Impostazioni del payload di gestione dei dispositivi “Filtro contenuti web” per i dispositivi Apple
Scopri come negare l’accesso ai siti web o come consentirlo solo a determinati siti web per gli utenti di iPhone, iPad, iPad condivisi, Mac o Apple Vision Pro registrati a un servizio di gestione dei dispositivi. Utilizza il payload “Filtro contenuti web” per scegliere quali siti web può visualizzare il dispositivo. Puoi filtrare automaticamente i contenuti per adulti, quindi permettere o negare l’accesso a determinati siti. Inoltre puoi configurare un dispositivo affinché visualizzi solo siti web specifici e creare dei segnalibri per tali siti. In macOS 10.15 o versioni successive puoi anche:
Filtrare dati
Filtrare pacchetti
Impostare il tipo di filtro: firewall o inspector
iOS e iPadOS supportano un totale di otto filtri per i contenuti. Per l’utilizzo a livello di sistema, è disponibile un solo filtro.
macOS supporta un totale di quattro filtri di contenuto di tipo firewall e un totale di quattro filtri di tipo ispettore. Tutti i filtri sono disponibili per l’uso a livello di sistema.
Il payload “Filtro contenuti web” supporta quanto segue. Per ulteriori informazioni, consulta Informazioni payload.
Identificatore payload supportato: com.apple.webcontent-filter
Sistemi operativi supportati e canali: iOS, iPadOS, dispositivo iPad condiviso, dispositivo macOS, visionOS 1.1.
Metodi di registrazione supportati: registrazione dei dispositivi, registrazione automatica dei dispositivi.
Duplicati consentiti: True, ciascun payload deve avere un UUID univoco per il filtro contenuti.
Puoi utilizzare le impostazioni nella tabella di seguito con il payload “Filtro contenuti web”.
Impostazione | Descrizione | Richiesta |
|---|---|---|
URL consentiti | Aggiungi URL a questo elenco per permettere l’accesso a determinati siti web, anche se vengono considerati siti per adulti dal filtro automatico. Se lasci vuoto l’elenco, l’accesso viene consentito a tutti i siti web non per adulti, esclusi quelli elencati in “URL negati”. Nota: i siti web di proprietà di Apple che terminano con .apple.com e .icloud.com sono sempre accessibili, anche se non sono presenti nell’elenco degli URL consentiti. | No |
URL negati | Aggiungi URL a questo elenco per negare l’accesso a determinati siti web. Gli utenti non possono visitare questi siti, anche se vengono considerati non per adulti dal filtro automatico. Nota: se una restrizione contiene URL negati, qualsiasi URL presente nel campo “Consenti URL” in contraddizione con l’elenco degli URL negati viene rimosso. | No |
UUID filtro contenuti iOS 16 o versione successiva iPadOS 16.1 o versione successiva | Un identificatore unico globale per questa configurazione del filtro dei contenuti. Per le app gestite con lo stesso UUID per il filtro dei contenuti nei loro attributi, il traffico di rete viene elaborato dal filtro dei contenuti. | No |
Solo siti web specifici | Aggiungi i siti web a cui desideri fornire accesso. Inserisci l’URL del sito web nella colonna URL. Inserisci il nome del segnalibro nella colonna Nome. | No |
Plugin | Crea impostazioni personalizzate per connetterti e autenticarti a filtri di contenuto di terze parti. | No |
Tipo di filtro | Integrato o plugin (plugin deve essere utilizzato per macOS) | No |
Nome filtro | Nome del filtro visualizzato nell’app e sul dispositivo | Sì |
Identificatore | L’identificatore del filtro plugin. | Sì |
Indirizzo servizio | L’indirizzo IP, il nome dominio completo o l’URL del servizio. | No |
Organizzazione | Il nome dell’organizzazione per il servizio. | No |
Nome utente | Il nome utente per l’autenticazione al servizio. | No |
Password utente | La password associata al nome utente. | No |
Certificato | Il payload Certificati utilizzato per autorizzare le connessioni al servizio. | No |
Struttura degli URL ed esempi
Quando scrivi gli URL, inserisci https:// o http:// all’inizio. Se necessario, aggiungi voci separate per le versioni https:// e http:// dello stesso URL. Queste impostazioni non possono essere modificate su iPhone e iPad se un profilo di configurazione installato presenta restrizioni dei contenuti. Se un URL consentito o non consentito reindirizza a un altro URL, anche l’URL a cui si è reindirizzati deve essere aggiunto.
