Filtrage réseau
Le filtrage réseau permet de contrôler les domaines accessibles depuis les appareils. L'agent MDM intercepte les requêtes DNS et applique les règles définies dans les profils assignés à la configuration de l'appareil.
Un profil regroupe une liste de domaines et un mode de filtrage. Une configuration peut avoir un ou plusieurs profils assignés, et un même profil peut être réutilisé dans plusieurs configurations.
Modes de filtrage
Chaque profil fonctionne dans l'un des deux modes suivants :
- Blocklist : tous les domaines sont accessibles par défaut. Seuls les domaines listés dans le profil sont bloqués.
- Allowlist : tous les domaines sont bloqués par défaut. Seuls les domaines listés dans le profil sont autorisés.
Wildcards
Les domaines peuvent être saisis avec un wildcard `*` pour couvrir un domaine et tous ses sous-domaines. Par exemple :
- `example.com` couvre uniquement ce domaine exact.
- `*.example.com` couvre example.com ainsi que tous ses sous-domaines (www.example.com, m.example.com, etc.).
Cycle de configuration
1. Créer un profil en cliquant sur le bouton d'ajout.
2. Renseigner le nom, le mode de filtrage (Blocklist ou Allowlist), le statut (activé ou désactivé), et sélectionner les configurations auxquelles ce profil sera appliqué.
3. Ajouter des domaines au profil. Deux chemins sont possibles depuis la liste des profils :
- Cliquer sur l'action Règles pour accéder à la liste des domaines du profil, puis cliquer sur le bouton d'ajout.
- Cliquer directement sur l'action Ajouter une règle pour aller au formulaire d'ajout sans passer par la liste.
Dans les deux cas, il suffit de saisir le domaine (avec ou sans wildcard) et de valider.
Liste des profils
Pour chaque profil, les informations affichées sont : le nom, le mode, le nombre de règles, le nombre de configurations associées, et le statut (activé ou non).
Les filtres disponibles permettent de restreindre l'affichage par :
- mode (Blocklist / Allowlist)
- statut (activé / désactivé).
Les actions disponibles pour chaque profil sont :
- Modifier : éditer le nom, le mode, le statut et les configurations associées.
- Règles : consulter et gérer les domaines du profil.
- Ajouter une règle : ajouter directement un domaine au profil.
- Supprimer : supprimer le profil.
