Filtraggio dei contenuti per i dispositivi Apple
iOS, iPadOS e macOS supportano varie forme di filtraggio dei contenuti, tra cui restrizioni, proxy HTTP globale e filtraggio avanzato dei contenuti.
Supporto dei dispositivi per le restrizioni dei siti web
I dispositivi Apple possono limitare l'utilizzo di Safari e delle app di terze parti a siti web specifici. Le organizzazioni con esigenze semplici o limitate relativamente al filtro dei contenuti possono utilizzare questa funzionalità. Le organizzazioni con requisiti complessi o richiesti per legge relativi al filtro dei contenuti dovrebbero utilizzare un proxy HTTP globale o opzioni di filtro dei contenuti avanzate.
Le restrizioni dei siti web possono essere configurate in “Tempo di utilizzo”. È possibile configurare le restrizioni ai siti web anche utilizzando la soluzione per la gestione dei dispositivi mobili (MDM). L'impostazione può essere configurata per consentire tutti i siti web, limitare i contenuti per adulti o solamente dei siti web specifici, o per salvare i nomi utente e le password per web specifici.
Tutti i siti web: i contenuti web non vengono filtrati.
Limita i contenuti per adulti: limita automaticamente l'accesso a molti siti web per adulti.
Solo siti web specifici: limita l'accesso a siti web predeterminati, che possono essere personalizzati.
Riempimento automatico password di Safari per domini specifici: se questa sezione del payload Domini è configurata, i nomi utente e le password degli URL dei siti web elencati vengono salvati.
Supporto dei dispositivi per il proxy HTTP globale
I dispositivi Apple supportano la configurazione di un proxy HTTP globale. Un proxy HTTP globale instrada la maggior parte del traffico web dei dispositivi attraverso un'impostazione o un server proxy specificato, applicato in tutte le reti Wi-Fi e cellulari. Questa funzionalità viene comunemente utilizzata nelle scuole primarie o nelle aziende per il filtraggio dei contenuti Internet in distribuzioni uno a uno con dispositivi di proprietà dell'organizzazione, che vengono portati a casa dagli utenti. Consente di filtrare i dispositivi sia a scuola, o negli uffici aziendali, che a casa. Il proxy HTTP globale richiede che i dispositivi iOS, iPadOS e tvOS siano supervisionati.
Consulta Supervisione dei dispositivi Apple.
Alcune app, come ad esempio FaceTime, non utilizzano connessioni HTTP e non possono essere controllate da un server proxy HTTP, quindi ignorano il proxy HTTP globale. Puoi gestire le app che non utilizzano connessioni HTTP con filtri dei contenuti avanzati.
Potresti dover apportare modifiche di rete per il supporto del proxy HTTP globale. Quando pianifichi il proxy HTTP globale per il tuo ambiente, considera le seguenti opzioni e collabora con il fornitore del filtro per la configurazione:
Accessibilità esterna: il server proxy dell'organizzazione deve essere accessibile dall'esterno se i dispositivi devono accedervi quando si trovano fuori dalla rete della scuola.
PAC proxy: il proxy HTTP globale supporta sia una configurazione proxy manuale specificando l'indirizzo IP o il nome DNS del server proxy, che una configurazione automatica tramite un URL a un PAC per il proxy. La configurazione di un file PAC proxy può dare istruzione al client di scegliere automaticamente il server proxy appropriato per il recupero di un determinato URL o anche di ignorare il proxy, se necessario. Considera l'opzione di utilizzare un file PAC per una maggiore flessibilità.
Compatibilità con Wi-Fi Captive: la configurazione di un proxy HTTP globale può consentire ai client di ignorare temporaneamente l'impostazione del proxy per poter accedere a una rete Wi-Fi Captive. Queste chiedono all'utente di accettare i termini di utilizzo o di effettuare un pagamento tramite un sito web prima di poter accedere a Internet. Le reti Wi-Fi Captive si trovano di solito in biblioteche pubbliche, ristoranti, caffetterie e altri luoghi pubblici.
Utilizzo del proxy con il servizio di cache: considera l'opzione di utilizzare un file PAC per configurare i client e controllare quando utilizzano un servizio di cache. Una configurazione errata delle soluzioni per il filtro può fare sì che i client ignorino il servizio di cache nella rete dell'organizzazione oppure che utilizzino involontariamente il servizio di cache per i contenuti mentre i dispositivi si trovano a casa degli utenti.