Konfigurowanie globalnego serwera proxy HTTP na urządzeniach iOS MDM
Aby chronić ruch internetowy na urządzeniu użytkownika, skonfiguruj ustawienia połączenia urządzenia iOS MDM z internetem poprzez serwer proxy.
Automatyczne połączenie z internetem poprzez serwer proxy jest dostępne tylko dla kontrolowanych urządzeń.
W celu skonfigurowania ustawień globalnego serwera proxy HTTP na urządzeniu iOS MDM użytkownika:
- W drzewie konsoli, w folderze Zarządzane urządzenia wybierz grupę administracyjną, do której należą urządzenia iOS MDM.
- W obszarze roboczym wybierz zakładkę Zasady.
- Otwórz okno właściwości zasady poprzez dwukrotne kliknięcie.
- W oknie Właściwości wybierz sekcję Globalny serwer pośredniczący HTTP.
- W sekcji Ustawienia globalnego serwera proxy HTTP zaznacz pole Zastosuj ustawienia na urządzeniu.
- Wybierz typ konfiguracji globalnego serwera proxy HTTP.
Domyślnie, wybrany jest ręczny typ konfiguracji globalnego serwera proxy HTTP, a użytkownik nie może nawiązywać połączenia z sieciami wymagającymi wstępnego uwierzytelniania bez połączenia z serwerem proxy. Sieci wymagające uwierzytelniania to sieci bezprzewodowe, które wymagają wstępnej autoryzacji na urządzeniu mobilnym bez łączenia z serwerem proxy.
- W celu ręcznego określenia ustawień połączenia z serwerem proxy:
- Z listy rozwijalnej Typ ustawień proxy wybierz Ręcznie.
- W polu Adres serwera proxy i port wprowadź nazwę hosta lub adres IP serwera proxy oraz numer portu serwera proxy.
- W polu Nazwa użytkownika określ nazwę konta użytkownika do autoryzacji na serwerze proxy. Możesz użyć makr dostępnych na liście Dostępne makra.
- W polu Hasło określ hasło do konta użytkownika do autoryzacji na serwerze proxy.
- Aby zezwolić użytkownikowi na korzystanie z sieci wymagających uwierzytelniania, zaznacz pole Zezwól na dostęp do sieci publicznych wymagających logowania bez łączenia z proxy.
- W celu skonfigurowania ustawień połączenia z serwerem proxy przy użyciu predefiniowanego pliku PAC (Proxy Auto Configuration):
- Z listy rozwijalnej Typ ustawień proxy wybierz Automatycznie.
- W polu URL pliku PAC wprowadź adres internetowy pliku PAC (na przykład: http://www.example.com/filename.pac).
- Aby zezwolić użytkownikowi na połączenie urządzenia mobilnego z siecią bezprzewodową bez użycia serwera proxy, gdy nie można uzyskać dostępu do pliku PAC, zaznacz pole Zezwól na bezpośrednie połączenie, jeśli nie można uzyskać dostępu do pliku PAC.
- Aby zezwolić użytkownikowi na korzystanie z sieci wymagających uwierzytelniania, zaznacz pole Zezwól na dostęp do sieci publicznych wymagających logowania bez łączenia z proxy.
- W celu ręcznego określenia ustawień połączenia z serwerem proxy:
- Aby zapisać wprowadzone zmiany, kliknij przycisk Zastosuj.
W rezultacie, po zastosowaniu zasady, użytkownik urządzenia mobilnego nawiąże połączenie z internetem poprzez serwer proxy.