A Webtartalomszűrő MDM-adatcsomag beállításai Apple-eszközökhöz
Ebben a részben megismerheti, hogyan tilthatja weboldalak elérését vagy engedélyezheti kizárólag bizonyos weboldalak elérését mobileszköz-felügyeleti (MDM) megoldásba regisztrált iPhone, iPad és Mac eszközök felhasználói számára. A Webtartalomszűrő adatcsomaggal kiválaszthatja, hogy az eszköz mely webhelyeket jeleníthet meg. Automatikusan kiszűrheti a felnőtt tartalmat, és engedélyezheti vagy letilthatja a hozzáférést megadott webhelyekhez. Az eszközt úgy is beállíthatja hogy csak meghatározott webhelyeket jeleníthet meg, és azokhoz a webhelyekhez hozhat létre könyvjelzőket. macOS 10.15 vagy újabb verzió esetén a következőket is elvégezheti:
Adatok szűrése
Csomagok szűrése
Szűrőfokozat típusának beállítása: tűzfal vagy vizsgáló
Az iOS és iPadOS rendszer összesen nyolc tartalomszűrőt támogat. Csak egy szűrő érhető el rendszerszintű használathoz.
A macOS rendszer összesen négy tűzfal-besorolású tartalomszűrőt és négy vizsgáló besorolású szűrőt támogat. Mindegyik szűrő elérhető rendszerszintű használathoz.
A Webtartalomszűrő adatcsomag a következőket támogatja. További információk: Adatcsomagok adatai.
Támogatott adatcsomag-azonosító: com.apple.webcontent-filter
Támogatott operációs rendszerek és csatornák: iOS, iPadOS, megosztott iPad, macOS-eszköz, visionOS 1.1.
Támogatott felíratási típusok: Eszközregisztráció, Automatizált eszközregisztráció.
Megkettőzött elemek engedélyezve: Igaz – minden egyes adatcsomagnak egyedi tartalomszűrő UUID-val kell rendelkeznie.
Használhatja az alábbi táblázatban található beállításokat a Web Content Filter adatcsomaggal.
Beállítás | Leírás | Kötelező | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Allowed URLs (Engedélyezett URL-címek) | Ha URL-címeket ad a listához, engedélyezheti az adott webhelyekhez a hozzáférést, még akkor is, ha a webhelyeket az automatikus szűrő felnőtteknek szánt tartalomnak minősíti. Ha üresen hagyja a listát, az összes olyan webhelyhez engedélyezett a hozzáférés, amelyek nem felnőtt tartalomnak minősülnek, kivéve azokat, amelyek szerepelnek a Letiltott URL-címek listán. Megjegyzés: Az Apple tulajdonában lévő, .apple.com és .icloud.com címre végződő webhelyek mindig elérhetők, még akkor is, ha nem szerepelnek az engedélyezett URL-címek listáján. | Nem | |||||||||
Denied URLs (Letiltott URL-címek) | URL-címeket adhat a listához, amivel letilthatja bizonyos webhelyekhez a hozzáférést. A felhasználók akkor sem nyithatják meg a listához adott webhelyeket, ha az automatikus szűrő nem felnőtteknek szánt tartalomnak minősíti azokat. Megjegyzés: Ha a korlátozás tiltott URL-címet tartalmaz, akkor az app eltávolítja az összes olyan URL-címet az Engedélyezett URL-címek listáról, amely ütközik a tiltási listán lévőkkel. | Nem | |||||||||
Tartalomszűrés UUID iOS 16 vagy újabb iPadOS 16.1 vagy újabb | Egy globálisan egyedi azonosító ehhez a tartalomszűrési konfigurációhoz. Az appatribútumaikban azonos tartalomszűrő UUID-t tartalmazó felügyelt appok hálózati forgalmát a tartalomszűrő dolgozza fel. | Nem | |||||||||
Specific Web Sites Only (Csak megadott webhelyek) | Megadhatja, hogy mely webhelyekhez szeretne hozzáférést biztosítani. Adja meg a webhely URL-címét az URL oszlopban. Adja meg a könyvjelző nevét a Name oszlopban. | Nem | |||||||||
Plug-in (Plugin) | Létrehozhat testreszabott beállításokat a külső tartalomszűrők eléréséhez és hitelesítéséhez. | Nem | |||||||||
Szűrő típusa | Beépített vagy beépülő modul (a macOS-hez beépülő modult kell használni) | Nem | |||||||||
Szűrő neve | A szűrő nevének megjelenítése az appban vagy az eszközön | Igen | |||||||||
Identifier (Azonosító) | A bépülő modul szűrőjének azonosítója. | Igen | |||||||||
Szolgáltatáscím | A szolgáltatás IP-címe, teljesen minősített doménneve (FQDN), vagy URL-címe. | Nem | |||||||||
Szervezet | A szolgáltatás szervezetének neve. | Nem | |||||||||
User name (Felhasználónév) | A felhasználónév a szolgáltatás hitelesítéséhez. | Nem | |||||||||
Felhasználói jelszó | A jelszó a felhasználónévhez. | Nem | |||||||||
Certificate (Tanúsítvány) | A szolgáltatás kapcsolatait feljogosító Tanúsítvány-adatcsomag. | Nem | |||||||||
URL-struktúrák és példák
Az URL-címek megadásakor kezdje az URL-címet https:// vagy http:// előtaggal. Szükség esetén adjon meg külön-külön bejegyzéseket az URL-cím https:// és http:// verziójához. Ezek a beállítások nem szerkeszthetők az iPhone és iPad eszközökön, ha a telepített konfigurációs profil tartalmi korlátozásokat tartalmaz. Ha egy engedélyezett vagy letiltott URL-cím átirányít egy másik URL-címre, az átirányított URL-címet is hozzá kell adni.
