Ρυθμίσεις φορτίου MDM «Φίλτρο περιεχομένου Ιστού» για συσκευές Apple
Μάθετε πώς να μην επιτρέπετε την πρόσβαση σε ιστότοπους, ή πώς να επιτρέπετε την πρόσβαση μόνο σε συγκεκριμένους ιστότοπους, για χρήστες ενός iPhone, iPad ή Mac που είναι εγγεγραμμένο σε μια λύση MDM (Διαχείριση φορητών συσκευών). Χρησιμοποιήστε το φορτίο «Φίλτρο περιεχομένου Ιστού» για να επιλέξετε ποιους ιστότοπους μπορεί να προβάλει η συσκευή. Μπορείτε να φιλτράρετε αυτόματα το περιεχόμενο για ενήλικες και μετά να επιτρέψετε ή να απορρίψετε την πρόσβαση σε συγκεκριμένους ιστότοπους. Μπορείτε επίσης να διαμορφώσετε μια συσκευή έτσι ώστε να μπορεί να προβάλει μόνο συγκεκριμένους ιστότοπους και να δημιουργείτε σελιδοδείκτες για αυτούς τους ιστότοπους. Στο macOS 10.15 ή μεταγενέστερες εκδόσεις, μπορείτε επίσης να κάνετε τα εξής:
Φιλτράρισμα δεδομένων
Φιλτράρισμα πακέτων
Καθορισμός του τύπου βαθμίδας φίλτρου: τείχος προστασίας ή επιθεωρητής
Τα iOS και iPadOS υποστηρίζουν συνολικά οχτώ φίλτρα περιεχομένου. Μόνο ένα φίλτρο είναι διαθέσιμο για χρήση σε όλο το σύστημα.
Το macOS υποστηρίζει ένα σύνολο τεσσάρων φίλτρων περιεχομένου βαθμίδας τείχους προστασίας ή τέσσερα φίλτρα βαθμίδας επιθεωρητή. Όλα τα φίλτρα είναι διαθέσιμα για χρήση σε όλο το σύστημα.
Το φορτίο «Φίλτρο περιεχομένου Ιστού» υποστηρίζει τα εξής. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Πληροφορίες φορτίου.
Υποστηριζόμενο αναγνωριστικό φορτίου: com.apple.webcontent-filter
Υποστηριζόμενα λειτουργικά συστήματα και κανάλια: iOS, iPadOS, συσκευή Κοινόχρηστου iPad, συσκευή macOS, visionOS 1.1.
Υποστηριζόμενοι τύποι εγγραφής: Εγγραφή συσκευής, Αυτοματοποιημένη εγγραφή συσκευής.
Επιτρέπονται διπλότυπα: Αληθής—κάθε φορτίο πρέπει να έχει ένα μοναδικό φίλτρο περιεχομένου UUID.
Μπορείτε να χρησιμοποιήσετε τις ρυθμίσεις στον παρακάτω πίνακα με το φορτίο «Φίλτρο περιεχομένου Ιστού».
Ρύθμιση | Περιγραφή | Απαιτείται | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Allowed URLs | Προσθέστε διευθύνσεις URL σε αυτήν τη λίστα, ώστε να επιτρέπεται η πρόσβαση σε συγκεκριμένους ιστότοπους, ακόμα και αν θεωρούνται ενηλίκων από το αυτόματο φίλτρο. Αν αφήσετε αυτήν τη λίστα κενή, η πρόσβαση επιτρέπεται σε όλους τους ιστότοπους που δεν απευθύνονται σε ενήλικα άτομα, εκτός από τους ιστότοπους που περιλαμβάνονται στις απορριμμένες διευθύνσεις URL. Σημείωση: Οι ιστότοποι που ανήκουν στην Apple και τελειώνουν σε .apple.com και .icloud.com είναι πάντα προσπελάσιμοι, ακόμη και αν δεν περιλαμβάνονται στη λίστα επιτρεπόμενων URL. | Όχι | |||||||||
Denied URLs | Προσθέστε διευθύνσεις URL σε αυτήν τη λίστα, ώστε να μην επιτρέπεται η πρόσβαση σε συγκεκριμένους ιστότοπους. Οι χρήστες δεν μπορούν να επισκεφτούν αυτούς τους ιστότοπους, ακόμα και αν θεωρούνται ότι δεν είναι μόνο για ενηλίκους από το αυτόματο φίλτρο. Σημείωση: Αν ένας περιορισμός περιέχει μη επιτρεπόμενες διευθύνσεις URL, τότε τυχόν διευθύνσεις URL στο πεδίο «Επιτρέπονται URL» που αντικρούουν τη λίστα μη επιτρεπόμενων, αφαιρούνται. | Όχι | |||||||||
