Configurările sarcinii MDM Filtru de conținut web pentru dispozitivele Apple
Aflați cum să refuzați accesul la site‑uri web sau cum să permiteți accesul numai la anumite site‑uri web pentru utilizatorii unui iPhone, iPad sau Mac înregistrat într‑o soluție de gestionare a dispozitivelor mobile (MDM). Utilizați sarcina Filtru de conținut web pentru a alege ce site-uri web poate vizualiza dispozitivul. Puteți să filtrați automat conținutul pentru adulți, apoi să permiteți sau să refuzați accesul la anumite site-uri. De asemenea, puteți să configurați un dispozitiv, astfel încât acesta să poată vedea doar anumite site-uri web și să creați marcaje pentru site-urile web respective. În macOS 10.15 sau versiunile ulterioare puteți, de asemenea, să:
Filtrați date
Filtrați pachete
Configurați tipul gradului filtrului: firewall sau inspector
iOS și iPadOS acceptă până la opt filtre de conținut. Un singur filtru este disponibil pentru a fi utilizat în tot sistemul.
macOS acceptă până la patru filtre de conținut de grad firewall și până la patru filtre de grad inspector. Toate filtrele sunt disponibile pentru a fi utilizate în tot sistemul.
Sarcina Filtru de conținut web este compatibilă cu următoarele. Pentru mai multe informații, consultați Informațiile sarcinii.
Identificator acceptat pentru sarcină: com.apple.webcontent-filter
Sisteme de operare și canale compatibile: iOS, iPadOS, dispozitiv iPad partajat, dispozitiv macOS, visionOS 1.1.
Tipuri de înscriere acceptate: înscrierea dispozitivelor, înscrierea automată a dispozitivelor.
Duplicate permise: True—fiecare sarcină trebuie să aibă un UUID pentru filtrul de conținut unic.
Puteți utiliza configurările din tabelul de mai jos cu sarcina Filtru de conținut web.
Configurare | Descriere | Obligatoriu | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
URL-uri permise | Adăugați URL-uri la această listă pentru a permite accesul la anumite site-uri web, chiar dacă filtrul automat le consideră a fi pentru adulți. Dacă lăsați această listă goală, accesul este permis la toate site-urile web care nu sunt pentru adulți, cu excepția celor listate în Denied URLs. Notă: Site‑urile web deținute de Apple și care se termină în “.apple.com” și “.icloud.com” sunt accesibile întotdeauna, chiar și atunci când nu sunt listate în lista de URL‑uri permise. | Nu | |||||||||
Denied URLs | Adăugați URL-uri la această listă pentru a refuza accesul la anumite site-uri web. Utilizatorii nu pot vizita aceste site-uri, chiar dacă filtrul automat nu le consideră a fi pentru adulți. Notă: Dacă o restricție conține URL-uri refuzate, atunci orice URL-uri din câmpul Allow URLs care contrazic lista celor refuzate sunt eliminate. | Nu | |||||||||
Content filter UUID iOS 16 sau ulterior iPadOS 16.1 sau ulterior | Un identificator unic global pentru această configurație a filtrului de conținut. Aplicațiile gestionate cu același UUID pentru filtrul de conținut în atributele lor au traficul de rețea procesat de filtrul de conținut. | Nu | |||||||||
Specific Web Sites Only | Adăugați site-urile web la care doriți să oferiți acces. Introduceți URL-ul site-ului web în coloana URL. Introduceți numele marcajului în coloana Name. | Nu | |||||||||
Plug-in | Creați configurări personalizate pentru a vă conecta și a vă autentifica la filtre de conținut terțe. | Nu | |||||||||
Filter type | Integrat sau plug-in (plug-inul trebuie utilizat pentru macOS) | Nu | |||||||||
Filter name | Afișează numele filtrului în aplicație și pe dispozitiv | Da | |||||||||
Identifier | Identificatorul pentru filtrul plug-in. | Da | |||||||||
Service address | Adresa IP, numele de domeniu complet calificat (FQDN) sau URL-ul serviciului. | Nu | |||||||||
Organization | Numele organizației pentru serviciu. | Nu | |||||||||
User name | Numele de utilizator pentru autentificarea la serviciu. | Nu | |||||||||
User password | Parola pentru numele de utilizator. | Nu | |||||||||
Certificate | Sarcina Certificate utilizată pentru autorizarea conexiunilor la serviciu. | Nu | |||||||||
Structura URL și exemple
Când introduceți URL-uri, începeți URL-ul cu https:// sau http://. Dacă este necesar, adăugați intrări separate pentru versiunile https:// și http:// ale aceluiași URL. Aceste configurări nu pot fi editate pe dispozitive iPhone și iPad când un profil de configurare instalat conține restricții de conținut. Dacă un URL permis sau respins redirecționează către un alt URL, trebuie adăugat și URL-ul redirecționat.
