Verkkosisällön suodattimen MDM-tietosisältöasetukset Apple-laitteille
Opi estämään pääsy verkkosivustoille tai sallimaan pääsy vain tietyille verkkosivustoille mobiililaitteiden hallintaratkaisuun (MDM) rekisteröidyn iPhonen, iPadin tai Macin käyttäjille. Verkkosisällön suodatin -tietosisällön avulla voit valita, mitä verkkosivustoja laitteella voi katsella. Voit suodattaa automaattisesti pois vain aikuisille soveltuvan sisällön tai estää pääsyn tietyille sivustoille. Voit myös määrittää laitteen siten, että sillä voidaan katsella vain tiettyjä verkkosivustoja, ja luoda kirjanmerkkejä kyseisille sivustoille. macOS 10.15:ssä tai uudemmassa voit tehdä myös seuraavia:
datan suodatus
pakettien suodatus
suodattimen tyypin asettaminen: palomuuri tai inspektori
iOS ja iPadOS tukevat yhteensä kahdeksaa sisältösuodatinta. Vain yhtä suodatinta voidaan käyttää järjestelmänlaajuisesti.
macOS tukee yhteensä neljää palomuuriluokan sisältösuodatinta ja yhteensä neljää inspektoriluokan suodatinta. Kaikkia suodattimia voidaan käyttää järjestelmänlaajuisesti.
Verkkosisällön suodatin ‑tietosisältö tukee seuraavia. Jos haluat lisätietoja, katso Tietosisällön tiedot.
Tuetun tietosisällön tunniste: com.apple.webcontent-filter
Tuetut käyttöjärjestelmät ja kanavat: iOS, iPadOS, jaettu iPad ‑laite, macOS-laite, visionOS 1.1.
Tuetut rekisteröintityypit: Laiterekisteröinti, automaattinen laiterekisteröinti.
Kaksoiskappaleet sallittu: Tosi – kussakin tietosisällössä on oltava yksilöllinen sisältösuodattimen UUID.
Voit käyttää Verkkosisällön suodatin ‑tietosisällön kanssa alla olevan taulukon asetuksia.
Asetus | Kuvaus | Vaaditaan | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Allowed URLs | Lisää tähän luetteloon verkkosivustoja, joille pääsyn haluat sallia, vaikka automaattisuodatin pitäisi niitä aikuisviihdettä sisältävinä. Jos jätät tämän luettelon tyhjäksi, pääsy on sallittu kaikille sivustoille, jotka eivät sisällä aikuisviihdettä eivätkä ole kiellettyjen verkko-osoitteiden luettelossa. Huomaa: Applen omistamat verkkosivustot, jotka päättyvät .apple.com ja .icloud.com, ovat aina käytettävissä, vaikka ne eivät olisi sallittujen osoitteiden luettelossa. | Ei | |||||||||
Denied URLs | Lisää tähän luetteloon verkkosivustot, joille pääsyn haluat estää. Käyttäjät eivät voi käydä näillä sivustoilla, vaikka automaattisuodatin ei pitäisi niitä pornosivustoina. Huomaa: Jos rajoitus sisältää estettyjä verkko-osoitteita, Allow URLs ‑kentässä olevat verkko-osoitteet, jotka ovat ristiriidassa estettyjen osoitteiden luettelossa olevien osoitteiden kanssa, poistetaan. | Ei | |||||||||
Content filter UUID iOS 16 tai uudempi iPadOS 16.1 tai uudempi | Yksilöivä tunniste tälle sisällön suodattimen määritykselle. Kyseinen sisällön suodatin prosessoi verkkoliikenteen sellaisille hallituille apeille, joilla on appiattribuuteissaan sama sisällön suodattimen UUID. | Ei | |||||||||
Specific Web Sites Only | Voit lisätä verkkosivustot, joille pääsyn haluat sallia ainoastaan. Syötä verkkosivuston osoite URL-sarakkeeseen. Syötä kirjanmerkin nimi nimen sarakkeeseen. | Ei | |||||||||
Plug-in | Voit luoda muokattuja suodattimia muiden valmistajien sisältösuodattimiin yhdistämistä ja niiden todentamista varten. | Ei | |||||||||
Filter type | Sisäinen tai liitännäinen (macOS:ään täytyy käyttää liitännäistä) | Ei | |||||||||
Filter name | Apissa ja laitteella näkyvä suodattimen nimi. | Kyllä | |||||||||
Identifier | Liitännäisen suodattimen tunniste. | Kyllä | |||||||||
Service address | Palvelun IP-osoite, täydellinen domainnimi (FQDN) tai verkko-osoite. | Ei | |||||||||
Organization | Palvelun organisaation nimi. | Ei | |||||||||
User name | Käyttäjänimi palveluun todentamista varten. | Ei | |||||||||
User password | Käyttäjänimen salasana. | Ei | |||||||||
Varmenne | Varmennetietosisältö, jolla varmennetaan yhteydet palveluun. | Ei | |||||||||
Verkko-osoitteiden rakenne ja esimerkkejä
Kun syötät verkko-osoitteita, lisää niiden alkuun https:// tai http://. Voit tarvittaessa syöttää samasta verkko-osoitteesta erilliset https://- tai http://-versiot. Näitä asetuksia ei ole mahdollista muokata iPhone- ja iPad-laitteissa, jos asennettu asetusprofiili sisältää sisältörajoituksia. Jos sallittu tai kielletty verkko-osoite uudelleenohjaa toiseen osoitteeseen, lisää myös uudelleenohjauksen kohteena oleva verkko-osoite.