Content filter UUID iOS 16 ή μεταγενέστερο iPadOS 16.1 ή μεταγενέστερη έκδοση | Ένα καθολικά μοναδικό αναγνωριστικό για αυτήν τη ρύθμιση παραμέτρων φίλτρου περιεχομένου. Στις Διαχειριζόμενες εφαρμογές με το ίδιο UUID φίλτρου περιεχομένου στα χαρακτηριστικά εφαρμογής τους, η επεξεργασία της κίνησης δικτύου τους γίνεται από το φίλτρο περιεχομένου. | Όχι | |||||||||
Specific Web Sites Only | Προσθέστε τους ιστότοπους στους οποίους θέλετε να δώσετε πρόσβαση. Πληκτρολογήστε τη διεύθυνση URL του ιστότοπου στη στήλη «Διεύθυνση URL». Πληκτρολογήστε το όνομα για τον σελιδοδείκτη στη στήλη «Όνομα». | Όχι | |||||||||
Προσθήκη | Δημιουργήστε προσαρμοσμένες ρυθμίσεις για σύνδεση σε και έλεγχο ταυτότητας φίλτρων περιεχομένου τρίτων. | Όχι | |||||||||
Τύπος φίλτρου | Ενσωματωμένο ή προσθήκη (για macOS πρέπει να χρησιμοποιηθεί η προσθήκη) | Όχι | |||||||||
Filter name | Εμφάνιση του ονόματος φίλτρου στην εφαρμογή και στη συσκευή | Ναι | |||||||||
Αναγνωριστικό | Το αναγνωριστικό για το φίλτρο προσθήκης. | Ναι | |||||||||
Service address | Η διεύθυνση IP, το πλήρως προσδιορισμένο όνομα τομέα (FQDN), ή το URL της υπηρεσίας. | Όχι | |||||||||
Οργανισμός | Το όνομα οργανισμού για την υπηρεσία. | Όχι | |||||||||
User name | Το όνομα χρήστη για έλεγχο ταυτότητας στην υπηρεσία. | Όχι | |||||||||
User password | Το συνθηματικό για το όνομα χρήστη. | Όχι | |||||||||
Πιστοποιητικό | Το φορτίο Πιστοποιητικών χρησιμοποιείται για εξουσιοδότηση συνδέσεων στην υπηρεσία. | Όχι |
Δομή διεύθυνσης URL και παραδείγματα
Κατά την εισαγωγή διευθύνσεων URL, ξεκινήστε τη διεύθυνση URL με https:// ή http://. Αν είναι απαραίτητο, προσθέστε ξεχωριστές καταχωρίσεις για εκδόσεις https:// και http:// της ίδιας διεύθυνσης URL. Αυτές οι ρυθμίσεις δεν μπορούν να υποβληθούν σε επεξεργασία σε συσκευές iPhone και iPad όταν ένα εγκατεστημένο προφίλ διαμόρφωσης περιέχει περιορισμούς περιεχομένου. Αν μια επιτρεπόμενη ή απορριφθείσα διεύθυνση URL ανακατευθύνει σε μια άλλη διεύθυνση URL, η ανακατευθυνόμενη διεύθυνση URL πρέπει επίσης να προστεθεί.
Το σύστημα αντιστοιχίζει διευθύνσεις URL χρησιμοποιώντας αντιστοίχιση βάσει συμβολοσειράς. Μια διεύθυνση URL αντιστοιχίζεται σε μια λίστα επιτρεπόμενων, μια λίστα απορρίψεων ή ένα μοτίβο λίστας επιτρεπόμενων, αν οι ακριβείς χαρακτήρες του μοτίβου εμφανίζονται ως υποσυμβολοσειρά της διεύθυνσης URL που ζητήθηκε στο πρόγραμμα περιήγησης στον Ιστό. Για παράδειγμα, αν το σύστημα δεν επιτρέπει το betterbag.com/a, αποκλείει το betterbag.com/a, το betterbag.com/apple και το betterbag.com/a/b. Οι καταχωρίσεις λίστας που τελειώνουν με χαρακτήρα καθέτου (/) αντιστοιχίζονται ρητά. Για παράδειγμα, αν το σύστημα αποκλείει ή επιτρέπει το betterbag.com/a/, αποκλείει ή επιτρέπει το betterbag.com/a και το betterbag.com/a/b. Η αντιστοίχιση απορρίπτει ένα πρόθεμα υποτομέα «www» αν υπάρχει, επομένως το betterbag.com και το www.betterbag.com αντιμετωπίζονται με τον ίδιο τρόπο.
