
Apple 裝置的「網域」MDM 承載資料設定
你可以為已註冊流動裝置管理(MDM)解決方案的 iPhone、iPad、「共享 iPad」、Mac 或 Apple Vision Pro 的用户指定標示的網域。 使用「網域」承載資料來指定哪些郵件網域會在裝置上的「郵件」中標示,以及哪些網域的文件會在 iOS 和 iPadOS 中被視為受管理。
「網域」承載資料支援以下項目。 如需更多資料,請參閲:承載資料的資料。
支援的承載資料識別碼: com.apple.domains
支援的作業系統和頻道: iOS、iPadOS、「共享 iPad」裝置、「共享 iPad」用户、macOS 裝置、macOS 用户、visionOS 2.0。
支援的註冊方式: 「裝置註冊」、「自動裝置註冊」。
允許製作副本: False:只有一個「網域」承載資料可以傳送到用户或裝置。
你可以配搭「網域」承載資料使用下列表格中的設定。
以下是支援的裝置:
受監管: iPhone、iPad、Mac
未受監管: Mac
設定 | 説明 | 必須 | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
未標示的電郵網域 | 如郵件訊息所定址的網域不在批准的列表中,該郵件會標示為紅色。 例如,用户可以在已知網域列表中加入「betterbag.com」和「group.betterbag.com」。 如此用户在郵件中輸入「[email protected]」的地址,則此地址會被標記,讓用户知道 betterbag.com 網域未列在核准列表中。 | 否 | |||||||||
受管理 Safari 網域 (iOS、iPadOS) | Safari 的下載項目會被視為受管理的文件(如它們來自受管理的網域)。 重要事項:如要管理從 Safari 下載的文件,請停用 iPhone 和 iPad 裝置的 MDM 取用限制中的「在未受管理的目標中允許來自受管理來源的文件」。 | 否 | |||||||||
自動填寫 Safari 密碼網域 (受監管) (iOS、iPadOS) | 如網站的網域有列出,則可以儲存使用 Safari 輸入於網站的用户名稱和密碼。 可列出多個網域。 | 否 | |||||||||
寬鬆網域跨網站追蹤 (受監管) (iOS 16.2、macOS 13.1 或較新版本、iPadOS 16.2–17.2) | 防止跨網站追蹤為寬鬆時,可加入多達 10 個網域。 網域應列為 betterbag.com,其會包括任何子網域(毋須使用 *betterbag.com)。 重要事項:在 iPadOS 16.2 至 iPadOS 17.2,必須指示用户以第一方身份直接造訪內嵌網站(例如 youtube.com)來讓內嵌網站使用 Cookie。 在 iPadOS 17.2 或較新版本,此步驟並非必須。 | 否 | |||||||||
寬鬆 App 跨網站追蹤 (受監管) (iOS 18、iPadOS 18、macOS 18 或較新版本) | 在使用 | 否 |
寬鬆網域防止跨網站追蹤
在使用 iOS 16.2、iPadOS 16.2、macOS 13.1 或較新版本的裝置中,推出管理「在 Safari 上防止跨網站追蹤」例外列表的功能。 因此,機構可以讓「防止跨網站追蹤」保持開啟,並受益於一般瀏覽的防止追蹤功能,但也可以允許選擇的網域讓第三方內嵌資源使用 Cookie。 這十分實用,例如在教育領域,學習管理系統嵌入了第三方儲存的影片或圖像等內容,或由第三方提供並在 iFrame 中呈現的學習工具(LTI 工具)。
此功能受「網域」承載資料中的密鑰支援,CrossSiteTrackingPreventionRelaxedDomains
。 此密鑰可用於定義包括多達 10 個寬鬆網站的列表。 列出的每個網域都會充當萬用字元,因此「townshipschools.org」會包括「a.townshipschools.org」和「b.a.townshipschools.org」。
如需範例,請參閲:寬鬆網域例子。
寬鬆 App 防止跨網站追蹤
在安裝 iOS 18、iPadOS 18、macOS 15 或較新版本的裝置上,你可以在放寬的指定網域中指定最多 10 個原生 App。 此功能受 CrossSiteTrackingPreventionRelaxedApps
密鑰支援。 此密鑰可依照套件識別碼定義最多 10 個要用於放寬的網域(使用 CrossSiteTrackingPreventionRelaxedDomains
密鑰指定)的 App 列表。
如需更多資料,請參閲:寬鬆 App 例子。
如你想在單一描述檔中一併包含寬鬆網域和寬鬆 App,請參閲:合併例子。
受管理的網域範例
你可以為 iPhone 或 iPad 管理特定 URL 和子網域。 來自這些網域的文件則會被視為受管理,並會遵循現有「受管理的開啟方式」(Managed Open In)限制的行為。 依照預設,網域下的相關路徑會受到管理。 代替子網域則未涵蓋在內,除非有套用萬用字元。 在 Safari 中以「www」(例如 www.betterbag.com)輸入的網域會被視為 .betterbag.com。
顯示於設定中 | 受管理的網域 | 未受管理的網域 |
---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
附註:每個 MDM 供應商都會以不同的方式套用這些設定。 如要了解各項「網域」設定套用到你的裝置和用户之方式,請參閲 MDM 供應商的文件。