托管域设备策略

Last published : Oct 21, 2026

您可以定义适用于电子邮件和 Safari 浏览器的托管域。托管域通过控制哪些应用程序可以打开使用 Safari 从域下载的文档来帮助您保护企业数据。

对于 iOS 8 及更高版本的受监督设备，您可以指定 URL 或子域来控制用户如何从浏览器打开文档、附件和下载内容。对于 iOS 9.3 及更高版本的受监督设备，您可以指定用户可以在 Safari 中保存密码的 URL。

有关将 iOS 设备设置为监督模式的步骤，请参阅使用 Apple Configurator 将 iOS 设备置于监督模式。

当用户向其域不在托管电子邮件域列表中的收件人发送电子邮件时，邮件会在用户的设备上被标记，以警告他们正在向企业域之外的人发送邮件。

对于文档、附件或下载等项目：当用户使用 Safari 从托管 Web 域列表中的 Web 域打开项目时，相应的企业应用程序会打开该项目。如果项目不是来自托管 Web 域列表中的 Web 域，则用户无法使用企业应用程序打开该项目。他们必须使用个人、非托管应用程序。

对于受监督设备，即使您未指定 Safari 密码自动填充域：如果设备配置为临时多用户，则用户无法保存密码。但是，如果设备未配置为临时多用户，则用户可以保存所有密码。

要添加或配置此策略，请转到 配置 > 设备策略。有关详细信息，请参阅设备策略。

iOS 设置

要指定域：

格式	说明
`example.com`	将 `example.com` 下的任何路径视为托管，但 `site.example.com/` 除外。
`foo.example.com`	将 `foo.example.com` 下的任何路径视为托管，但 `example.com/` 或 `bar.example.com/` 除外。
`*.example.com`	将 `foo.example.com` 或 `bar.example.com` 下的任何路径视为托管，但 `example.com/` 除外。
`example.com/sub`	将 `example.com/sub` 及其下的任何路径视为托管，但 `example.com/` 除外。
`foo.example.com/sub`	将 `foo.example.com/sub` 下的任何路径视为托管，但 `example.com`、`example.com/sub`、`foo.example.com/` 或 `bar.example.com/sub` 除外。
`*.example.com/sub`	将 `foo.example.com/sub` 或 `bar.example.com/sub` 下的任何路径视为托管，但 `example.com` 或 `foo.example.com/` 除外。

规则：

比较域时，URL 中开头的“www.”和末尾的斜杠将被忽略。
如果条目包含端口号，则只有指定该端口号的地址才被视为托管。否则，只有标准端口被视为托管（http 为端口 80，https 为端口 443）。例如，模式 *.example.com:8080 匹配 https://site.example.com:8080/page.html，但不匹配 https://site.example.com/page.html；而模式 *.example.com 匹配 https://site.example.com/page.html 和 https://site.example.com/page.html，但不匹配 https://site.example.com:8080/page.html。
托管的 Safari Web 域定义是累积的。所有托管的 Safari Web 域负载定义的模式都用于匹配 URL 请求。

设置：

托管域
- 未标记的电子邮件域：对于要包含在列表中的每个电子邮件域，单击“添加”，然后执行以下操作：
  - 托管电子邮件域：键入电子邮件域。
  - 单击“保存”以保存电子邮件域，或单击“取消”以不保存电子邮件域。
- 托管 Safari Web 域：对于要包含在列表中的每个 Web 域，单击“添加”，然后执行以下操作：
  - 托管 Web 域：键入 Web 域。
  - 单击“保存”以保存 Web 域，或单击“取消”以不保存 Web 域。
- Safari 密码自动填充域：对于要包含在列表中的每个自动填充域，单击“添加”，然后执行以下操作：
  - Safari 密码自动填充域：键入自动填充域。
  - 单击“保存”以保存自动填充域，或单击“取消”以不保存自动填充域。
策略设置
- 删除策略：选择一种计划策略删除的方法。可用选项包括“选择日期”和“直到删除的持续时间（小时）”
  - 选择日期：单击日历以选择要删除的具体日期。
  - 直到删除的持续时间（小时）：键入一个数字（以小时为单位），直到策略删除发生。仅适用于 iOS 6.0 及更高版本。