Seting muat beban MDM Domain untuk peranti Apple
Anda boleh menentukan domain ditandakan untuk pengguna iPhone, iPad, iPad Dikongsi, Mac atau Apple Vision Pro yang didaftarkan dalam penyelesaian pengurusan peranti mudah alih (MDM). Gunakan muat beban Domain untuk menentukan domain mel yang akan ditandakan dalam Mail pada peranti dan dokumen domain web yang dianggap terurus dalam iOS dan iPadOS.
Muat beban Domain menyokong yang berikut. Untuk mendapatkan maklumat lanjut, lihat Maklumat muat beban.
Pengecam muat beban disokong: com.apple.domains
Sistem dan saluran pengendalian disokong: iOS, iPadOS, peranti iPad Dikongsi, pengguna iPad Dikongsi, peranti macOS, pengguna macOS, visionOS 2.0.
Kaedah pendaftaran disokong: Pendaftaran Peranti, Pendaftaran Peranti Diautomasikan.
Duplikasi dibenarkan: Palsu—hanya satu muat beban Domain boleh dihantar kepada pengguna atau peranti.
Anda boleh menggunakan seting dalam jadual di bawah dengan muat beban Domain.
Peranti berikut disokong:
Diselia: iPhone, iPad, Mac
Tidak diselia: Mac
Seting | Perihalan | Diperlukan | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Domain e-mel tidak bertanda | Mesej Mail yang dialamatkan ke domain yang tiada dalam senarai diluluskan ditanda dalam merah. Sebagai contoh, pengguna boleh mendapatkan betterbag.com dan group.betterbag.com dalam senarai domain yang diketahui. Jika pengguna ini mengalamatkan mesej mel ke [email protected], alamat tersebut akan ditanda supaya pengguna tahu bahawa domain betterbag.com tidak berada dalam senarai yang dibenarkan. | Tidak | |||||||||
Domain web Safari Terurus (iOS, iPadOS) | Muat turun daripada Safari dianggap sebagai dokumen terurus jika ia berasal daripada domain terurus. Penting: Untuk mengurus dokumen yang dimuat turun daripada Safari, nyahdayakan pilihan “Benarkan dokumen daripada sumber terurus dalam destinasi tidak terurus” dalam Pengehadan MDM untuk peranti iPhone dan iPad. | Tidak | |||||||||
Isi Auto domain kata laluan Safari (Diselia) (iOS, iPadOS) | Nama pengguna dan kata laluan yang dimasukkan dalam tapak web dengan Safari boleh disimpan jika domain disenaraikan. Lebih daripada satu domain boleh disenaraikan. | Tidak | |||||||||
Domain dilonggarkan penjejakan silang tapak (Diselia) (iOS 16.2, macOS 13.1, atau lebih baharu, iPadOS 16.2–17.2) | Sehingga 10 domain boleh ditambah yang untuknya pencegahan penjejakan silang tapak akan dilonggarkan. Domain sepatutnya disenaraikan sebagai betterbag.com yang termasuk sebarang subdomain (tanpa perlu menggunakan *betterbag.com). Penting: Dalam iPadOS 16.2 hingga iPadOS 17.2, penting untuk mengarahkan pengguna untuk melawat tapak yang dibenamkan (sebagai contoh, youtube.com) secara terus sebagai pihak pertama, untuk mendayakan tapak yang dibenamkan untuk menggunakan kuki. Dalam iPadOS 17.2 atau lebih baharu, langkah ini tidak diperlukan. | Tidak | |||||||||
App dilonggarkan penjejakan silang tapak (Diselia) (iOS 18, iPadOS 18, macOS 18, atau lebih baharu) | Sehingga 10 app boleh ditambah dalam domain yang ditentukan dengan kunci | Tidak | |||||||||
Domain dilonggarkan pencegahan penjejakan silang tapak
Pada peranti dengan iOS 16.2, iPadOS 16.2, macOS 13.1 atau lebih baharu mempunyai keupayaan untuk mengurus senarai pengecualian bagi Pencegahan Penjejakan Silang Tapak dalam Safari. Hasilnya, organisasi boleh membiarkan Pencegahan Penjejakan Silang Tapak diaktifkan dan menerima manfaat daripada halangan penjejakan untuk pelayaran umum tetapi juga membenarkan domain terpilih untuk memberikan sumber daya terbenam pihak ketiga keupayaan untuk menggunakan kuki. Ini berguna, sebagai contoh, dalam pendidikan, yang sistem pengurusan pembelajaran membenam kandungan seperti video atau imej yang disimpan oleh pihak ketiga, atau alat pembelajaran (alat LTI) yang ditawarkan oleh pihak ketiga dan dibentangkan dalam iFrames.
Kefungsian ini disokong oleh kunci dalam muat beban Domain, CrossSiteTrackingPreventionRelaxedDomains. Kunci ini boleh digunakan untuk mentakrifkan senarai sehingga 10 tapak web yang akan dilonggarkan. Setiap domain yang disenaraikan berkelakuan sebagai kad bebas, jadi “townshipschools.org” akan termasuk “a.townshipschools.org” dan “b.a.townshipschools.org”.
Sebagai contoh, lihat Contoh domain dilonggarkan.
App dilonggarkan pencegahan penjejakan silang tapak
Pada peranti dengan iOS 18, iPadOS 18, macOS 15 atau lebih baharu, anda mempunyai kebolehan untuk menentukan sehingga 10 app asli dalam domain yang dilonggarkan. Kefungsian ini disokong oleh kunci CrossSiteTrackingPreventionRelaxedApps. Kunci ini boleh digunakan untuk mentakrifkan senarai sehingga 10 app mengikut ID pakej bagi domain (ditentukan dengan kunci CrossSiteTrackingPreventionRelaxedDomains) yang dilonggarkan.
Untuk mendapatkan maklumat lanjut, lihat Contoh app dilonggarkan.
Jika anda mahu melakukan domain dilonggarkan dan app dilonggarkan dalam profil tunggal, lihat contoh digabungkan.
Contoh domain terurus
Anda boleh mengurus URL dan subdomain tertentu untuk iPhone atau iPad. Sebarang dokumen yang datang daripada domain ini dianggap sebagai terurus dan mengikuti kelakuan pengehadan Buka Dalam Terurus yang sedia ada. Laluan yang mengikuti domain adalah terurus secara lalai. Subdomain alternatif tidak termasuk kecuali kad bebas digunakan. Domain yang dimasukkan dalam Safari dengan “www” (sebagai contoh, www.betterbag.com) dianggap sebagai .betterbag.com.
Ditunjukkan dalam seting | Domain terurus | Domain tidak terurus |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Nota: Setiap pembangun MDM melaksanakan seting ini secara berbeza. Untuk mengetahui cara pelbagai seting Domain digunakan pada peranti dan pengguna anda, rujuk dokumentasi pembangun MDM anda.