Configurare il filtro contenuto Web in Edge
Questo articolo descrive come configurare il filtro contenuto Web (WCF) per Microsoft Edge.
Introduzione
Microsoft Edge è già uno dei browser più sicuri con funzionalità come la protezione dal phishing, l'uso di errori di digitazione e altro ancora per proteggere gli utenti durante l'esplorazione online. Aggiungendo a queste funzionalità di sicurezza, Microsoft Edge sta introducendo il filtro contenuto Web (WCF) per gli istituti di istruzione per aiutarli a mantenere gli studenti al sicuro online. Usando questa funzionalità, è possibile scegliere categorie di siti Web a cui gli studenti non possono accedere durante l'uso di Microsoft Edge.
Per usare questa funzionalità, configurarla tramite il servizio di gestione Microsoft Edge seguendo questa procedura.
Nota
La funzionalità è disponibile in anteprima privata e se non viene visualizzata l'opzione Filtro contenuto Web nel portale del servizio di gestione Edge, compilare il modulo Filtro contenuto Web per l'iscrizione edge per richiedere l'accesso.
Prerequisiti
Prima di poter configurare WCF, è necessario soddisfare o superare i prerequisiti seguenti.
- Nei dispositivi Windows gestiti in cui devono essere applicati i criteri WCF:
- Accedere con l'account dell'istituto di istruzione in un dispositivo che esegue Windows 10 o versione successiva.
- Fare in modo che Microsoft Edge versione 118 o successiva sia installato.
- Per accedere a questa esperienza nell'interfaccia di amministrazione di Microsoft 365, è necessario essere un amministratore di Microsoft Edge o un amministratore globale.
- L'organizzazione deve avere una licenza M365 A1/A3/A5.
Nota
Assicurarsi di aggiornare Microsoft Edge alla versione più recente in tutti i dispositivi gestiti in cui si vuole eseguire Il filtro contenuto Web (WCF).
Procedura di installazione
Questa sezione descrive e illustra i sei passaggi di base per la configurazione di WCF:
- Creare un gruppo di sicurezza per abilitare WCF
- Abilitare WCF per un gruppo di sicurezza
- Gestire le eccezioni tramite Allowlist e Blocklist
- Abilitare i dati di diagnostica (facoltativo)
- Assegnare i criteri WCF a un gruppo
- Verificare che i criteri WCF siano stati applicati
Creare un gruppo di sicurezza per abilitare WCF
Suggerimento
Se sono presenti gruppi preesistenti in Intune, verranno importati automaticamente nel servizio di gestione Edge. È possibile riutilizzarli qui senza alcun lavoro aggiuntivo.
Per creare un gruppo nel servizio di gestione Edge, aprire l'interfaccia di amministrazione di Microsoft 365.
- Passare a Team attivi & gruppi Gruppi> disicurezza e quindi selezionare Aggiungi un gruppo di sicurezza.
- In Configura le nozioni di base immettere un nome e una descrizione per il gruppo e quindi selezionare Avanti per creare il gruppo.
- In Team e gruppi attivi selezionare il gruppo creato e quindi passare alla sezione Membri . Selezionare Visualizza tutti e gestisci membri per aggiungere proprietari e membri al gruppo.
- Nel pannello Membri selezionare Aggiungi membri.
- Nel pannello Aggiungi membri , in Nome visualizzato, controllare i membri da aggiungere. Selezionare il pulsante Aggiungi , che visualizza il numero di membri selezionati.
Suggerimento
È consigliabile testare i criteri in un piccolo set di gruppi di utenti (il team IT e/o gli insegnanti) prima di distribuire i criteri WCF agli studenti.
Nota
Il servizio di gestione di Microsoft Edge attualmente supporta solo l'assegnazione di criteri ai gruppi di utenti e non ai gruppi di dispositivi.
Abilitare WCF per un gruppo di sicurezza
Per abilitare WCF per un gruppo di sicurezza:
- Passare a Impostazioni> Criteridi configurazionedi Microsoft Edge> e quindi selezionare Crea criterio.
- Specificare un nome e una descrizione e quindi selezionare Crea.
