托管域设备策略
您可以定义应用于电子邮件和Safari浏览器的托管域。托管域通过控制哪些应用程序可以打开使用Safari从域下载的文档来帮助您保护企业数据。
对于iOS监控的设备,你指定:
- url或子域来控制用户如何从浏览器打开文档、附件和下载。
- 用户可以在Safari中保存密码的url。
有关设置iOS设备到监控模式的步骤,请参见使用Apple Configurator 2部署设备.
当用户向域不在受管理电子邮件域列表中的收件人发送电子邮件时,该邮件将在用户设备上标记,以警告他们正在向公司域以外的人发送邮件。
对于文档、附件或下载等项目:当用户使用Safari从托管web域列表中的web域打开一个项目时,相应的企业应用程序将打开该项目。如果项目不是来自托管web域列表中的web域,用户不能使用公司应用程序打开项目。他们必须使用个人的非托管应用程序。
对于受监管的设备,即使没有指定Safari密码自动填充域:如果设备配置为临时多用户,用户也不能保存密码。如果设备没有配置为临时多用户,则用户可以保存所有密码。
若要添加或配置此策略,请转到配置>设备策略.有关更多信息,请参见设备的政策.
iOS设置
指定域:
格式 | 描述 |
---|---|
example.com |
处理下面的任何路径example.com 正如管理的那样,但并非如此site.example.com/ . |
foo.example.com |
处理下面的任何路径foo.example.com 正如管理的那样,但并非如此example.com/ 或bar.example.com/ . |
.example.com \ * |
处理下面的任何路径foo.example.com 或bar.example.com 正如管理的那样,但并非如此example.com/ . |
example.com/sub |
治疗example.com/sub 它下面的任何路径都有管理,但不是example.com/ . |
foo.example.com/sub |
处理下面的任何路径foo.example.com/sub 正如管理的那样,但并非如此example.com ,example.com/sub ,foo.example.com/ ,或bar.example.com/sub . |
\ * .example.com/sub |
处理下面的任何路径foo.example.com/sub 或bar.example.com/sub 正如管理的那样,但并非如此example.com 或foo.example.com/ . |
规则:
- 在比较域名时,url中的前导“www.”和后面的斜杠会被忽略。
- 如果表项包含端口号,则只有指定该端口号的地址被认为是受管理的。否则,只有标准端口被认为是受管理的(http端口为80,https端口为443)。例如,模式
* .example.com: 8080
匹配https://site.example.com:8080/page.html
,但不是https://site.example.com/page.html
,而模式* .example.com
匹配https://site.example.com/page.html
而且https://site.example.com/page.html
,但不是https://site.example.com:8080/page.html
. - 托管Safari web域定义是累积的。由所有托管Safari web域有效负载定义的模式用于匹配URL请求。
设置:
- 管理域
- 未标记的电子邮件域:对于要包含在列表中的每个电子邮件域,单击添加然后做以下事情:
- 托管电子邮件域:输入电子邮件域。
- 点击保存保存或单击取消不保存电子邮件域。
- 受管理的Safari网络域:对于要包含在列表中的每个web域,单击添加然后做以下事情:
- 托管网站域名:键入web域。
- 点击保存保存域名或单击取消不保存web域。
- Safari密码自动填充域:对于要包含在列表中的每个自动填充域,单击添加然后做以下事情:
- Safari密码自动填充域:键入自动填充域。
- 点击保存保存自动填充域或单击取消不保存自动填充域。
- 未标记的电子邮件域:对于要包含在列表中的每个电子邮件域,单击添加然后做以下事情:
- 策略设置
- 删除政策:选择移除调度策略的方法。可用的选项有选择日期而且移除前持续时间(小时)
- 选择日期:单击日历以选择要删除的特定日期。
- 移除前持续时间(小时):键入一个数字(以小时为单位),直到策略删除发生。仅支持iOS 6.0及以上版本。
- 删除政策:选择移除调度策略的方法。可用的选项有选择日期而且移除前持续时间(小时)
托管域设备策略
在本文中
复制!
失败了!