Kaspersky Secure Mobility Management

Настройка доступа пользователей к сайтам

В этом разделе содержатся инструкции по настройке доступа к сайтам на Android- и iOS-устройствах.

В этом разделе

Настройка доступа к сайтам на Android-устройствах

Настройка доступа к сайтам на iOS MDM-устройствах

В начало
[Topic 274745]

Настройка доступа к сайтам на Android-устройствах

Вы можете настраивать доступ пользователей Android-устройств к сайтам с помощью Веб-Контроля. Веб-Контроль поддерживает фильтрацию сайтов по категориям, определенным в облачной службе Kaspersky Security Network. Фильтрация позволяет вам ограничить доступ пользователей к отдельным сайтам или категориям сайтов (например, "Азартные игры, лотереи, тотализаторы" или "Общение в сети"). По умолчанию Веб-Контроль включен.

Веб-Контроль на Android-устройствах поддерживается только браузерами Google Chrome, HUAWEI Browser, Samsung Internet и Яндекс Браузер.

На корпоративных устройствах, если приложение Kaspersky Endpoint Security для Android не включено в качестве службы Специальных возможностей, Веб-Контроль поддерживается только в Google Chrome и проверяет только домен сайта. Чтобы Веб-Контроль поддерживался другими браузерами (Samsung Internet, Яндекс Браузер и HUAWEI Browser), приложение Kaspersky Endpoint Security должно быть включено в качестве службы Специальных возможностей. Это также позволит использовать функцию Custom Tabs.

Если приложение Kaspersky Endpoint Security для Android не включено в качестве службы Специальных возможностей, и параметры прокси включены в карточке Параметры Google Chrome, Веб-Контроль не будет работать.

Чтобы настроить доступ пользователя устройства к сайтам:

  1. В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства)Политики и профили политик. В открывшемся списке политик выберите политику, которую вы хотите настроить.
  2. В окне свойств политики выберите Параметры приложения.
  3. Выберите Android и перейдите в раздел Контроль безопасности.
  4. На карточке Веб-Контроль нажмите Параметры.

    Откроется окно Веб-Контроль.

  5. Выберите один из следующих вариантов:
    • Если вы хотите, чтобы приложение ограничивало доступ пользователя к сайтам в зависимости от их содержания, выполните следующие действия:
      1. В раскрывающемся списке Режим работы выберите Запретить сайты выбранных категорий.
      2. В разделе Категории сформируйте список запрещенных категорий, установив флажки для категорий сайтов, доступ к которым приложение будет блокировать.
    • Если вы хотите, чтобы приложение разрешало или заблокировало доступ пользователя только к указанным сайтам, выполните следующие действия:
      1. В раскрывающемся списке Режим работы выберите Разрешить только указанные сайты или Разрешить любые сайты, кроме указанных.
      2. Нажмите Добавить.
      3. В открывшемся окне сформируйте список сайтов, доступ к которым приложение будет разрешать или блокировать в зависимости от значения, выбранного в раскрывающемся списке. Вы можете добавить сайты, используя ссылку (полный URL, включая протокол, например, https://example.com).

        Чтобы гарантировать, что приложение разрешает или ограничивает доступ к сайту во всех поддерживаемых версиях Google Chrome, HUAWEI Browser, Samsung Internet и Yandex Browser, добавьте один и тот же URL дважды: один раз – с указанием протокола HTTP (например, https://example.com), а другой раз – с указанием протокола HTTPS (например, https://example.com).

        Например:

        • https://example.com — главная страница сайта разрешена или заблокирована. Этот URL доступен только при использовании протокола HTTP.
        • http://example.com — главная страница сайта разрешена или заблокирована, но только при использовании протокола HTTP. Это не относится к протоколу HTTPS и другим.
        • https://example.com/page/index.html — только страница index.html разрешена или заблокирована. Это не относится к остальным страницам сайта.

        Приложение также поддерживает регулярные выражения. При вводе адреса разрешенного или запрещенного сайта используйте следующие шаблоны:

        • https://example\.com/.* — этот шаблон блокирует или разрешает все дочерние страницы сайта, доступные при использовании протокола HTTPS (например, https://example.com/about).
        • https?://example\.com/.* — этот шаблон блокирует или разрешает все дочерние страницы сайта, доступные при использовании протоколов HTTP и HTTPS.
        • https?://.*\.example\.com — этот шаблон блокирует или разрешает страницы всех субдоменов сайта (например, https://pictures.example.com).
        • https?://example\.com/[abc]/.* — этот шаблон блокирует или разрешает все дочерние страницы сайта, URL-путь которых начинается с буквы "a", "b" или "c" в качестве первого каталога (например, https://example.com/b/about).
        • https?://\w{3,5}.example\.com/.* — этот шаблон блокирует или разрешает все дочерние страницы сайта, у которых субдомен содержит от 3 до 5 букв (например, http://abde.example.com/about).

