Product Documentation

Pour ajouter une stratégie de filtre de contenu Web pour iOS

Jul 25, 2016
Vous pouvez ajouter une stratégie dans XenMobile destinée à filtrer le contenu Web sur les appareils iOS à l'aide de la fonction de filtrage automatique d'Apple en conjonction avec les sites spécifiques que vous ajoutez aux listes blanches et listes noires. Cette stratégie est uniquement disponible sur les appareils iOS 7.0 et versions ultérieures en mode Supervisé. Pour de plus amples informations sur le placement d'un appareil iOS en mode supervisé, consultez la section Pour placer un appareil iOS en mode supervisé à l'aide de Apple Configurator.
  1. Dans la console XenMobile, cliquez sur Configurer > Stratégies d'appareil. La page Stratégies d'appareil s'affiche.


    Sélection de la page de stratégies

  2. Cliquez sur Ajouter pour ajouter une nouvelle stratégie. La boîte de dialogue Ajouter une nouvelle stratégie apparaît.


    Sélection du filtre de contenu Web

  3. Cliquez sur Plus puis, sous Sécurité, cliquez sur Filtre de contenu Web. La page Stratégie de filtre de contenu Web s'affiche.


    Page d'informations sur la stratégie de filtre de contenu Web

  4. Dans la section Informations sur la stratégie, entrez les informations suivantes :
    1. Nom de la stratégie : entrez un nom descriptif pour la stratégie.
    2. Description : entrez une description pour la stratégie (facultatif).
  5. Cliquez sur Suivant. La page d'informations Plate-forme iOS s'affiche.


    Page d'informations sur la stratégie de filtre de contenu Web pour iOS

  6. Dans la page Informations sur la plate-forme iOS, dans la liste Type de filtre, effectuez l'une des opérations suivantes et suivez les procédures détaillées dans cette rubrique pour décider de l'option à choisir :
    • Conservez la valeur de type de filtre par défaut Intégré.
    • Cliquez sur Plug-in pour configurer le type de filtre Plug-in.
    Pour configurer le type de filtre Intégré
    1. Filtrage automatique activé : sélectionnez cette option pour spécifier si vous souhaitez utiliser la fonction de filtrage automatique d'Apple afin de détecter tout contenu inapproprié sur les sites Web. La valeur par défaut est OFF.
    2. URL autorisées : cette liste est ignorée lorsque l'option Filtrage automatique activé est définie sur OFF. Lorsque l'option Filtrage automatique activé est définie sur ON, les éléments figurant dans cette liste sont toujours accessibles que le filtrage automatique en permette l'accès ou non.

      Cliquez sur Ajouter, puis effectuez les opérations suivantes pour ajouter des sites Web à la liste blanche :

      1. Entrez l'adresse URL du site Web autorisé. Vous devez ajouter http:// ou https:// avant l'adresse Web.
      2. Cliquez sur Enregistrer pour enregistrer le site Web dans la liste blanche ou cliquez sur Annuler pour ne pas l'enregistrer.
      3. Répétez les étapes i et ii pour chaque site Web que vous voulez ajouter à la liste blanche.
    3. URL sur liste noire : les éléments dans cette liste sont toujours bloqués.

      Cliquez sur Ajouter, puis procédez comme suit pour ajouter des sites Web à la liste noire :

      1. Entrez l'adresse URL du site Web à bloquer. Vous devez ajouter http:// ou https:// avant l'adresse Web.
      2. Cliquez sur Enregistrer pour enregistrer le site Web dans la liste noire ou cliquez sur Annuler pour ne pas l'enregistrer.
      3. Répétez les étapes i et ii pour chaque site Web que vous voulez ajouter à la liste noire.
    4. Liste blanche signets : les éléments dans cette liste sont les seuls sites auxquels les utilisateurs peuvent accéder.

