Nastavenia objemu dát MDM Filter webového obsahu pre Apple zariadenia
Naučte sa, ako odoprieť prístup k webovým stránkam alebo povoliť prístup len ku konkrétnym webovým stránkam pre užívateľov zariadení iPhone, iPad alebo Mac zaregistrovaných do riešenia správy mobilných zariadení (MDM). Pomocou objemu dát Filter webového obsahu môžete vybrať, ktoré webové stránky môže zariadenie zobrazovať. Môžete automaticky filtrovať obsah pre dospelých a potom povoliť alebo zakázať prístup ku konkrétnym stránkam. Zariadenie môžete tiež nastaviť tak, aby mohlo zobrazovať iba konkrétne webové stránky a vytvoriť záložky pre tieto webové stránky. V macOS 10.15 alebo novšom môžete tiež:
Filtrovať dáta
Filtrovať pakety
Nastavenie typu skupiny filtrov: firewall alebo inšpektor
Systémy iOS a iPadOS podporujú spolu osem filtrov obsahu. Len jeden filter je možné použiť na celý systém.
Systém macOS podporuje spolu štyri filtre obsahu typu firewall a štyri filtre obsahu na úrovni inšpektora. Všetky filtre možno použiť na celý systém.
Objem dát Filter webového obsahu podporuje nasledujúce položky. Viac informácií nájdete v téme Informácie o objeme dát.
Identifikátor podporovaného objemu dát: com.apple.webcontent-filter
Podporované operačné systémy a kanály: iOS, iPadOS, zariadenie Zdieľaný iPad, zariadenie macOS, visionOS 1.1.
Podporované typy registrácie: Registrácia zariadení, automatická registrácia zariadení.
Sú povolené duplikáty: True—každý objem dát musí mať jedinečný filter obsahu UUID.
Nastavenia v tabuľke nižšie môžete používať s objemom dát Filter webového obsahu.
Nastavenie | Popis | Vyžaduje sa | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Povolené URL | Pridajte URL adresy do tohoto zoznamu, čím povolíte prístup k niektorým webovým stránkam, aj keď sú podľa automatického filtra považované za stránky s obsahom pre dospelých. Ak ponecháte tento zoznam prázdny, je povolený prístup ku všetkým webovým stránkam, ktoré nemajú obsah pre dospelých, okrem stránok, ktoré sú v zozname Zamietnuté URL adresy. Poznámka: Webové stránky vlastnené spoločnosťou Apple, ktoré končia na .apple.com a .icloud.com, sú vždy prístupné, aj keď nie sú uvedené v zozname povolených URL adries. | Nie | |||||||||
Denied URLs | Pridajte URL adresy do tohoto zoznamu, aby ste zamietli prístup k niektorým webovým stránkam. Užívatelia nemôžu navštevovať tieto stránky, aj keď sú automatickým filtrom považované za stránky bez obsahu pre dospelých. Poznámka: Ak obmedzenie obsahuje zamietnuté URL adresy, potom sa odstránia akékoľvek URL adresy v poli Povoliť URL adresy, ktoré sú v nesúlade so zoznamom zamietnutých adries. | Nie | |||||||||
Content filter UUID iOS 16 alebo novší iPadOS 16.1 alebo novší | Globálne jedinečný identifikátor tejto konfigurácie filtra obsahu. Spravované apky s rovnakým UUID filtra obsahu majú vo svojich atribútoch apky svoje sieťové prenosy spracovávané filtrom obsahu. | Nie | |||||||||
Specific Web Sites Only | Pridajte webové stránky, ku ktorým chcete povoliť prístup. Do stĺpca URL zadajte URL adresu webovej stránky. Do stĺpca Názov zadajte názov záložky. | Nie | |||||||||
Plugin | Vytvorte prispôsobené nastavenia na pripojenie a autentifikáciu do obsahových filtrov tretej strany. | Nie | |||||||||
Typ filtra | Vstavaný modul (modul sa musí používať pre macOS) | Nie | |||||||||
Názov filtra | Zobrazenie názvu filtra v apke a na zariadení | Áno | |||||||||
Identifier | Identifikátor pre modul filtra. | Áno | |||||||||
Adresa služby | IP adresa, plný názov domény (FQDN) alebo URL adresa služby. | Nie | |||||||||
Organizácia | Názov organizácie pre službu. | Nie | |||||||||
User name | Užívateľské meno na overenie v službe. | Nie | |||||||||
Užívateľské heslo | Heslo pre užívateľské meno. | Nie | |||||||||
Certifikát | Objem dát Certifikát, ktorý sa používa na autorizáciu pripojení k službe. | Nie | |||||||||
Štruktúra a príklady URL
Keď zadávate URL adresy, začnite URL adresu s predponou https:// alebo http://. Podľa potreby pridajte samostatné záznamy tej istej URL adresy pre verzie https:// a http://. Tieto nastavenia nie je možné upravovať na iPhonoch ani iPadoch, keď sú v nainštalovanom konfiguračnom profile obmedzenia obsahu. Ak povolená alebo zamietnutá URL presmerováva na inú URL, musí byť pridaná aj presmerovaná URL.