Il sistema controlla la corrispondenza degli URL basandosi sulle stringhe. Un URL risulta corrispondente a uno schema in un elenco di elementi consentiti, non consentiti o permessi se i caratteri esatti dello schema compaiono come sottostringa dell’URL richiesto nel browser web. Ad esempio, se il sistema non consente melardclothing.com/a, blocca melardclothing.com/a, melardclothing.com/apple e melardclothing.com/a/b. Gli elementi dell’elenco che terminano con il carattere della barra (/) hanno una corrispondenza esplicita; ad esempio, se il sistema blocca o consente melardclothing.com/a/, bloccherà o consentirà sia melardclothing.com/a che melardclothing.com/a/b. Se presente, la corrispondenza ignora il prefisso del sottodominio “www”, di conseguenza melardclothing.com e www.melardclothing.com sono trattati nello stesso modo.
Esempio di elenco di elementi consentiti
Descrizione | Esempi |
|---|---|
Per consentire l’intero dominio, inclusi tutti i sottodomini e i percorsi secondari, aggiungi l’URL del dominio di primo livello. | https://melardclothing.com/ o https://www.melardclothing.com |
Per specificare i sottopercorsi, aggiungili individualmente. Nota: specificando i sottopercorsi, consenti l’accesso al dominio di livello superiore. Questo formato funge da carattere jolly per consentire tutti i percorsi secondari che iniziano con il carattere specificato. | https://melardclothing.com/a consente https://melardclothing.com/apple, https://melardclothing.com/about, https://melardclothing.com/a/b e così via. |
Se un URL termina con una barra (/), viene fatto corrispondere in modo esplicito. | https://melardclothing.com/a/ consente https://melardclothing.com/a/b e così via. |
Specificare i sottodomini non comporta l’accesso al dominio di primo livello. Devono essere inclusi entrambi. | https://about.melardclothing.com non ha alcun effetto sull’autorizzazione ad accedere a https://melardclothing.com, https://blog.melardclothing.com e così via. |
Esempio di elenco di elementi non consentiti
Descrizione | Esempi |
|---|---|
Per bloccare l’intero dominio, inclusi tutti i sottodomini e i percorsi secondari, aggiungi l’URL del dominio di primo livello. | https://melardclothing.com/ o https://www.melardclothing.com |
Per specificare i sottopercorsi, aggiungili individualmente. Nota: specificando i percorsi secondari viene bloccato l’accesso soltanto a questi ma non al dominio di primo livello. Questo formato funge da carattere jolly per bloccare tutti i percorsi secondari che iniziano con il carattere specificato. | https://melardclothing.com/a consente https://melardclothing.com/apple, https://melardclothing.com/about, https://melardclothing.com/a/b e così via. |
Se un URL termina con una barra (/), viene fatto corrispondere in modo esplicito. | https://melardclothing.com/a/ consente https://melardclothing.com/a/b e così via. |
Specificando i sottodomini, non blocchi l’accesso al dominio di livello superiore. Devono essere inclusi entrambi. | https://about.melardclothing.com non ha alcun effetto sul blocco di https://melardclothing.com, https://blog.melardclothing.com e così via. |
Nota: ogni azienda di sviluppo di servizi di gestione dei dispositivi implementa queste impostazioni in modo diverso. Per sapere in che modo le impostazioni del payload di gestione dei dispositivi “Filtro contenuti web” vengono applicate ai tuoi dispositivi, consulta la documentazione fornita da chi sviluppa il servizio di gestione dei dispositivi.