Stratégie d’appareil pour les domaines gérés

Dernière publication : Oct 21, 2026
Vous pouvez définir des domaines gérés qui s’appliquent à la messagerie électronique et au navigateur Safari. Les domaines gérés vous aident à protéger les données d’entreprise en contrôlant les applications qui peuvent ouvrir des documents téléchargés à partir de domaines à l’aide de Safari.
Pour les appareils supervisés iOS 8 et versions ultérieures, vous spécifiez des URL ou des sous-domaines pour contrôler la façon dont les utilisateurs peuvent ouvrir des documents, des pièces jointes et des téléchargements à partir du navigateur. Pour les appareils supervisés iOS 9.3 et versions ultérieures, vous pouvez spécifier les URL à partir desquelles les utilisateurs peuvent enregistrer des mots de passe dans Safari.
Pour connaître les étapes de configuration d’un appareil iOS en mode supervisé, consultez la section Pour placer un appareil iOS en mode supervisé à l’aide d’Apple Configurator.
Lorsqu’un utilisateur envoie un e-mail à un destinataire dont le domaine ne figure pas dans la liste des domaines de messagerie gérés, le message est signalé sur l’appareil de l’utilisateur pour l’avertir qu’il envoie un message à une personne extérieure à votre domaine d’entreprise.
Pour les éléments tels que les documents, les pièces jointes ou les téléchargements : lorsqu’un utilisateur ouvre un élément à l’aide de Safari à partir d’un domaine Web figurant dans la liste des domaines Web gérés, l’application d’entreprise appropriée ouvre l’élément. Si l’élément ne provient pas d’un domaine Web figurant dans la liste des domaines Web gérés, l’utilisateur ne peut pas ouvrir l’élément avec une application d’entreprise. Il doit utiliser une application personnelle non gérée.
Pour les appareils supervisés, même si vous ne spécifiez pas de domaines de remplissage automatique de mot de passe Safari : si l’appareil est configuré comme un appareil multi-utilisateur éphémère, les utilisateurs ne peuvent pas enregistrer de mots de passe. Cependant, si l’appareil n’est pas configuré comme un appareil multi-utilisateur éphémère, les utilisateurs peuvent enregistrer tous les mots de passe.
Pour ajouter ou configurer cette stratégie, accédez à Configurer > Stratégies d’appareil. Pour plus d’informations, consultez Stratégies d’appareil.
Related information
Stratégies d'appareil

Paramètres iOS

Pour spécifier des domaines :
Format Description
example.com Traiter tout chemin sous example.com comme géré, mais pas site.example.com/.
foo.example.com Traiter tout chemin sous foo.example.com comme géré, mais pas example.com/ ou bar.example.com/.
*.example.com Traiter tout chemin sous foo.example.com ou bar.example.com comme géré, mais pas example.com/.
example.com/sub Traiter example.com/sub et tout chemin sous celui-ci comme géré, mais pas example.com/.
foo.example.com/sub Traiter tout chemin sous foo.example.com/sub comme géré, mais pas example.com, example.com/sub, foo.example.com/ ou bar.example.com/sub.
*.example.com/sub Traiter tout chemin sous foo.example.com/sub ou bar.example.com/sub comme géré, mais pas example.com ou foo.example.com/.
Règles :
  • Les « www. » de début et les barres obliques de fin dans les URL sont ignorés lors de la comparaison des domaines.
  • Si une entrée a un numéro de port, seules les adresses qui spécifient ce numéro de port sont considérées comme gérées. Sinon, seuls les ports standard sont considérés comme gérés (port 80 pour http et port 443 pour https). Par exemple, le modèle *.example.com:8080 correspond à https://site.example.com:8080/page.html, mais pas à https://site.example.com/page.html, tandis que le modèle *.example.com correspond à https://site.example.com/page.html et https://site.example.com/page.html, mais pas à https://site.example.com:8080/page.html.
  • Les définitions de domaines web Safari gérés sont cumulatives. Les modèles définis par toutes les charges utiles de domaines web Safari gérés sont utilisés pour faire correspondre une requête d'URL.
Paramètres :
  • Domaines gérés
    • Domaines de messagerie non marqués : Pour chaque domaine de messagerie que vous souhaitez inclure dans la liste, cliquez sur Ajouter, puis effectuez les opérations suivantes :
      • Domaine de messagerie géré : Saisissez le domaine de messagerie.
      • Cliquez sur Enregistrer pour enregistrer le domaine de messagerie ou cliquez sur Annuler pour ne pas enregistrer le domaine de messagerie.
    • Domaines Web Safari gérés : Pour chaque domaine Web que vous souhaitez inclure dans la liste, cliquez sur Ajouter, puis effectuez les opérations suivantes :
      • Domaine Web géré : Saisissez le domaine Web.
      • Cliquez sur Enregistrer pour enregistrer le domaine Web ou cliquez sur Annuler pour ne pas enregistrer le domaine Web.
    • Domaines de remplissage automatique des mots de passe Safari : Pour chaque domaine de remplissage automatique que vous souhaitez inclure dans la liste, cliquez sur Ajouter, puis effectuez les opérations suivantes :
      • Domaine de remplissage automatique des mots de passe Safari : Saisissez le domaine de remplissage automatique.
      • Cliquez sur Enregistrer pour enregistrer le domaine de remplissage automatique ou cliquez sur Annuler pour ne pas enregistrer le domaine de remplissage automatique.
  • Paramètres de la stratégie
    • Supprimer la stratégie : Choisissez une méthode pour planifier la suppression de la stratégie. Les options disponibles sont Sélectionner la date et Durée avant la suppression (en heures)
      • Sélectionner la date : Cliquez sur le calendrier pour sélectionner la date spécifique de suppression.
      • Durée avant la suppression (en heures) : Saisissez un nombre, en heures, avant la suppression de la stratégie. Disponible uniquement pour iOS 6.0 et versions ultérieures.