Web内容过滤器

使用Web内容过滤器，MDM可以控制被管设备在浏览器中查看的内容。Web内容过滤器允许您添加阻止列表或允许列表URL，详情如下:

除了限制URL之外，Web内容过滤器还提供了限制内容的选项，有成人内容的网站自动被屏蔽，不管网址是允许列表还是被列入阻止列表。Web内容过滤适用于iOS 7.0及之后版本的监管设备。

如果在设备上有相应的应用程序，那么设备还可以访问阻止列表URL。例如，即使所有的Facebook RUL都被限制了，如果设备中安装了该应用，用户仍然可以访问Facebook。为了防止这一点，应用程序必须被列入阻止列表。
阻止列表/允许列表URL的HTTP版本自动将URL的HTTPS版本列入阻止列表/允许列表，反之亦然。
如果一个阻止列表的URL被重定向，那么这个限制不会被应用到重定向的URL上，除非它也被列入阻止列表。
不支持基于通配符的URL，如*.example.com, https://*.com等。
URL的移动版本以及基于国家的域扩展应该被看作是不同的URL。例如：facebook.com、facebook.co.uk、m.facebook.com等等。

下表介绍了在将Web内容过滤器策略与设备/组关联之前需要指定的详细信息：

功能	描述
自动限制恶意内容	阻止在设备浏览器上浏览恶意内容网站。
过滤器类型	根据将URL列入阻止列表还是允许列表来指定过滤器。
添加URL	允许或限制的URL可以手动添加，也可以通过上传CSV文件添加。
书签名称（只有过滤类型为允许列表时才能配置）	指定要在浏览器中使用的书签名称。如果您希望允许的URL在浏览器中使用特定名称作为书签，则可以使用此选项。
上传文件（只有通过CSV添加URL时才能配置）	上传包含允许或限制URL的CSV文件。如果过滤器类型为允许列表，还可以在CSV文件中输入浏览器中要使用的书签名称。

下表是可以使用Web内容过滤器的各种场景。

场景	示例URL
将网站的所有子文件夹/目录全部列入阻止列表	指定 example.com自动拦截所有子文件/目录(example.com/directory1)。但是，不会阻拦子域，比如m.example.com
网站的特定子域列入阻止列表	指定 sub-domain.example.com 阻拦子域。但是，不会阻拦网址example.com和其它子域比如m.example.com
阻止列表/允许列表URL重定向到另一个URL	指定第二个URL(第一个重定向)。如果 example.com 重定向到 example.us，那么 example.us 必须指定
URL与端口号相结合	URL完全阻止列表/允许列表，因为未考虑端口

下表解释了当多个配置文件被推送到设备时，Web内容过滤器是如何在设备上工作的。

配置文件1	配置文件2	预期的行为
允许列表URL #1和#2	允许列表URL #1和#3	URL #1列入允许列表。所有其它URL自动列入阻止列表。
阻止列表URL #1	阻止列表URL #2	URL #1和URL #2列入阻止列表。所有其它URL自动列入允许列表。
阻止列表URL #1	允许列表URL #1	所有URL自动列入阻止列表。
阻止列表URL #1和URL #2	允许列表URL #3和URL #4	URL #3和URL #4列入允许列表。所有其它URL自动列入阻止列表。