ή εργαλεία μάθησης (εργαλεία LTI) που προσφέρονται από τρίτους και παρουσιάζονται σε iFrame.
Αυτή η λειτουργικότητα υποστηρίζεται στο φορτίο «Τομείς» από ένα κλειδί CrossSiteTrackingPreventionRelaxedDomains. Αυτό το κλειδί μπορεί να χρησιμοποιηθεί για τον καθορισμό μιας λίστας με έως και 10 ιστότοπους με λιγότερο αυστηρούς περιορισμούς. Κάθε τομέας που παρατίθεται συμπεριφέρεται ως μπαλαντέρ, οπότε το “townshipschools.org” θα περιλαμβάνει το “a.townshipschools.org” και το “b.a.townshipschools.org.”
Για ένα παράδειγμα, δείτε την ενότητα Παράδειγμα μη αυστηρών τομέων.
Αποτροπή ανίχνευσης από ιστότοπους για λιγότερο αυστηρές εφαρμογές
Σε συσκευές με iOS 18, iPadOS 18, macOS 15, ή μεταγενέστερες εκδόσεις, έχετε τη δυνατότητα να καθορίσετε έως και 10 εγγενείς εφαρμογές εντός των οποίων χαλαρώνουν οι καθορισμένοι τομείς. Αυτή η λειτουργικότητα υποστηρίζεται από το κλειδί CrossSiteTrackingPreventionRelaxedApps. Το κλειδί μπορεί να χρησιμοποιηθεί για τον καθορισμό μιας λίστας με έως 10 εφαρμογές ανά αναγνωριστικό δέσμης για τις οποίες χαλαρώνουν οι τομείς (καθορίζονται από το κλειδί CrossSiteTrackingPreventionRelaxedDomains).
Για περισσότερες πληροφορίες, δείτε την ενότητα Παράδειγμα μη αυστηρών εφαρμογών.
Αν θέλετε να συμπεριλάβετε και μη αυστηρούς τομείς και μη αυστηρές εφαρμογές σε ένα μόνο προφίλ, ανατρέξτε δείτε το συνδυασμένο παράδειγμα.
Παραδείγματα διαχειριζόμενου τομέα
Μπορείτε να διαχειριστείτε συγκεκριμένες διευθύνσεις URL και δευτερεύοντες τομείς για ένα iPhone ή iPad. Τα έγγραφα που προέρχονται από αυτούς τους τομείς θεωρούνται πλέον διαχειριζόμενα και ακολουθούν τη συμπεριφορά των υπαρχόντων περιορισμών «Διαχειριζόμενο άνοιγμα σε». Οι διαδρομές που ακολουθούν τον τομέα είναι διαχειριζόμενες από προεπιλογή. Οι εναλλακτικοί δευτερεύοντες τομείς δεν συμπεριλαμβάνονται εκτός αν εφαρμόζεται μπαλαντέρ. Οι τομείς που εισάγονται στο Safari με «www» (για παράδειγμα, www.betterbag.com) αντιμετωπίζονται ως .betterbag.com.
Στις ρυθμίσεις εμφανίζεται | Διαχειριζόμενοι τομείς | Μη διαχειριζόμενοι τομείς |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Σημείωση: Κάθε προμηθευτής MDM υλοποιεί αυτές τις ρυθμίσεις με διαφορετικό τρόπο. Για να μάθετε πώς εφαρμόζονται διάφορες ρυθμίσεις Τομέων στις συσκευές και τους χρήστες σας, συμβουλευτείτε το πληροφοριακό υλικό του προμηθευτή MDM σας.