docs

Safari-Erweiterungen

Mit der Konfiguration „Safari-Erweiterungen“ lässt sich das Verhalten einzelner Safari-Erweiterungen auf verwalteten iOS-Geräten zentral steuern. Für jede Erweiterung wird über ihren eindeutigen Identifier festgelegt, ob sie generell erlaubt, dauerhaft aktiviert oder dauerhaft deaktiviert ist, ob sie auch im privaten Surfen verwendet werden darf und auf welche Domains sie zugreifen darf bzw. nicht zugreifen darf. Pro Richtlinie lassen sich mehrere Erweiterungen konfigurieren.

Hinweis: Diese Konfiguration steht nur für überwachte (supervised) iOS-Geräte ab iOS 18 zur Verfügung, die über das Device Enrollment eingebunden wurden; für Geräte im User Enrollment (BYOD) kann sie nicht verwendet werden.

Safari-Erweiterungen

Einstellungen je Safari-Erweiterung

  • Identifier der Erweiterung
    • Der Identifier der Safari-Erweiterung, oder „*“, um Einstellungen für alle Erweiterungen zu treffen. Um die Erweiterung zu verwalten, muss die App, zu der sie gehört, auf dem Gerät installiert sein. Dieser Identifier lässt sich via codesign -dv <Pfad zur Erweiterung (im PlugIns-Verzeichnis innerhalb der App)> auf einem macOS-Gerät bestimmen, falls die Erweiterung auf macOS verfügbar ist. Ansonsten muss diese Information vom Entwickler der Erweiterung zur Verfügung gestellt werden.
  • Status
    • Steuert, ob die Erweiterung zugelassen ist. Optionen: Erlaubt / Immer an / Immer aus.
  • Privates Surfen
    • Erweiterung auch im Modus „Privates Surfen“ zulassen. Optionen: Erlaubt / Immer an / Immer aus.
  • Erlaubte Domains
    • Steuert die (Sub-)Domains, auf welche die Safari-Erweiterung Zugriff hat. Domains ohne Prefix haben Vorrang vor solchen mit Prefix, nicht zugelassene Domains haben Vorrang vor erlaubten Domains. Alle nicht über die beiden Listen konfigurierten Domains können von Benutzer:innen auf dem Gerät konfiguriert werden.
  • Abgelehnte Domains
    • Steuert die (Sub-)Domains, auf welche die Safari-Erweiterung keinen Zugriff hat. Domains ohne Prefix haben Vorrang vor solchen mit Prefix, nicht zugelassene Domains haben Vorrang vor erlaubten Domains. Alle nicht über die beiden Listen konfigurierten Domains können von Benutzer:innen auf dem Gerät konfiguriert werden.