      Cliquez sur Ajouter, puis procédez comme suit pour ajouter des sites Web à vos favoris :

      1. URL : entrez l'adresse URL du site Web à ajouter aux favoris. Vous devez ajouter http:// ou https:// avant l'adresse Web. Ce champ est obligatoire.
      2. Dossier de signets : entrez un nom de dossier des signets (facultatif). Si ce champ est vide, le signet est ajouté au répertoire de signets par défaut.
      3. Titre : entrez un titre descriptif pour le site Web. Par exemple, tapez « Google » pour l'adresse URL http://google.fr.
      4. Cliquez sur Enregistrer pour enregistrer le site Web dans la liste noire ou cliquez sur Annuler pour ne pas l'enregistrer.
      5. Répétez les étapes i à iv pour chaque site Web à marquer d'un signet.
      Remarque : pour supprimer un site Web existant, placez le curseur sur la ligne contenant la liste et cliquez sur l'icône de corbeille sur le côté droit. Une boîte de dialogue de confirmation s'affiche. Cliquez sur Supprimer pour supprimer la liste ou sur Annuler pour conserver la liste.

      Pour modifier un site Web, placez le curseur sur la ligne contenant la liste et cliquez sur l'icône de corbeille sur le côté droit. Effectuez toutes les modifications nécessaires à la liste, puis cliquez sur Enregistrer pour enregistrer la nouvelle liste ou sur Annuler pour laisser la liste inchangée.

    5. Consultez l'étape 7 pour terminer la configuration du filtre Intégré.
    Pour configurer le type de filtre Plug-in


    Page du plug-in de filtre de contenu Web

    1. Nom du filtre : entrez un nom unique pour le filtre.
    2. Identifiant : entrez le Bundle ID du plug-in qui fournit le service de filtrage.
    3. Adresse du service : entrez une adresse de serveur (facultatif). Les formats valides sont une adresse IP, un nom d'hôte ou une adresse URL.
    4. Nom d'utilisateur : entrez un nom d'utilisateur pour le service (facultatif).
    5. Mot de passe : entrez un mot de passe pour le service (facultatif).
    6. Certificat : dans la liste, cliquez sur un certificat d'identité (facultatif) à utiliser pour authentifier l'utilisateur auprès du service. La valeur par défaut est Aucun.
    7. Filtrer le trafic WebKit : sélectionnez cette option si vous voulez filtrer le trafic WebKit.
    8. Filtrer le trafic de socket : sélectionnez cette option si vous voulez filtrer le trafic de socket.
    9. Données personnalisées : cliquez sur Ajouter et procédez comme suit pour ajouter des données personnalisées au filtre de contenu Web :
      1. Clé : entrez la clé personnalisée.
      2. Valeur : entrez une valeur pour la clé personnalisée.
      3. Cliquez sur Enregistrer pour enregistrer la clé personnalisée ou cliquez sur Annuler pour ne pas l'enregistrer.
      4. Répétez les étapes i à iii pour chaque clé personnalisée que vous souhaitez ajouter.
      Remarque : pour supprimer une clé existante, placez le curseur sur la ligne contenant la liste et cliquez sur l'icône de corbeille sur le côté droit. Une boîte de dialogue de confirmation s'affiche. Cliquez sur Supprimer pour supprimer la liste ou sur Annuler pour conserver la liste.

      Pour modifier une clé, placez le curseur sur la ligne contenant la liste et cliquez sur l'icône de corbeille sur le côté droit. Effectuez toutes les modifications nécessaires à la liste, puis cliquez sur Enregistrer pour enregistrer la nouvelle liste ou sur Annuler pour laisser la liste inchangée.

  7. Sous Paramètres de stratégie, à côté de Supprimer la stratégie, cliquez sur Sélectionner une date ou Délai avant suppression (en jours).
  8. Si vous cliquez sur Sélectionner une date, cliquez sur le calendrier pour sélectionner la date spécifique de la suppression.
  9. Dans la liste Autoriser l'utilisateur à supprimer la stratégie, cliquez sur Toujours, Mot de passe requis ou Jamais.
  10. Si vous cliquez sur Mot de passe requis, à côté de Code secret de suppression, entrez le mot de passe requis.


