如何使用移动设备管理在iOS中部署Web过滤？

Question

我正在进行移动设备管理实施并且现在非常成功地发送命令，这要归功于我在这个网站上得到的答案。我还剩下一件大事，那就是web content filtering。我去了通过配置文件 Web Content Filter Payload，发现我们可以blacklist and whiteList网址。我也经历了this，并且知道我们可以使用移动设备来完成设备管理服务器。我遇到的问题是应该怎么做。

我正在使用 iPhone配置实用程序进行MDM安装，但我没有找到任何设置进行网页过滤。所以我尝试下载最新的iPhone配置实用程序应用程序苹果已经从他们的页面中删除了这个。所以我无法找到一种方法。有人可以建议我如何实现这个目标吗？

Answer 1

iPhone配置实用程序不是MDM解决方案。看看MobileIron或AirWatch等解决方案。获得真正的MDM解决方案并使用MDM服务器注册设备后，您将创建包含Web内容过滤器有效负载的配置文件，并通过MDM将其安装到设备。请记住，您必须监督设备才能在设备上安装Web Content Filter负载。

如果您为现有的少量设备执行此操作，请使用Apple Configurator来监督和管理这些设备。您同样使用配置程序来安装配置文件 - 如果您使用配置程序，您将无法随时无线地查询信息和执行诸如安装配置文件和应用程序之类的操作，但您无需付费并了解如何使用MDM。

编辑：重新阅读您的帖子，看到您没有使用iPCU作为MDM解决方案，而是创建配置文件。使用Apple Configurator，因为它是最新的。您应该能够将配置文件中的配置文件导出到文件，然后通过MDM解决方案发送。

Answer 2

Nobosi的答案很接近，但它缺少一些关键。 Web过滤只能通过设备监督来实现。监控设备的唯一两种方法是通过Apple Configurator或Apple的DEP（设备注册计划）与MDM一起使用。

每种解决方案都有明显的好处和诋毁者。

Apple Configurator

• （+）免费
• （+）易于设置
• （ - ）更改需要重新绑定设备
• （ - ）由于证书到期，设备应每年连接一次

MDM（AirWatch，MobileIron等）

• （+）易于维护OTA（无线）
• （+）高度通用的配置和管理选项
• （ - ）会花费你一些钱来实施（许可等）
• （ - ）DEP要求直接从Apple购买设备或启用DEP的经销商

Answer 3

如上所述，Web过滤只能在受监督的设备中完成。 MDM提供此功能。根据经验，Hexnode MDM为Web过滤提供了公平的选择。可以选择黑名单和白名单网址。您可以将URL列入黑名单并阻止访问这些网站，也可以列出白名单URL并仅提供对这些网站的访问权限。 同样在iOS中，可以选择限制不适当的内容。 Hexnode MDM提供了一个选项，通过输入＆＃34;表示＆＃34;的URL来启用对这些受限制站点的访问。限制网站并将其作为例外。