XenMobile® Server

托管域设备策略

您可以定义适用于电子邮件和 Safari 浏览器的托管域。托管域通过控制哪些应用程序可以打开使用 Safari 从域下载的文档来帮助您保护公司数据。

对于 iOS 8 及更高版本的受监督设备,您可以指定 URL 或子域来控制用户如何从浏览器打开文档、附件和下载内容。对于 iOS 9.3 及更高版本的受监督设备,您可以指定用户可以在 Safari 中保存密码的 URL。

有关将 iOS 设备设置为受监督模式的步骤,请参阅使用 Apple Configurator 将 iOS 设备置于受监督模式

当用户向其域不在托管电子邮件域列表中的收件人发送电子邮件时,邮件会在用户的设备上标记,以警告他们正在向公司域之外的人员发送邮件。

对于文档、附件或下载等项目:当用户使用 Safari 从托管 Web 域列表中的 Web 域打开项目时,相应的公司应用程序会打开该项目。如果该项目不是来自托管 Web 域列表中的 Web 域,则用户无法使用公司应用程序打开该项目。他们必须使用个人非托管应用程序。

对于受监督设备,即使您未指定 Safari 密码自动填充域:如果设备配置为临时多用户,则用户无法保存密码。但是,如果设备未配置为临时多用户,则用户可以保存所有密码。

要添加或配置此策略,请转至 配置 > 设备策略。有关详细信息,请参阅设备策略

iOS 设置

要指定域:

格式 说明
example.com example.com 下的所有路径视为托管路径,但不包括 site.example.com/
foo.example.com foo.example.com 下的所有路径视为托管路径,但不包括 example.com/bar.example.com/
\*.example.com foo.example.combar.example.com 下的所有路径视为托管路径,但不包括 example.com/
example.com/sub example.com/sub 及其下的所有路径视为托管路径,但不包括 example.com/
foo.example.com/sub foo.example.com/sub 下的所有路径视为托管路径,但不包括 example.comexample.com/subfoo.example.com/bar.example.com/sub
\*.example.com/sub foo.example.com/subbar.example.com/sub 下的所有路径视为托管路径,但不包括 example.comfoo.example.com/

规则:

  • 比较域时,将忽略 URL 中前导的 “www.” 和末尾的斜杠。
  • 如果某个条目具有端口号,则只有指定该端口号的地址才被视为托管地址。否则,只有标准端口才被视为托管端口(http 使用端口 80,https 使用端口 443)。例如,模式 *.example.com:8080 匹配 https://site.example.com:8080/page.html,但不匹配 https://site.example.com/page.html;但模式 *.example.com 匹配 https://site.example.com/page.htmlhttps://site.example.com/page.html,但不匹配 https://site.example.com:8080/page.html
  • 托管 Safari Web 域定义是累积的。所有托管 Safari Web 域有效负载定义的模式用于匹配 URL 请求。

设置:

  • 托管域
    • 未标记的电子邮件域: 对于要包含在列表中的每个电子邮件域,请单击添加,然后执行以下操作:
      • 托管电子邮件域: 键入电子邮件域。
      • 单击保存以保存电子邮件域,或单击取消以不保存电子邮件域。
    • 托管 Safari Web 域: 对于要包含在列表中的每个 Web 域,请单击添加,然后执行以下操作:
      • 托管 Web 域: 键入 Web 域。
      • 单击保存以保存 Web 域,或单击取消以不保存 Web 域。
    • Safari 密码自动填充域: 对于要包含在列表中的每个自动填充域,请单击添加,然后执行以下操作:
      • Safari 密码自动填充域: 键入自动填充域。
      • 单击保存以保存自动填充域,或单击取消以不保存自动填充域。
  • 策略设置
    • 删除策略: 选择计划策略删除的方法。可用选项为选择日期删除前持续时间(以小时为单位)
      • 选择日期: 单击日历以选择具体的删除日期。
      • 删除前持续时间(以小时为单位): 键入策略删除前的小时数。仅适用于 iOS 6.0 及更高版本。
托管域设备策略