    Paramètres de suppression de stratégie

  11. Développez Règles de déploiement, puis configurez les paramètres suivants : L'onglet Base s'affiche par défaut.


    Des règles de déploiement

    1. Dans la liste, cliquez sur les options pour déterminer quand la stratégie doit être déployée.
      1. Vous pouvez déployer la stratégie lorsque toutes les conditions sont remplies ou lorsque l'une des conditions est remplie. L'option par défaut est Toutes.
      2. Cliquez sur Nouvelle règle pour définir les conditions.
      3. Dans la liste, cliquez sur les conditions, telles que Propriétaire et BYOD, comme illustré dans la figure qui précède.
      4. Cliquez sur Nouvelle règle de nouveau pour ajouter davantage de conditions. Vous pouvez ajouter autant de conditions que vous le souhaitez.
    2. Cliquez sur l'onglet Avancé pour combiner les règles avec des options booléennes.


      Règles de déploiement avancées avec règles de base

      Les conditions que vous avez choisies sur l'onglet Base s'affichent.
    3. Vous pouvez utiliser une logique booléenne plus avancée pour combiner, modifier ou ajouter des règles.
      1. Cliquez sur ET, OU ou SAUF.
      2. Dans la liste qui s'affiche, sélectionnez les conditions que vous voulez ajouter à la règle, puis cliquez sur le signe plus (+) sur le côté droit pour ajouter la condition à la règle.

        Vous pouvez à tout moment cliquer pour sélectionner une condition et cliquer sur MODIFIER pour modifier la condition ou sur Supprimer pour supprimer la condition.

      3. Cliquez sur Nouvelle règle de nouveau pour ajouter davantage de conditions.

        Dans cet exemple, le propriétaire doit être BYOD, le chiffrement sur l'appareil local doit être Vrai et l'indicatif de pays de l'appareil mobile ne peut pas être uniquement Andorre.

        Règles de déploiement avancées terminées

  12. Cliquez sur Suivant. La page d'attribution de la Stratégie de filtre de contenu Web s'affiche.
  13. En regard de Choisir des groupes de mise à disposition, tapez pour trouver un groupe de mise à disposition ou sélectionnez un ou plusieurs groupes dans la liste auxquels vous souhaitez attribuer la stratégie. Les groupes que vous sélectionnez s'affichent dans liste de droite Groupes de mise à disposition qui vont recevoir l'attribution d'applications.


    Page d'attribution de stratégie

  14. Développez Calendrier de déploiement et configurez les paramètres suivants :
    1. En regard de Déployer, cliquez sur ON pour planifier le déploiement ou cliquez sur OFF pour empêcher le déploiement. L'option par défaut est ON. Si vous choisissez OFF, aucune autre option ne doit être configurée.
    2. En regard de Calendrier de déploiement, cliquez sur Maintenant ou Plus tard. L'option par défaut est Maintenant.
    3. Si vous cliquez sur Plus tard, cliquez sur l'icône du calendrier, puis sélectionnez la date et l'heure pour le déploiement.
    4. En regard de Conditions de déploiement, cliquez sur À chaque connexion ou Uniquement lorsque le déploiement précédent a échoué. L'option par défaut est À chaque connexion.
    5. En regard de Déployer pour les connexions permanentes, cliquez sur ON ou OFF. L'option par défaut est OFF.
      Remarque : cette option s'applique lorsque vous avez configuré la clé de déploiement d'arrière-plan de planification dans Paramètres > Propriétés du serveur. L'option de calendrier permanent n'est pas disponible pour iOS.
    Remarque : le calendrier de déploiement que vous configurez est identique pour toutes les plates-formes. Les modifications que vous apportez s'appliquent à toutes les plates-formes, à l'exception de Déployer pour les connexions permanentes, qui ne s'applique pas à iOS.


    Une planification du déploiement

  15. Cliquez sur Enregistrer pour enregistrer la stratégie.