Παράδειγμα λίστας επιτρεπόμενων
Περιγραφή | Παραδείγματα |
---|---|
Για να επιτρέπεται ολόκληρος ο τομέας, συμπεριλαμβανομένων όλων των υποτομέων και των υποδιαδρομών, προσθέστε τη διεύθυνση URL του τομέα ανώτατου επιπέδου. | https://betterbag.com/ ή https://www.betterbag.com |
Για προσδιορισμό κατά υποδιαδρομή, προσθέστε τις υποδιαδρομές μεμονωμένα. Σημείωση: Ο καθορισμός υποδιαδρομών επιτρέπει την πρόσβαση στον τομέα ανώτατου επιπέδου. Αυτή η μορφή λειτουργεί ως μπαλαντέρ ώστε να επιτρέπονται όλες οι δευτερεύουσες διαδρομές που ξεκινούν με τον καθορισμένο χαρακτήρα. | Το https://betterbag.com/a επιτρέπει τα https://betterbag.com/apple, https://betterbag.com/about, https://betterbag.com/a/b και ούτω καθεξής. |
Ο τερματισμός ενός URL με κάθετο (/) αντιστοιχίζει ρητά το URL. | Το https://betterbag.com/a/ επιτρέπει το https://betterbag.com/a/b και ούτω καθεξής. |
Ο καθορισμός δευτερευόντων τομέων δεν επιτρέπει την πρόσβαση στον τομέα ανώτατου επιπέδου. Πρέπει να συμπεριλαμβάνονται και τα δύο. | Το https://about.betterbag.com δεν επηρεάζει το αν θα επιτρέπονται τα https://betterbag.com, https://blog.betterbag.com και ούτω καθεξής. |
Παράδειγμα λίστας απορρίψεων
Περιγραφή | Παραδείγματα |
---|---|
Για να αποκλειστεί ολόκληρος ο τομέας, συμπεριλαμβανομένων όλων των υποτομέων και των υποδιαδρομών, προσθέστε τη διεύθυνση URL του τομέα ανώτατου επιπέδου. | https://betterbag.com/ ή https://www.betterbag.com |
Για προσδιορισμό κατά υποδιαδρομή, προσθέστε τις υποδιαδρομές μεμονωμένα. Σημείωση: Ο καθορισμός υποδιαδρομών αποκλείει την πρόσβαση μόνο στη συγκεκριμένη υποδιαδρομή, αλλά εξακολουθεί να επιτρέπεται η πρόσβαση στον τομέα ανώτατου επιπέδου. Αυτή η μορφή λειτουργεί ως μπαλαντέρ ώστε να αποκλείονται όλες οι δευτερεύουσες διαδρομές που ξεκινούν με τον καθορισμένο χαρακτήρα. | Το https://betterbag.com/a αποκλείει τα https://betterbag.com/apple, https://betterbag.com/about, https://betterbag.com/a/b και ούτω καθεξής. |
Ο τερματισμός ενός URL με κάθετο (/) αντιστοιχίζει ρητά το URL. | Το https://betterbag.com/a/ αποκλείει το https://betterbag.com/a/b και ούτω καθεξής. |
Ο καθορισμός δευτερευόντων τομέων δεν αποκλείει την πρόσβαση στον τομέα ανώτατου επιπέδου. Πρέπει να συμπεριλαμβάνονται και τα δύο. | Το https://about.betterbag.com δεν επηρεάζει το αν θα αποκλείονται τα https://betterbag.com, https://blog.betterbag.com και ούτω καθεξής. |
Σημείωση: Κάθε προμηθευτής MDM υλοποιεί αυτές τις ρυθμίσεις με διαφορετικό τρόπο. Για να μάθετε πώς εφαρμόζονται οι ρυθμίσεις του φορτίου MDM «Φίλτρο περιεχομένου Ιστού» στις συσκευές σας, συμβουλευτείτε το πληροφοριακό υλικό του προμηθευτή MDM σας.