Seting muat beban MDM Penapis Kandungan Web untuk peranti Apple
Ketahui cara menafikan akses ke tapak web, atau membenarkan akses hanya ke tapak web khusus, untuk pengguna iPhone, iPad atau Mac yang didaftarkan dalam penyelesaian pengurusan peranti mudah alih (MDM). Gunakan muat beban Penapis Kandungan Web untuk memilih tapak web yang peranti boleh lihat. Anda boleh menapis keluar kandungan dewasa dan kemudian membenarkan atau menafikan akses ke tapak tertentu. Anda juga boleh menyediakan peranti supaya ia hanya boleh melihat tapak web tertentu dan mencipta penanda buku untuk tapak web ini. Dalam macOS 10.15 atau lebih baharu, anda juga boleh:
Data penapis
Tapis paket
Setkan jenis gred penapis: firewall atau pemeriksa
iOS dan iPadOS menyokong sebanyak lapan penapis kandungan. Hanya satu penapis tersedia untuk penggunaan keseluruhan sistem.
macOS menyokong sebanyak empat penapis kandungan gred tembok api dan sebanyak empat penapis gred pemeriksa. Semua penapis tersedia untuk penggunaan keseluruhan sistem.
Muat beban Penapis Kandungan Web menyokong yang berikut. Untuk mendapatkan maklumat lanjut, lihat Maklumat muat beban.
Pengecam muat beban disokong: com.apple.webcontent-filter
Sistem dan saluran pengendalian disokong: iOS, iPadOS, peranti iPad Dikongsi, peranti macOS, visionOS 1.1.
Jenis pendaftaran disokong: Pendaftaran Peranti, Pendaftaran Peranti Diautomasikan.
Duplikasi dibenarkan: Benar—setiap muat beban mesti mempunyai UUID penapis kandungan unik.
Anda boleh menggunakan seting dalam jadual di bawah dengan muat beban Penapis Kandungan Web.
Seting | Perihalan | Diperlukan | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
URL dibenarkan | Tambah URL ke senarai ini untuk membenarkan akses ke tapak web tertentu, walaupun ia dianggap dewasa oleh penapis automatik. Jika anda membiarkan senarai ini kosong, akses diberikan pada semua tapak web bukan dewasa kecuali yang disenaraikan dalam URL Ditolak. Nota: Tapak web yang dimiliki oleh Apple yang berakhir dengan .apple.com dan .icloud.com sentiasa boleh capai, walaupun jika ia tidak disenaraikan dalam senarai URL yang dibenarkan. | Tidak | |||||||||
URL Ditolak | Tambah URL ke senarai ini untuk menafikan akses ke tapak web tertentu. Pengguna tidak boleh lawati tapak ini walaupun ia dianggap bukan dewasa oleh penapis automatik. Nota: Jika pengehadan mengandungi URL ditolak, kemudian sebarang URL dalam medan Benarkan URL yang bercanggah dengan senarai ditolak dikeluarkan. | Tidak | |||||||||
UUID penapis kandungan iOS 16 atau lebih baharu iPadOS 16.1 atau lebih baharu | Pengecam unik secara global untuk konfigurasi penapis kandungan ini. App Terurus dengan UUID penapis kandungan yang sama dalam atribut appnya yang trafik rangkaiannya diproses oleh penapis kandungan. | Tidak | |||||||||
Tapak Web Tertentu Sahaja | Tambah tapak web yang anda mahu berikan akses kepadanya. Masukkan URL tapak web dalam lajur URL. Masukkan nama untuk penanda buku dalam lajur Nama. | Tidak | |||||||||
Pemalam | Cipta seting tersuai untuk bersambung dan mengesahkan ke penapis kandungan pihak ketiga. | Tidak | |||||||||
Jenis penapis | Terbina dalam atau pemalam (pemalam mesti digunakan untuk macOS) | Tidak | |||||||||
Nama penapis | Paparkan nama penapis dalam app dan pada peranti | Ya | |||||||||
Pengecam | Pengecam untuk penapis pemalam. | Ya | |||||||||
Alamat perkhidmatan | Alamat IP, nama domain penuh yang layak (FQDN), atau URL perkhidmatan. | Tidak | |||||||||
Organisasi | Nama organisasi untuk perkhidmatan. | Tidak | |||||||||
Nama pengguna | Nama pengguna untuk mengesahkan kepada perkhidmatan. | Tidak | |||||||||
Kata laluan pengguna | Kata laluan untuk nama pengguna. | Tidak | |||||||||
Sijil | Muat beban Sijil yang digunakan untuk membenarkan sambungan ke perkhidmatan. | Tidak | |||||||||
Struktur URL dan contoh
Apabila anda memasukkan URL, mulakan URL dengan https:// atau http://. Jika perlu, tambah pemasukan berasingan untuk versi https:// dan http:// URL yang sama. Seting ini tidak boleh diedit pada peranti iPhone dan iPad apabila profil konfigurasi yang dipasang mengandungi pengehadan kandungan. Jika URL yang dibenarkan atau ditolak mengubah hala ke URL berlainan, URL yang diubah hala mesti ditambah juga.