Systém určuje zhodné URL na princípe zhody reťazcov. URL sa zhoduje so vzorom pre zoznam povolenia, zoznam zakázania alebo zoznam povolených, ak sa presné znaky daného vzoru zobrazujú ako podreťazec URL adresy vyžiadanej vo webovom prehliadači. Ak napríklad systém nepovoľuje adresy zodpovedajúce vzoru betterbag.com/a, bude blokovať adresu betterbag.com/a, betterbag.com/apple aj betterbag.com/a/b. Položky zoznamu, ktoré sa končia lomkou (/), sa porovnávajú explicitne. Ak napríklad systém blokuje alebo povoľuje betterbag.com/a/, blokuje alebo povoľuje betterbag.com/a a abetterbag.com/a/b. Porovnávanie odstráni predponu subdomény „www“ (ak je prítomná), takže adresy betterbag.com a www.betterbag.com sa považujú za rovnaké.
Príklad zoznamu povolenia
Popis | Príklady |
|---|---|
Ak chcete povoliť celú doménu vrátane všetkých subdomén a podciest, pridajte URL adresu domény najvyššej úrovne. | https://betterbag.com/ alebo https://www.betterbag.com |
Ak chcete špecifikovať na základe podcesty, pridajte jednotlivé podcesty. Poznámka: Špecifikovaním podciest bude naďalej povolený prístup k doméne najvyššej úrovne. Tento formát slúži ako zástupný symbol, ktorý povoľuje všetky podcesty začínajúce špecifikovaným znakom. | https://betterbag.com/a povolí https://betterbag.com/apple, https://betterbag.com/about, https://betterbag.com/a/b a podobne. |
Zakončenie adresy URL lomkou (/) vykoná explicitnú zhodu s URL. | https://betterbag.com/a/ povolí https://betterbag.com/a/b a podobne. |
Špecifikovaním subdomén nebude povolený prístup k doméne najvyššej úrovne. Musia byť zahrnuté obe. | https://about.betterbag.com nemá vplyv na povolenie https://betterbag.com, https://blog.betterbag.com a podobne. |
Príklad zoznamu zakázania
Popis | Príklady |
|---|---|
Ak chcete blokovať celú doménu vrátane všetkých subdomén a podciest, pridajte URL domény najvyššej úrovne. | https://betterbag.com/ alebo https://www.betterbag.com |
Ak chcete špecifikovať na základe podcesty, pridajte jednotlivé podcesty. Poznámka: Špecifikovaním podciest bude blokovaný prístup iba k danej podceste, ale naďalej bude povolený prístup k doméne najvyššej úrovne. Tento formát slúži ako zástupný symbol, ktorý blokuje všetky podcesty začínajúce špecifikovaným znakom. | https://betterbag.com/a blokuje https://betterbag.com/apple, https://betterbag.com/about, https://betterbag.com/a/b a podobne. |
Zakončenie adresy URL lomkou (/) vykoná explicitnú zhodu s URL. | https://betterbag.com/a/ blokuje https://betterbag.com/a/b a podobne. |
Špecifikovaním subdomén nebude blokovaný prístup k doméne najvyššej úrovne. Musia byť zahrnuté obe. | https://about.betterbag.com nemá vplyv na blokovanie https://betterbag.com, https://blog.betterbag.com a podobne. |
Poznámka: Implementácia týchto nastavení sa u rôznych dodávateľov riešení MDM líši. Informácie o tom, ako sa nastavenia MDM v objeme dát Filter webového obsahu použijú na vašich zariadeniach, nájdete v dokumentácii dodávateľa riešenia MDM.