Apple aygıtları için Web İçeriği Filtresi MDM verisi ayarları
Bir mobil aygıt yönetimi (MDM) çözümüne kayıtlı olan iPhone, iPad veya Mac kullanıcıları için web sitelerine erişimi engellemeyi ya da yalnızca belirli web sitelerine erişime izin vermeyi öğrenin. Aygıtın hangi web sitelerini görüntüleyebileceğini seçmek için Web Content Filter verisini kullanın. Yetişkin içeriğini otomatik olarak filtreleyebilir ve daha sonra belirli sitelere erişime izin verebilir veya erişimi engelleyebilirsiniz. Bir aygıtı yalnızca belirli web sitelerini görüntüleyebilecek ve bu web siteleri için yer işaretleri yaratabilecek şekilde de ayarlayabilirsiniz. macOS 10.15 veya daha yenisinde şunları da yapabilirsiniz:
Verileri filtreleme
Paketleri filtreleme
Filtre derecesi türünü ayarlama: güvenlik duvarı veya denetçi
iOS ve iPadOS, toplamda sekiz içerik filtresini destekler. Sistem genelinde kullanım için yalnızca bir filtre kullanılabilir.
macOS, toplamda dört güvenlik duvarı puanlı içerik filtresini ve toplamda dört denetçi puanlı filtreyi destekler. Tüm filtreler, sistem genelinde kullanım için kullanılabilir.
Web Content Filter verisi aşağıdakileri destekler. Daha fazla bilgi için Veri bilgileri konusuna bakın.
Desteklenen veri tanıtıcısı: com.apple.webcontent-filter
Desteklenen işletim sistemleri ve kanallar: iOS, iPadOS, Paylaşılan iPad aygıtı, macOS aygıtı, visionOS 1.1.
Desteklenen kayıt türleri: Aygıt Kaydı, Otomatik Aygıt Kaydı.
İzin verilen yinelenenler: Doğru (her verinin benzersiz bir içerik filtresi UUID’si olmalıdır).
Aşağıdaki tabloda yer alan ayarları Web Content Filter verisi ile kullanabilirsiniz.
Ayar | Description | Gerekli | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Allowed URLs | Belirli web sitelerine erişime izin vermek için URL’leri bu listeye ekleyin (bu URL’ler otomatik filtre tarafından yetişkin sitesi sayılsa bile). Bu listeyi boş bırakırsanız, Reddedilen URL’ler bölümünde listelenenler dışında yetişkinler için olmayan tüm web sitelerine erişime izin verilir. Not: .apple.com ve .icloud.com ile biten Apple’a ait web siteleri izin verilen URL listesinde olmasalar bile bu web sitelerine her zaman erişilebilir. | Hayır | |||||||||
Denied URLs | Belirli web sitelerine erişime izin vermemek için URL’leri bu listeye ekleyin. Bu siteler otomatik filtre tarafından yetişkin olmayanlar için sayılsa bile kullanıcılar bu siteleri ziyaret edemezler. Not: Bir sınırlama reddedilen URL’ler içeriyorsa, URL’lere İzin Ver alanındaki, reddedilen liste ile çelişen tüm URL’ler silinir. | Hayır | |||||||||
Content filter UUID iOS 16 veya daha yenisi iPadOS 16.1 veya daha yenisi | Bu içerik filtresi konfigürasyonu için genel benzersiz tanımlayıcı. Uygulama özelliklerinde aynı içerik filtresi UUID’si bulunan yönetilen uygulamalar, ağ trafiğinin içerik filtresi tarafından işlenmesini sağlar. | Hayır | |||||||||
Specific Web Sites Only | Erişim vermek istediğiniz web sitelerini ekleyin. Web sitesinin URL’sini URL sütununa girin. Yer işaretinin adını Ad sütununa girin. | Hayır | |||||||||
Plug-in | Üçüncü parti içerik filtrelerine bağlanmak ve kimlik doğrulaması yapmak için özelleştirilmiş ayarlar yaratın. | Hayır | |||||||||
Filter type | Yerleşik veya yazılım eki (yazılım eki macOS için kullanılmalıdır) | Hayır | |||||||||
Filter name | Filtre adını uygulamada ve aygıtta görüntüleyin | Evet | |||||||||
Tanıtıcı | Yazılım eki filtresi için tanıtıcı. | Evet | |||||||||
Service address | Servisin IP adresi, tam tanımlanmış alan adı (FQDN), veya URL’si. | Hayır | |||||||||
Kuruluş | Servis için kuruluş adı. | Hayır | |||||||||
User name | Serviste kimlik doğrulamak için kullanıcı adı. | Hayır | |||||||||
User password | Kullanıcı adının parolası. | Hayır | |||||||||
Sertifika | Servise yapılan bağlantıları yetkilendirmek için kullanılan Certificates verisi. | Hayır | |||||||||
URL yapısı ve örnekleri
URL’leri girerken, URL’ye https:// veya http:// ile başlayın. Gerekirse, aynı URL’nin https:// ve http:// sürümleri için ayrı girişler ekleyin. Yüklenen bir konfigürasyon profili içerik sınırlamaları içeriyorsa iPhone ve iPad aygıtlarında bu ayarlar düzenlenemez. İzin verilen veya reddedilen URL başka bir URL’ye yeniden yönlendiriyorsa yeniden yönlendirilen URL de eklenmelidir.
