管理対象ドメインデバイスポリシー
メールとSafariブラウザに適用される管理対象ドメインを定義できます。管理対象ドメインは、Safariを使用してドメインからダウンロードされたドキュメントをどのアプリが開けるかを制御することで、企業データの保護に役立ちます。
iOS 8以降の監視対象デバイスでは、ユーザーがブラウザからドキュメント、添付ファイル、ダウンロードを開く方法を制御するために、URLまたはサブドメインを指定します。iOS 9.3以降の監視対象デバイスでは、ユーザーがSafariでパスワードを保存できるURLを指定できます。
iOSデバイスを監視モードに設定する手順については、「Apple Configuratorを使用してiOSデバイスを監視モードにする」を参照してください。
ユーザーが管理対象メール ドメイン リストにないドメインの受信者にメールを送信すると、そのメッセージはユーザーのデバイスにフラグが立てられ、企業ドメイン外の相手にメッセージを送信していることを警告します。
ドキュメント、添付ファイル、ダウンロードなどの項目について: ユーザーが管理対象WebドメインリストにあるWebドメインからSafariを使用して項目を開くと、適切な企業アプリがその項目を開きます。項目が管理対象WebドメインリストにないWebドメインからのものである場合、ユーザーは企業アプリでその項目を開くことはできません。個人用の管理対象外アプリを使用する必要があります。
監視対象デバイスの場合、Safariのパスワード自動入力ドメインを指定しない場合でも、デバイスが一時的なマルチユーザーとして構成されている場合、ユーザーはパスワードを保存できません。ただし、デバイスが一時的なマルチユーザーとして構成されていない場合、ユーザーはすべてのパスワードを保存できます。
iOS設定
ドメインを指定するには:
| 形式 | 説明 |
|---|---|
example.com |
example.com以下のすべてのパスを管理対象として扱いますが、site.example.com/は管理対象としません。 |
foo.example.com |
foo.example.com以下のすべてのパスを管理対象としますが、example.com/またはbar.example.com/は管理対象としません。 |
*.example.com |
foo.example.comまたはbar.example.com以下のすべてのパスを管理対象としますが、example.com/は管理対象としません。 |
example.com/sub |
example.com/subおよびその下のすべてのパスを管理対象としますが、example.com/は管理対象としません。 |
foo.example.com/sub |
foo.example.com/sub以下のすべてのパスを管理対象としますが、example.com、example.com/sub、foo.example.com/、またはbar.example.com/subは管理対象としません。 |
*.example.com/sub |
foo.example.com/subまたはbar.example.com/sub以下のすべてのパスを管理対象としますが、example.comまたはfoo.example.com/は管理対象としません。 |
ルール:
-
ドメインを比較する際、URLの先頭の「www.」と末尾のスラッシュは無視されます。
-
エントリにポート番号がある場合、そのポート番号を指定するアドレスのみが管理対象と見なされます。それ以外の場合、標準ポートのみが管理対象と見なされます（httpの場合はポート80、httpsの場合はポート443）。たとえば、パターン
*.example.com:8080はhttps://site.example.com:8080/page.htmlに一致しますが、https://site.example.com/page.htmlには一致しません。しかし、パターン*.example.comはhttps://site.example.com/page.htmlとhttps://site.example.com/page.htmlに一致しますが、https://site.example.com:8080/page.htmlには一致しません。 -
管理対象のSafari Webドメイン定義は累積的です。すべての管理対象Safari Webドメインペイロードによって定義されたパターンは、URLリクエストを照合するために使用されます。
設定:
-
管理対象ドメイン
-
マークなしのメール ドメイン: リストに含める各メール ドメインについて、追加をクリックし、次の操作を行います。
-
管理対象のメール ドメイン: メール ドメインを入力します。
-
保存をクリックしてメール ドメインを保存するか、キャンセルをクリックしてメール ドメインを保存しないようにします。
-
-
管理対象の Safari Web ドメイン: リストに含める各 Web ドメインについて、追加をクリックし、次の操作を行います。
-
管理対象の Web ドメイン: Web ドメインを入力します。
-
保存をクリックして Web ドメインを保存するか、キャンセルをクリックして Web ドメインを保存しないようにします。
-
-
Safari パスワード自動入力ドメイン: リストに含める各自動入力ドメインについて、追加をクリックし、次の操作を行います。
-
Safari パスワード自動入力ドメイン: 自動入力ドメインを入力します。
-
保存をクリックして自動入力ドメインを保存するか、キャンセルをクリックして自動入力ドメインを保存しないようにします。
-
-
-
ポリシー設定
-
ポリシーの削除: ポリシーの削除をスケジュールする方法を選択します。利用可能なオプションは、日付の選択と**削除までの期間 (時間)**です。
-
日付の選択: カレンダーをクリックして、削除する特定の日付を選択します。
-
削除までの期間 (時間): ポリシーが削除されるまでの時間を数値で入力します。iOS 6.0 以降でのみ利用可能です。
-
-