Sistem memadankan URL menggunakan pemadanan berdasarkan rentetan. URL sepadan dengan senarai yang dibenarkan, senarai tolak, atau corak senarai dibenarkan jika aksara tepat corak tersebut kelihatan sebagai subrentetan URL yang diminta dalam pelayar web. Contohnya, jika sistem tidak membenarkan betterbag.com/a, ia menyekat betterbag.com/a, betterbag.com/apple dan betterbag.com/a/b. Entri senarai yang ditamatkan dengan aksara garis condong (/) dipadankan secara eksplisit; contohnya, jika sistem menyekat atau membenarkan betterbag.com/a/, ia menyekat atau membenarkan betterbag.com/a dan betterbag.com/a/b. Pemadanan membuang awalan subdomain “www” subdomain jika wujud, jadi betterbag.com dan www.betterbag.com dianggap sama.
Contoh senarai yang dibenarkan
Perihalan | Contoh |
|---|---|
Untuk membenarkan keseluruhan domain, termasuk semua subdomain dan sublaluan, tambahkan URL domain paras tertinggi. | https://betterbag.com/ atau https://www.betterbag.com |
Untuk menentukan mengikut sublaluan, tambah sublaluan secara individu. Nota: Menentukan sublaluan masih membenarkan akses kepada domain paras tertinggi. Format ini bertindak sebagai kad bebas untuk membenarkan semua sublaluan yang bermula dengan aksara yang ditentukan. | https://betterbag.com/a membenarkan https://betterbag.com/apple, https://betterbag.com/about, https://betterbag.com/a/b dan seterusnya. |
Menamatkan URL dengan garis condong (/) sepadan dengan URL secara eksplisit. | https://betterbag.com/a/ membenarkan https://betterbag.com/a/b dan seterusnya. |
Menentukan subdomain tidak akan membenarkan akses kepada domain paras tertinggi. Keduanya mestilah disertakan. | https://about.betterbag.com tidak memberikan kesan dalam membenarkan https://betterbag.com, https://blog.betterbag.com dan seterusnya. |
Contoh senarai tolak
Perihalan | Contoh |
|---|---|
Untuk menyekat keseluruhan domain, termasuk semua subdomain dan sublaluan, tambahkan URL domain paras tertinggi. | https://betterbag.com/ atau https://www.betterbag.com |
Untuk menentukan mengikut sublaluan, tambah sublaluan secara individu. Nota: Menentukan sublaluan menyekat akses hanya kepada sublaluan tersebut tetapi masih membenarkan akses kepada domain paras tertinggi. Format ini bertindak sebagai kad bebas untuk menyekat semua sublaluan yang bermula dengan aksara yang ditentukan. | https://betterbag.com/a menyekat https://betterbag.com/apple, https://betterbag.com/about, https://betterbag.com/a/b dan seterusnya. |
Menamatkan URL dengan garis condong (/) sepadan dengan URL secara eksplisit. | https://betterbag.com/a/ menyekat https://betterbag.com/a/b dan seterusnya. |
Menentukan subdomain tidak menyekat akses kepada domain paras tertinggi. Keduanya mestilah disertakan. | https://about.betterbag.com tidak memberikan kesan dalam menyekat https://betterbag.com, https://blog.betterbag.com dan seterusnya. |
Nota: Setiap vendor MDM melaksanakan seting ini secara berbeza. Untuk mengetahui cara pelbagai seting muat beban MDM Penapis Kandungan Web digunakan pada peranti anda, rujuk dokumentasi vendor MDM anda.