Järjestelmä vertaa verkko-osoitteiden merkkijonojen vastaavuutta. Verkko-osoite vastaa sallittujen luetteloa, kiellettyjen luetteloa tai verkkosisällön suodatukseen lisättyä sallittujen luetteloa, jos täsmälleen luettelon kaavan mukaiset merkit esiintyvät osana verkkoselaimelta pyydettävän verkko-osoitteen merkkijonoa. Esimerkiksi jos järjestelmä ei salli merkkijonoa betterbag.com/a, se estää osoitteet betterbag.com/a, betterbag.com/apple ja betterbag.com/a/b. Luettelon kohteiden, jotka päättyvät vinoviivaan (/), tulee täsmätä myös sen osalta. Esimerkiksi jos järjestelmä estää tai sallii merkkijonon betterbag.com/a/, se estää tai sallii osoitteet betterbag.com/a ja betterbag.com/a/b. Jos alidomainissa on etuliite ”www”, sitä ei huomioida osoitteita verrattaessa, joten esimerkiksi betterbag.com ja www.betterbag.com käsitellään samana osoitteena.
Esimerkki sallittujen luettelosta
Kuvaus | Esimerkit |
|---|---|
Jos haluat sallia koko domainin, mukaan lukien kaikki sen alidomainit ja alipolut, lisää ylätason domainin osoite. | https://betterbag.com/ tai https://www.betterbag.com |
Jos haluat tehdä määrityksiä alipolkukohtaisesti, lisää alipolut yksitellen. Huomaa: Alipolkuja määriteltäessä sallitaan edelleen pääsy ylätason domainiin. Tämä muoto toimii jokerimerkkinä, joka sallii kaikki määritellyllä merkillä alkavat alipolut. | https://betterbag.com/a sallii osoitteet https://betterbag.com/apple, https://betterbag.com/about, https://betterbag.com/a/b ja niin edelleen. |
Kun URL-osoite lopetetaan vinoviivaan (/), se on täsmälleen sama kuin itse URL-osoite. | https://betterbag.com/a/ sallii osoitteen https://betterbag.com/a/b ja niin edelleen. |
Alidomainien määritteleminen ei salli pääsyä ylätason domainiin. Molempien on oltava mukana. | https://about.betterbag.com ei vaikuta siihen, sallitaanko https://betterbag.com, https://blog.betterbag.com ja niin edelleen. |
Esimerkki kiellettyjen luettelosta
Kuvaus | Esimerkit |
|---|---|
Jos haluat estää koko domainin, mukaan lukien kaikki sen alidomainit ja alipolut, lisää ylätason domainin osoite. | https://betterbag.com/ tai https://www.betterbag.com |
Jos haluat tehdä määrityksiä alipolkukohtaisesti, lisää alipolut yksitellen. Huomaa: Määrittämällä alipolkuja estetään vain kyseisen alipolun käyttö mutta sallitaan edelleen ylätason domainin käyttö. Tämä muoto toimii jokerimerkkinä, joka estää kaikki määritellyllä merkillä alkavat alipolut. | https://betterbag.com/a estää osoitteet https://betterbag.com/apple, https://betterbag.com/about, https://betterbag.com/a/b ja niin edelleen. |
Kun URL-osoite lopetetaan vinoviivaan (/), se on täsmälleen sama kuin itse URL-osoite. | https://betterbag.com/a/ estää osoitteen https://betterbag.com/a/b ja niin edelleen. |
Alidomainien määritteleminen ei estä pääsyä ylätason domainiin. Molempien on oltava mukana. | https://about.betterbag.com ei vaikuta siihen, estetäänkö https://betterbag.com, https://blog.betterbag.com ja niin edelleen. |
Huomaa: Kukin MDM-toimittaja toteuttaa näitä asetuksia omalla tavallaan. Jos haluat tietää, miten Verkkosisällön suodatin ‑MDM-tietosisältöasetuksia käytetään laitteillesi, tutustu MDM-toimittajasi dokumentaatioon.