Stratégies de domaines gérés
Vous pouvez définir des domaines gérés qui s’appliquent à la messagerie et au navigateur Safari. Les domaines gérés vous aident à protéger les données d’entreprise en contrôlant les applications qui peuvent ouvrir des documents téléchargés depuis des domaines à l’aide de Safari.
Pour les appareils supervisés iOS 8 et versions ultérieures, vous spécifiez des adresses URL ou des sous-domaines pour contrôler la manière dont les utilisateurs peuvent ouvrir des documents, des pièces jointes et des téléchargements à partir du navigateur. Pour les appareils supervisés iOS 9.3 et versions plus récentes, vous pouvez spécifier les adresses URL à partir desquelles les utilisateurs peuvent enregistrer des mots de passe dans Safari.
Pour obtenir les instructions sur la définition d’un appareil iOS en mode supervisé, consultez la sectionPour placer un appareil iOS en mode supervisé à l’aide de Apple Configurator.
Lorsqu’un utilisateur envoie un e-mail à un destinataire dont le domaine n’est pas sur la liste des domaines de messagerie gérés, un message s’affiche sur l’appareil de l’utilisateur pour l’avertir qu’il envoie un message à un utilisateur en dehors de votre domaine d’entreprise.
Pour les éléments tels que document, pièce jointe ou téléchargement : lorsqu’un utilisateur tente d’ouvrir un élément à l’aide de Safari depuis un domaine Web se trouvant sur la liste de domaines gérés, l’application d’entreprise appropriée ouvre l’élément. Si l’élément ne provient pas d’un domaine Web se trouvant sur la liste des domaines Web gérés, l’utilisateur ne peut pas ouvrir l’élément avec une application d’entreprise ; il doit utiliser une application non gérée, personnelle.
Pour les appareils supervisés, même si vous ne spécifiez pas de domaines de remplissage automatique du mot de passe Safari : si l’appareil est configuré pour multi-utilisateurs éphémères, les utilisateurs ne peuvent pas enregistrer de mots de passe. Toutefois, si l’appareil n’est pas configuré pour multi-utilisateurs éphémères, les utilisateurs peuvent enregistrer tous les mots de passe.
Pour ajouter ou configurer cette stratégie, accédez àConfigurer > Stratégies d’appareil. Pour de plus amples informations, consultez la sectionStratégies d’appareil.
Paramètres iOS
Pour spécifier des domaines :
Format | Description |
---|---|
example.com |
Traitez n’importe quel chemin sousexample.com comme géré, mais passite.example.com/ . |
foo.example.com |
Traitez n’importe quel chemin sousfoo.example.com comme géré, mais pasexample.com/ oubar.example.com/ . |
\*.example.com |
Traitez n’importe quel chemin sousfoo.example.com oubar.example.com comme géré, mais pasexample.com/ . |
example.com/sub |
Traitezexample.com/sub et n’importe quel chemin en dessous comme géré, mais pasexample.com/ . |
foo.example.com/sub |
Traitez n’importe quel chemin sousfoo.example.com/sub comme géré, mais pasexample.com ,example.com/sub ,foo.example.com/ oubar.example.com/sub . |
\*.example.com/sub |
Traitez n’importe quel chemin sousfoo.example.com/sub oubar.example.com/sub comme géré, mais pasexample.com oufoo.example.com/ . |
Règles :
- Le « www. » du début et les barres obliques de fin des adresses URL sont ignorés lorsque les domaines sont comparés.
- Si une entrée contient un numéro de port, seules les adresses spécifiant ce numéro de port sont considérées comme gérées. Dans le cas contraire, seuls les ports standard sont considérés comme gérés (port 80 pour http et port 443 pour https). Par exemple, le modèle
*.example.com:8080
correspond àhttps://site.example.com:8080/page.html
, mais pashttps://site.example.com/page.html
, alors que le modèle*.example.com
correspond àhttps://site.example.com/page.html
ethttps://site.example.com/page.html
, mais pashttps://site.example.com:8080/page.html
. - Les définitions de domaines Web Safari gérés sont cumulatives. Les modèles définis par toutes les charges utiles des domaines Web Safari gérés sont utilisés pour la correspondance dans le cadre d’une demande d’adresse URL.
Paramètres :
- Domaines gérés
- Domaines de messagerie non marqués :pour chaque domaine de messagerie à inclure dans la liste, cliquez surAjouter, puis procédez comme suit :
- Domaine de messagerie géré :entrez le domaine de messagerie.
- Cliquez surEnregistrerpour enregistrer le domaine de messagerie ou cliquez surAnnulerpour ne pas l’enregistrer.
- Domaines Web Safari gérés :pour chaque domaine Web à inclure dans la liste, cliquez surAjouter, puis procédez comme suit :
- Domaine Web géré :entrez le domaine Web.
- Cliquez surEnregistrerpour enregistrer le domaine Web ou cliquez surAnnulerpour ne pas l’enregistrer.
- Domaines de remplissage automatique du mot de passe Safari :pour chaque domaine Web à inclure dans la liste, cliquez surAjouter, puis procédez comme suit :
- Domaine de remplissage automatique du mot de passe Safari :entrez le domaine de remplissage automatique.
- Cliquez surEnregistrerpour enregistrer le domaine de remplissage automatique ou cliquez surAnnulerpour ne pas l’enregistrer.
- Domaines de messagerie non marqués :pour chaque domaine de messagerie à inclure dans la liste, cliquez surAjouter, puis procédez comme suit :
- Paramètres de stratégie
- Supprimer la stratégie :choisissez une méthode de planification de la suppression de la stratégie. Les options disponibles sontSélectionner une dateetDélai avant suppression (en heures).
- Sélectionner une date :cliquez sur le calendrier pour sélectionner la date spécifique de la suppression.
- Délai avant suppression (en heures) :saisissez un nombre, en heures, jusqu’à ce que la suppression de la stratégie ait lieu. Disponible uniquement pour iOS 6.0 et versions ultérieures.
- Supprimer la stratégie :choisissez une méthode de planification de la suppression de la stratégie. Les options disponibles sontSélectionner une dateetDélai avant suppression (en heures).