Sistemul potrivește URL-urile folosind potrivirea bazată pe șir. Un URL se potrivește cu o listă de permisiuni, o listă de refuzuri sau cu un model de listă permisă în cazul în care caracterele exacte ale modelului apar ca subșir al URL-ului solicitat în browserul web. De exemplu, dacă sistemul nu permite betterbag.com/a, acesta blochează betterbag.com/a, betterbag.com/apple și betterbag.com/a/b. Intrările din listă care se termină cu un caracter bară oblică (/) sunt corelate în mod explicit; de exemplu, dacă sistemul blochează sau permite betterbag.com/a/, va bloca sau permite betterbag.com/a și betterbag.com/a/b. Corelarea elimină un prefix de subdomeniu “www” dacă este prezent; prin urmare, betterbag.com și www.betterbag.com sunt tratate la fel.
Exemplu de listă de permisiuni
Descriere | Exemple |
|---|---|
Pentru a permite întregul domeniu, inclusiv toate subdomeniile și căile secundare, adăugați URL-ul domeniului de nivel superior. | https://betterbag.com/ sau https://www.betterbag.com |
Pentru a specifica după cale secundară, adăugați fiecare cale secundară pe rând. Notă: Specificarea căilor secundare permite accesul la domeniul de nivel superior. Acest format este tratat ca un caracter general, permițând toate căile secundare ce încep cu caracterul specificat. | https://betterbag.com/a permite https://betterbag.com/apple, https://betterbag.com/about, https://betterbag.com/a/b și așa mai departe. |
Terminarea unui URL cu o bară oblică (/) potrivește URL-ul în mod explicit. | https://betterbag.com/a/ permite https://betterbag.com/a/b și așa mai departe. |
Specificarea subdomeniilor nu va permite accesul la domeniul de nivel superior. Trebuie incluse ambele. | https://about.betterbag.com nu are niciun efect asupra permiterii https://betterbag.com, https://blog.betterbag.com etc. |
Exemplu de listă de refuzuri
Descriere | Exemple |
|---|---|
Pentru a bloca întregul domeniu, inclusiv toate subdomeniile și căile secundare, adăugați URL-ul domeniului de nivel superior. | https://betterbag.com/ sau https://www.betterbag.com |
Pentru a specifica după cale secundară, adăugați fiecare cale secundară pe rând. Notă: Specificarea căilor secundare blochează accesul doar la calea secundară respectivă, permițând totuși accesul la domeniul de nivel superior. Acest format este tratat ca un caracter general, blocând toate căile secundare ce încep cu caracterul specificat. | https://betterbag.com/a blochează https://betterbag.com/apple, https://betterbag.com/about, https://betterbag.com/a/b și așa mai departe. |
Terminarea unui URL cu o bară oblică (/) potrivește URL-ul în mod explicit. | https://betterbag.com/a/ blochează https://betterbag.com/a/b și așa mai departe. |
Specificarea subdomeniilor nu blochează accesul la domeniul de nivel superior. Trebuie incluse ambele. | https://about.betterbag.com nu are niciun efect asupra blocării https://betterbag.com, https://blog.betterbag.com etc. |
Notă: Fiecare furnizor MDM implementează aceste configurări în mod diferit. Pentru a afla cum sunt aplicate pe dispozitivele dvs. configurările sarcinii MDM Filtru de conținut web, consultați documentația oferită de furnizorul soluției MDM.