- Nelle impostazioni dei criteri passare a Impostazioni di personalizzazione Filtro>contenuto Web.
- In Filtro contenuto Web è disponibile un elenco di categorie che è possibile bloccare. In Categorie bloccate controllare tutte le categorie che si desidera bloccare e quindi selezionare Salva modifiche.
Importante
Per garantire la massima sicurezza per gli studenti, l'abilitazione di questo criterio bloccherà tutti i browser di terze parti perché non hanno una funzionalità di filtro dei contenuti Web.
Gestire le eccezioni tramite Allowlist e Blocklist
Con le categorie necessarie bloccate, è possibile controllare il comportamento per gli URL usati più in alto nell'istituto e usare le funzionalità Allowlist e Blocklist per gestire eventuali eccezioni.
Se si vuole consentire un URL specifico che fa parte di una categoria bloccata, è possibile aggiungere l'URL all'elenco di siti consentiti seguendo questa procedura.
- In Filtro contenuto Web selezionare Siti consentiti.
- Digitare l'URL del sito che si vuole consentire e quindi selezionare "+" per aggiungere il sito.
- Selezionare Salva modifiche dopo aver completato l'aggiunta di siti.
Suggerimento
Anziché aggiungere manualmente gli URL, è possibile importarli in blocco usando un file .csv o .json con l'opzione Importa .
Analogamente, se si vuole bloccare un DETERMINATO URL o un elenco di URL, è possibile ripetere i passaggi precedenti nella sezione Siti bloccati .
Nota
Oltre agli URL, è possibile usare modelli di URL con caratteri jolly, supportati. Per altre informazioni, vedere Filtrare il formato per i criteri basati su elenchi DI URL
Importante
Allowlist ha la precedenza sulle categorie Blocklist e Blocked. Per altre informazioni, vedere URLAllowlist.
Abilitare i dati di diagnostica (facoltativo)
Web Content Filtering (WCF) in Microsoft Edge è in anteprima e il nostro obiettivo è renderlo il più sicuro e facile possibile. Per poter controllare il comportamento di questa funzionalità e diagnosticare eventuali problemi che potrebbero verificarsi durante l'anteprima, è consigliabile abilitare Dati facoltativi nei dispositivi in cui si abilita WCF. Microsoft ha valore per la privacy dell'utente e non raccoglie o usa i dati personali.
- Per abilitare i dati di diagnostica , aprire la pagina di configurazione dei criteri e passare a Impostazioni.
- Selezionare Aggiungi impostazione.
- Cercare "DiagnosticData" e nel pannello Configura un'impostazione impostare il valore su Dati facoltativi in Dati obbligatori.
- Seleziona Salva.
Assegnare i criteri WCF a un gruppo
Ora che il criterio dispone delle impostazioni WCF, Allowlist & Blocklist e Diagnostic data configurate, è possibile assegnare questo criterio a un gruppo.
- Nella pagina dei criteri selezionare Assegnazione.
- Fare clic su + Seleziona gruppo e quindi su Seleziona gruppo per aggiungere i gruppi.
- Nel pannello Selezionare un gruppo di sicurezza aggiungere i gruppi a cui si desidera assegnare i criteri e quindi fare clic su Seleziona.
Verificare che i criteri WCF siano stati applicati
È possibile controllare se i criteri sono stati applicati al browser Edge del rispettivo utente aprendo Impostazioni di Microsoft Edge. In Privacy, ricerca e servizi e vedere che il filtro contenuto Web è abilitato come illustrato nello screenshot successivo.
Quando si tenta di accedere a un sito bloccato da WCF, verrà visualizzata una schermata simile a quella nello screenshot successivo.
Nota
L'applicazione dei criteri impostati nel servizio di gestione Edge in un dispositivo può richiedere fino a 90 minuti.
Suggerimento
Se si ha la stessa configurazione dei criteri tramite Intune ed EMX, i criteri di Intune hanno la precedenza per impostazione predefinita. È possibile eseguire l'override di questo comportamento predefinito usando le impostazioni EdgeManagementPolicyOverridesPlatformPolicy e EdgeManagementUserPolicyOverridesCloudMachinePolicy nella documentazione dei criteri del browser.