        Используйте выражение https?, чтобы выбрать оба протокола — HTTP и HTTPS. Подробнее о регулярных выражениях см. на сайте Службы технической поддержки Oracle.

      4. Нажмите Добавить.
    • Если вы хотите, чтобы приложение ограничивало доступ пользователя к любым сайтам, в разделе Режим работы в раскрывающемся списке выберите Запретить все сайты.
  6. Если вы хотите, чтобы приложение проверяло полный веб-адрес при открытии сайта в Custom Tabs, установите флажок Проверять полный веб-адрес при использовании Custom Tabs.

    Custom Tabs – это встроенный браузер, в котором можно просматривать страницы, не покидая приложение и не переходя в полную версию браузера. Этот параметр обеспечивает лучшее распознавание URL-адресов и проверяет URL-адреса на соответствие настроенным правилам Веб-Контроля. Если флажок установлен, Kaspersky Endpoint Security для Android открывает сайт в полной версии браузера и проверяет полный веб-адрес сайта. Если флажок снят, Kaspersky Endpoint Security для Android проверяет только домен сайта в Custom Tabs.

    Функция Custom Tabs поддерживается браузерами Google Chrome, HUAWEI Browser и Samsung Internet.

  7. Если вы хотите снять ограничения на доступ пользователей к сайтам на основе контента, выключите параметры с помощью переключателя Веб-Контроль и нажмите Выключить.
  8. Нажмите OK.
  9. Нажмите Сохранить, чтобы сохранить внесенные изменения.

Параметры на мобильном устройстве будут изменены после очередной синхронизации устройства с Kaspersky Security Center.

Управление списком сайтов

Для управления списком сайтов используются следующие кнопки:

  • Добавить – добавляет в список сайт, заданный по URL-адресу или с помощью регулярного выражения.
  • Загрузить – добавляет в список несколько сайтов из файла в формате TXT, который содержит необходимые URL-адреса или регулярные выражения. Файл должен быть закодирован в кодировке UTF-8. URL-адреса или регулярные выражения в файле должны быть разделены точкой с запятой или разрывом строки.
  • Изменить – позволяет изменить адрес сайта.
  • Удалить – удаляет один или несколько сайтов из списка.
В начало
[Topic 274753]

Настройка доступа к сайтам на iOS MDM-устройствах

Эти параметры применяются к устройствам в режиме "Расширенный контроль".

Настройка параметров Веб-Контроля позволяет контролировать доступ пользователей iOS MDM-устройств к сайтам. Веб-Контроль управляет доступом пользователей к сайтам на основе списков разрешенных и запрещенных сайтов. Также Веб-Контроль позволяет добавлять закладки сайтов на панель закладок Safari.

По умолчанию доступ к сайтам не ограничен.

Если веб-адрес переадресовывается на другую страницу, Веб-Контроль проверяет только конечную страницу.

Чтобы настроить доступ пользователя устройства к сайтам:

  1. В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства)Политики и профили политик. В открывшемся списке политик выберите политику, которую вы хотите настроить.
  2. В окне свойств политики выберите Параметры приложения.
  3. Выберите iOS и перейдите в раздел Контроль безопасности.
  4. На карточке Веб-Контроль нажмите Параметры.

    Откроется окно Веб-Контроль.

  5. Включите параметры с помощью переключателя Веб-Контроль.
  6. В раскрывающемся списке Режим работы выполните одно из следующих действий:
    • Если вы хотите создать список разрешенных сайтов, выберите Разрешить только указанные сайты.
    • Если вы хотите создать список запрещенных сайтов, выберите Разрешить любые сайты, кроме указанных.
  7. Выполните одно из следующих действий:
    • Если вы хотите добавить сайты вручную:
      1. Нажмите Добавить.
      2. Добавьте адреса сайтов, к которым приложение будет разрешать или ограничивать доступ (в зависимости от значения, выбранного в раскрывающемся списке).

        Адрес сайта должен начинаться с http:// или https://. Kaspersky Mobile Devices Protection and Management разрешает или блокирует доступ ко всем сайтам домена. Например, если добавить в список разрешенных сайтов http://www.example.com, доступ к http://pictures.example.com и http://example.com/movies будет разрешен.

        Если вы хотите добавить разрешенный сайт в закладки Safari на мобильных устройствах, установите флажок Добавить в закладки на устройстве под адресом сайта.

      3. Нажмите Добавить.
    • Если вы хотите загрузить файл TXT со списком сайтов, нажмите Загрузить.

      Файл TXT должен быть сохранен с кодировкой UTF-8 и разрывами строк LF или CR+RF.

  8. Нажмите OK.
  9. Нажмите Сохранить, чтобы сохранить внесенные изменения.

В результате после применения политики на мобильных устройствах будет настроен Веб-Контроль.

В начало
[Topic 274754]