Sistem, dizgi tabanlı eşleşmeyi kullanarak URL’lerle eşleşir. Örüntünün tam karakterleri web tarayıcısında istenen URL’nin alt dizgisi olarak görünüyorsa URL bir izin ver listesi, reddet listesi ya da izin verildi listesi örüntüsüyle eşleşir. Örneğin sistem betterbag.com/a adresine izin vermiyorsa betterbag.com/a, betterbag.com/apple ve betterbag.com/a/b adreslerini engeller. Eğik çizgi (/) karakteri ile biten liste girişleri doğrudan eşleştirilir; örneğin sistem, betterbag.com/a/ girişini engellerse veya bu girişe izin verirse betterbag.com/a ve betterbag.com/a/b girişleri de engellenir veya bunlara izin verilir. Eşleştirilirken “www” alt alan ön eki varsa atılır, böylece betterbag.com ve www.betterbag.com aynı şekilde işlenir.
İzin ver listesi örneği
Description | Örnekler |
|---|---|
Tüm alt alanlar ve alt yollar da dahil olmak üzere alanın tamamına izin vermek için en üst düzey alan URL’sini ekleyin. | https://betterbag.com/ veya https://www.betterbag.com |
Alt yola göre belirtmek için alt yolları tek tek ekleyin. Not: Alt yolları belirtmek, en üst düzey alana erişime izin vermeyi sürdürür. Bu biçim, belirtilen karakterle başlayan tüm alt yollara izin veren bir joker karakter görevi görür. | https://betterbag.com/a girişi https://betterbag.com/apple, https://betterbag.com/about, https://betterbag.com/a/b ve benzerine izin verir. |
URL, eğik çizgi (/) ile sonlandırıldığında doğrudan eşleştirilir. | https://betterbag.com/a/ girişi https://betterbag.com/a/b ve benzerine izin verir. |
Alt alanların belirtilmesi, en üst düzey alana erişime izin vermez. Her ikisi de dahil edilmelidir. | https://about.betterbag.com girişinin https://betterbag.com, https://blog.betterbag.com ve benzerine izin verilmesinde etkisi yoktur. |
Reddet listesi örneği
Description | Örnekler |
|---|---|
Tüm alt alanlar ve alt yollar da dahil olmak üzere alanın tamamını engellemek için en üst düzey alan URL’sini ekleyin. | https://betterbag.com/ veya https://www.betterbag.com |
Alt yola göre belirtmek için alt yolları tek tek ekleyin. Not: Alt yolların belirtilmesi, yalnızca o alt yola erişimi engeller ama en üst düzey alana erişime izin vermeyi sürdürür. Bu biçim, belirtilen karakterle başlayan tüm alt yolları engelleyen bir joker karakter görevi görür. | https://betterbag.com/a girişi https://betterbag.com/apple, https://betterbag.com/about, https://betterbag.com/a/b ve benzerini engeller. |
URL, eğik çizgi (/) ile sonlandırıldığında doğrudan eşleştirilir. | https://betterbag.com/a/ girişi https://betterbag.com/a/b ve benzerini engeller. |
Alt alanları belirtmek, en üst düzey alana erişimi engellemez. Her ikisi de dahil edilmelidir. | https://about.betterbag.com girişinin https://betterbag.com, https://blog.betterbag.com ve benzerinin engellenmesinde etkisi yoktur. |
Not: Her bir MDM satıcısı bu ayarları farklı şekilde uygular. Aygıtlarınıza Web İçeriği Filtresi MDM verisi ayarlarının nasıl uygulandığını öğrenmek istiyorsanız MDM satıcınızın belgelerine bakın.