Product Documentation

Stratégies de domaines gérés

17 avril 2018

Vous pouvez définir des domaines gérés qui s’appliquent à la messagerie et au navigateur Safari. Les domaines gérés vous aident à protéger les données d’entreprise en contrôlant les applications qui peuvent ouvrir des documents téléchargés depuis des domaines à l’aide de Safari.

Pour les appareils supervisés iOS 8 et versions ultérieures, vous spécifiez des adresses URL ou des sous-domaines pour contrôler la manière dont les utilisateurs peuvent ouvrir des documents, des pièces jointes et des téléchargements à partir du navigateur. Pour les appareils supervisés iOS 9.3 et versions plus récentes, vous pouvez spécifier les adresses URL à partir desquelles les utilisateurs peuvent enregistrer des mots de passe dans Safari.

Pour obtenir les instructions sur la définition d’un appareil iOS en mode supervisé, consultez la section Pour placer un appareil iOS en mode supervisé à l’aide de Apple Configurator.

Lorsqu’un utilisateur envoie un e-mail à un destinataire dont le domaine n’est pas sur la liste des domaines de messagerie gérés, un message s’affiche sur l’appareil de l’utilisateur pour l’avertir qu’il envoie un message à un utilisateur en dehors de votre domaine d’entreprise.

Pour les éléments tels que document, pièce jointe ou téléchargement : lorsqu’un utilisateur tente d’ouvrir un élément à l’aide de Safari depuis un domaine Web se trouvant sur la liste de domaines gérés, l’application d’entreprise appropriée ouvre l’élément. Si l’élément ne provient pas d’un domaine Web se trouvant sur la liste des domaines Web gérés, l’utilisateur ne peut pas ouvrir l’élément avec une application d’entreprise ; il doit utiliser une application non gérée, personnelle.

Pour les appareils supervisés, même si vous ne spécifiez pas de domaines de remplissage automatique du mot de passe Safari : si l’appareil est configuré pour multi-utilisateurs éphémères, les utilisateurs ne peuvent pas enregistrer de mots de passe. Toutefois, si l’appareil n’est pas configuré pour multi-utilisateurs éphémères, les utilisateurs peuvent enregistrer tous les mots de passe.

Pour ajouter ou configurer cette stratégie, accédez à Configurer > Stratégies d’appareil. Pour de plus amples informations, consultez la section Stratégies d’appareil.

Paramètres iOS

Pour spécifier des domaines :

Format Description
example.com Traitez n’importe quel chemin sous example.com comme géré, mais pas site.example.com/.
foo.example.com Traitez n’importe quel chemin sous foo.example.com comme géré, mais pas example.com/ ou bar.example.com/.
\*.example.com Traitez n’importe quel chemin sous foo.example.com ou bar.example.com comme géré, mais pas example.com/.
example.com/sub Traitez example.com/sub et n’importe quel chemin en dessous comme géré, mais pas example.com/.
foo.example.com/sub Traitez n’importe quel chemin sous foo.example.com/sub comme géré, mais pas example.com, example.com/sub, foo.example.com/ ou bar.example.com/sub.
\*.example.com/sub Traitez n’importe quel chemin sous foo.example.com/sub ou bar.example.com/sub comme géré, mais pas example.com ou foo.example.com/.

Règles :

  • Le « www. » du début et les barres obliques de fin des adresses URL sont ignorés lorsque les domaines sont comparés.
  • Si une entrée contient un numéro de port, seules les adresses spécifiant ce numéro de port sont considérées comme gérées. Dans le cas contraire, seuls les ports standard sont considérés comme gérés (port 80 pour http et port 443 pour https). Par exemple, le modèle *.example.com:8080 correspond à http://site.example.com:8080/page.html, mais pas http://site.example.com/page.html, alors que le modèle *.example.com correspond à http://site.example.com/page.html et https://site.example.com/page.html, mais pas http://site.example.com:8080/page.html.
  • Les définitions de domaines Web Safari gérés sont cumulatives. Les modèles définis par toutes les charges utiles des domaines Web Safari gérés sont utilisés pour la correspondance dans le cadre d’une demande d’adresse URL.

Paramètres :

  • Domaines gérés
    • Domaines de messagerie non marqués : pour chaque domaine de messagerie à inclure dans la liste, cliquez sur Ajouter, puis procédez comme suit :
      • Domaine de messagerie géré : entrez le domaine de messagerie.
      • Cliquez sur Enregistrer pour enregistrer le domaine de messagerie ou cliquez sur Annuler pour ne pas l’enregistrer.
    • Domaines Web Safari gérés : pour chaque domaine Web à inclure dans la liste, cliquez sur Ajouter, puis procédez comme suit :
      • Domaine Web géré : entrez le domaine Web.
      • Cliquez sur Enregistrer pour enregistrer le domaine Web ou cliquez sur Annuler pour ne pas l’enregistrer.
    • Domaines de remplissage automatique du mot de passe Safari : pour chaque domaine Web à inclure dans la liste, cliquez sur Ajouter, puis procédez comme suit :
      • Domaine de remplissage automatique du mot de passe Safari : entrez le domaine de remplissage automatique.
      • Cliquez sur Enregistrer pour enregistrer le domaine ou cliquez sur Annuler pour ne pas l’enregistrer.

Stratégies de domaines gérés

In this article