Product Documentation

托管域设备策略

Feb 27, 2017

可以定义应用到电子邮件和 Safari 浏览器的托管域。托管域可以控制哪些应用程序可以使用 Safari 打开从域下载的文档,从而保护企业数据。

对于 iOS 8 及更高版本的受监管设备,请指定 URL 或子域以控制用户通过浏览器打开文档、附件或下载内容的方式。对于 iOS 9.3 及更高版本的受监督设备,可以在 Safari 中指定用户能够从中保存密码的 URL。

有关将 iOS 设备置于受监督模式的步骤,请参阅使用 Apple Configurator 将 iOS 设备置于受监督模式

用户向域不在托管电子邮件域列表上的收件人发送电子邮件时,在用户的设备上此邮件将带有标记,以警告用户正在向企业域外部的人员发送邮件。

对于文档、附件或下载内容等项目:当用户使用 Safari 从位于托管 Web 域列表上的 Web 域打开某个项目(文档、附件或下载内容)时,将由合适的企业应用程序打开此项目。如果此项目所在的 Web 域不在托管 Web 域列表上,用户无法使用合适的企业应用程序打开此项目。必须使用未托管的个人应用程序打开。

对于受监督的设备,即使您未指定 Safari 密码自动填充域:如果设备配置为暂时多用户,用户将无法保存密码。但是,如果设备未配置为暂时多用户,用户可以保存所有密码。

1. 在 XenMobile 控制台中,单击配置 > 设备策略。此时将显示设备策略页面。

2. 单击添加。此时将显示添加新策略对话框。

3. 展开更多,然后在安全性下面,单击托管域。此时将显示托管域策略信息页面。

localized image

4. 在策略信息窗格中,键入以下信息:

  • 策略名称:键入策略的描述性名称。
  • 说明:键入策略的可选说明。

5. 单击下一步。此时将显示 iOS 平台页面。

localized image
如何指定域

6. 配置以下设置:

  • 托管域
    • 取消标记电子邮件域:对于要包含在列表中的每个电子邮件域,请单击添加,然后执行以下操作:
      • 托管电子邮件域:键入电子邮件域。
      • 单击保存以保存电子邮件域,或者单击取消不保存电子邮件域。
    • 托管 Safari Web 域:对于要包含在列表中的每个 Web 域,请单击添加,然后执行以下操作:
      • 托管 Web 域:键入 Web 域。
      • 单击保存以保存 Web 域,或者单击取消不保存 Web 域。
    • Safari 密码自动填充域
      对于要包含在列表中的每个自动填充域,请单击添加,然后执行以下操作:
      • Safari 密码自动填充域:键入自动填充域。
      • 单击保存以保存自动填充域,或者单击取消不保存自动填充域。

注意:要删除现有域,请将鼠标悬停在包含此列表的行上方,然后单击右侧的垃圾箱图标。此时将显示确认对话框。单击删除以删除列表,或单击取消以保留列表。

要编辑现有域,请将鼠标悬停在包含此列表的行上方,然后单击右侧的铅笔图标。更改列表,然后单击保存以保存更改的列表,或者单击取消

  • 策略设置
    • 策略设置下方的删除策略旁边,单击选择日期删除前保留时间(天)
    • 如果单击选择日期,请单击日历以选择具体删除日期。
    • 允许用户删除策略列表中,单击始终需要密码从不
    • 如果单击需要密码,在删除密码旁边,键入必需的密码。
7. 配置部署规则

8. 单击下一步。此时将显示分配页面。

localized image

9. 在选择交付组旁边,键入以查找交付组,或在列表中选择一个或多个要向其分配策略的交付组。选择的组显示在用于接收应用程序分配的交付组列表中。

10. 展开部署计划,然后配置以下设置:

  • 部署旁边,单击以计划部署,或单击以阻止部署。默认选项为。如果选择“关”,无需配置其他选项。
  • 部署计划旁边,单击立即稍后。默认选项为立即
  • 如果单击稍后,请单击日历图标,然后选择部署的日期和时间。
  • 部署条件旁边,单击每次连接时或单击仅当之前的部署失败时。默认选项为每次连接时
  • 为始终启用的连接部署旁边,单击。默认选项为关。

注意

  • 已在设置 > 服务器属性中配置了计划后台部署密钥的情况下此选项适用。始终启用选项不适用于 iOS 设备。
  • 配置的部署计划对所有平台相同。您所做的更改适用于所有平台,为始终启用的连接部署除外,它不适用于 iOS。

11. 单击保存