マネージド ドメイン デバイス ポリシー
メールとSafariブラウザに適用されるマネージド ドメインを定義できます。マネージド ドメインは、Safariを使用してドメインからダウンロードされたドキュメントをどのアプリで開くことができるかを制御することで、企業データを保護するのに役立ちます。
iOS監視対象デバイスの場合、以下を指定します。
-
ユーザーがブラウザからドキュメント、添付ファイル、ダウンロードを開く方法を制御するためのURLまたはサブドメイン。
-
ユーザーがSafariでパスワードを保存できるURL。
iOSデバイスを監視モードに設定する手順については、「Apple Configurator 2を使用してデバイスを展開する」を参照してください。
ユーザーがマネージド メール ドメイン リストにないドメインの受信者にメールを送信すると、そのメッセージはユーザーのデバイスでフラグが立てられ、企業ドメイン外の相手にメッセージを送信していることが警告されます。
ドキュメント、添付ファイル、ダウンロードなどの項目について：ユーザーがマネージド Web ドメイン リストにある Web ドメインから Safari を使用して項目を開くと、適切な企業アプリがその項目を開きます。項目がマネージド Web ドメイン リストにある Web ドメインからのものでない場合、ユーザーは企業アプリでその項目を開くことができません。個人用の管理されていないアプリを使用する必要があります。
監視対象デバイスの場合、Safariのパスワード自動入力ドメインを指定しない場合でも、デバイスが一時的なマルチユーザーとして構成されている場合、ユーザーはパスワードを保存できません。ただし、デバイスが一時的なマルチユーザーとして構成されていない場合、ユーザーはすべてのパスワードを保存できます。
iOS設定
ドメインを指定するには：
| 形式 | 説明 |
|---|---|
example.com |
example.com以下の任意のパスを管理対象としますが、site.example.com/は管理対象としません。 |
foo.example.com |
foo.example.com以下の任意のパスを管理対象としますが、example.com/またはbar.example.com/は管理対象としません。 |
*.example.com |
foo.example.comまたはbar.example.com以下の任意のパスを管理対象としますが、example.com/は管理対象としません。 |
example.com/sub |
example.com/subとその下の任意のパスを管理対象としますが、example.com/は管理対象としません。 |
foo.example.com/sub |
foo.example.com/sub以下の任意のパスを管理対象としますが、example.com、example.com/sub、foo.example.com/、またはbar.example.com/subは管理対象としません。 |
*.example.com/sub |
foo.example.com/subまたはbar.example.com/sub以下の任意のパスを管理対象としますが、example.comまたはfoo.example.com/は管理対象としません。 |
ルール:
-
ドメインを比較する際、URLの先頭の「www.」と末尾のスラッシュは無視されます。
-
エントリにポート番号がある場合、そのポート番号を指定するアドレスのみが管理対象と見なされます。それ以外の場合、標準ポート（httpの場合はポート80、httpsの場合はポート443）のみが管理対象と見なされます。たとえば、パターン
*.example.com:8080はhttps://site.example.com:8080/page.htmlに一致しますが、https://site.example.com/page.htmlには一致しません。しかし、パターン*.example.comはhttps://site.example.com/page.htmlとhttps://site.example.com/page.htmlに一致しますが、https://site.example.com:8080/page.htmlには一致しません。 -
管理対象のSafari Webドメイン定義は累積的です。すべての管理対象Safari Webドメインペイロードによって定義されたパターンは、URLリクエストを照合するために使用されます。
設定:
-
管理対象ドメイン
-
マークなしのメール ドメイン: リストに含める各メール ドメインについて、追加をクリックしてから、次の操作を行います。
-
管理対象メール ドメイン: メール ドメインを入力します。
-
保存をクリックしてメール ドメインを保存するか、キャンセルをクリックしてメール ドメインを保存しないようにします。
-
-
管理対象 Safari Web ドメイン: リストに含める各 Web ドメインについて、追加をクリックしてから、次の操作を行います。
-
管理対象 Web ドメイン: Web ドメインを入力します。
-
保存をクリックして Web ドメインを保存するか、キャンセルをクリックして Web ドメインを保存しないようにします。
-
-
Safari パスワード自動入力ドメイン: リストに含める各自動入力ドメインについて、追加をクリックしてから、次の操作を行います。
-
Safari パスワード自動入力ドメイン: 自動入力ドメインを入力します。
-
保存をクリックして自動入力ドメインを保存するか、キャンセルをクリックして自動入力ドメインを保存しないようにします。
-
-
-
ポリシー設定
-
ポリシーの削除: ポリシーの削除をスケジュールする方法を選択します。利用可能なオプションは、日付を選択と**削除までの期間 (時間)**です。
-
日付を選択: カレンダーをクリックして、削除する特定の日付を選択します。
-
削除までの期間 (時間): ポリシーが削除されるまでの時間を時間単位で入力します。iOS 6.0以降でのみ利用可能です。
-
-