A rendszer kararakterlánc-alapú egyeztetés segítségével egyezteti az URL-címeket. Egy URL-cím akkor egyezik meg egy engedélyezésilista-, tiltólista- vagy jóváhagyásilista-mintával, ha a minta ugyanazon karakterei a webböngészőben kérelmezett URL-cím karakterláncrészeként jelennek meg. Ha például a rendszer nem engedélyezi a betterbag.com/a címet, blokkolja az betterbag.com/a, a betterbag.com/apple és a betterbag.com/a/b címeket. A perjelre (/) végződő listabejegyzések explicit módon kerülnek egyeztetésre (ha például a rendszer blokkolja vagy engedélyezi a betterbag.com/a/ címet, akkor az blokkolja vagy engedélyezi a betterbag.com/a és a betterbag.com/a/b címet is). Az egyeztetés figyelmen kívül hagyja a „www” aldoménelőtagot (ha van), tehát az betterbag.com és a www.betterbag.com címek azonos módon lesznek kezelve.
Engedélyezésilista-példa
Leírás | Példák |
|---|---|
A teljes domén engedélyezéséhez (ide értve az összes aldomént és alútvonalakat), adja hozzá a legfelső szintű domén URL-címét. | https://betterbag.com/ vagy https://www.betterbag.com |
Ha aldoménenként szeretné ezt megtenni, adja hozzá manuálisan az alútvonalakat. Megjegyzés: Alútvonalak megadását követően is hozzá fog férni a legfelső szintű doménhez. Ez a formátum egy helyettesítő karakterként szolgál, amely segítségével engedélyezheti az összes megadott karakterrel kezdődő alútvonalat. | A https://betterbag.com/a engedélyezi a következőket: https://betterbag.com/apple, https://betterbag.com/about, https://betterbag.com/a/b stb. |
Ha egy URL perjel (/) karakterre végződik, akkor az URL explicit módon lesz egyeztetve. | A https://betterbag.com/a/ engedélyezi https://betterbag.com/a/b, stb. |
Aldomének megadása nem fog hozzáférést biztosítani a legfelső szintű doménhez. Mindkettő megadása kötelező. | A https://about.betterbag.com has no nem befolyásolja a https://betterbag.com, https://blog.betterbag.com stb. engedélyezését. |
Tiltólistapélda
Leírás | Példák |
|---|---|
A teljes domén blokkolásához (ide értve az összes aldomént és alútvonalakat), adja hozzá a legfelső szintű domén URL-címét. | https://betterbag.com/ vagy https://www.betterbag.com |
Ha aldoménenként szeretné ezt megtenni, adja hozzá manuálisan az alútvonalakat. Megjegyzés: Alútvonal hozzáadásával kizárólag az adott alútvonalat blokkolja, és a legfelső szintű doménhez továbbra is hozzá fog férni. Ez a formátum egy helyettesítő karakterként szolgál, amely segítségével blokkolhatja az összes megadott karakterrel kezdődő alútvonalat. | https://betterbag.com/a blokkolja a következőket: https://betterbag.com/apple, https://betterbag.com/about, https://betterbag.com/a/b stb. |
Ha egy URL perjel (/) karakterre végződik, akkor az URL explicit módon lesz egyeztetve. | A https://betterbag.com/a/ blokkolja a https://betterbag.com/a/b címet stb. |
Aldomének megadásával nem blokkolja a hozzáférést a legfelső szintű doménhez. Mindkettő megadása kötelező. | A https://about.betterbag.com has no nem befolyásolja a https://betterbag.com, https://blog.betterbag.com stb. blokkolását. |
Megjegyzés: Az MDM-gyártók különbözőképpen valósítják meg ezeket a beállításokat. Ha szeretné megismerni, hogyan kerülnek az Webtartalom-szűrő MDM-adatcsomag beállításai alkalmazásra az eszközein, tekintse meg az MDM-szolgáltató dokumentációját.