Materiaalfilters gebruiken
iOS, iPadOS en macOS ondersteunen verschillende methoden voor het filteren van materiaal, waaronder beperkingen, een globale HTTP-proxy, gefilterde DNS, DNS-proxy en geavanceerde filteropties.
Globale HTTP-proxy met TLS/SSL-inspectie
Apple apparaten ondersteunen de configuratie van een globale HTTP-proxy. Een globale HTTP-proxy zorgt ervoor dat het meeste webverkeer naar apparaten wordt gerouteerd via een opgegeven proxyserver of met een instelling die op alle wifi- en mobiele netwerken wordt toegepast. Deze functie wordt meestal bij het basis- en voortgezet onderwijs en bij bedrijven gebruikt om internetmateriaal te filteren als de persoonlijk geconfigureerde apparaten het eigendom zijn van de organisatie en mee naar huis worden genomen. Op deze manier kan het materiaal zowel op school als thuis worden gefilterd. Voor een globale HTTP-proxy moeten de iOS-, iPadOS- en tvOS-apparaten onder toezicht staan.
Sommige apps, zoals FaceTime, maken geen gebruik van HTTP-verbindingen. Dit betekent dat het verkeer van deze apps niet via een HTTP-proxyserver kan lopen en dat de globale HTTP-proxy dus niet werkt. Als je dergelijke apps wilt filteren, kun je gebruikmaken van geavanceerde materiaalfilters.
Apparaatondersteuning voor websitebeperkingen
Apple apparaten kunnen de toegang van Safari en apps van andere leveranciers beperken tot specifieke websites. Deze functie is bedoeld voor organisaties die eenvoudige of beperkte eisen stellen aan materiaalfilters. Organisaties met complexe of wettelijk verplichte filterbehoeften kunnen een globale HTTP-proxy of de geavanceerde filteropties voor materiaal gebruiken.
Websitebeperkingen kunnen worden geconfigureerd in Schermtijd. Je MDM-oplossing biedt ook de mogelijkheid om websitebeperkingen in te stellen. Je kunt ervoor kiezen om alle websites toe te staan, om expliciet materiaal niet toe te staan of om alleen bepaalde websites niet toe te staan, of om gebruikersnamen en wachtwoorden voor specifieke websites te bewaren:
Alle websites: Webmateriaal wordt niet gefilterd.
Beperk expliciet materiaal: Hiermee worden veel websites met expliciet materiaal automatisch geblokkeerd.
Alleen specifieke websites: Hiermee wordt de toegang beperkt tot een vooraf bepaalde set met websites, die je desgewenst kunt aanpassen.
Domeinen voor automatische wachtwoordinvoer in Safari: Als dit gedeelte van de payload 'Domeinen' is geconfigureerd, worden voor alle opgegeven website-URL's de gebruikersnaam en het bijbehorende wachtwoord bewaard.
Filteren van materiaal bij mobiele verbindingen
Bij apparaten die buiten het netwerk van de school worden geïmplementeerd, kan het nodig zijn om de strategieën voor het filteren van materiaal aan te passen. Zie iPad met mobiele verbinding implementeren voor meer informatie.
Plug-ins voor geavanceerde materiaalfilters
iPads ondersteunen plug-ins voor geavanceerde materiaalfilters voor zowel webverkeer als socket-verkeer. De plug-ins worden lokaal uitgevoerd en kunnen materiaal filteren op basis van lokale informatie, op basis van een netwerk- of cloudsysteem, of op basis van een combinatie hiervan. Je kunt deze functionaliteit configureren met behulp van een oplossing voor mobielapparaatbeheer (MDM). Vraag de leveranciers van je filters en de MDM-oplossing of ze ondersteuning bieden voor geavanceerde materiaalfilters.