Condividi tramite


Configurare il filtro contenuto Web in Edge

Questo articolo descrive come configurare il filtro contenuto Web (WCF) per Microsoft Edge.

Introduzione

Microsoft Edge è già uno dei browser più sicuri con funzionalità come la protezione dal phishing, l'uso di errori di digitazione e altro ancora per proteggere gli utenti durante l'esplorazione online. Aggiungendo a queste funzionalità di sicurezza, Microsoft Edge sta introducendo il filtro contenuto Web (WCF) per gli istituti di istruzione per aiutarli a mantenere gli studenti al sicuro online. Usando questa funzionalità, è possibile scegliere categorie di siti Web a cui gli studenti non possono accedere durante l'uso di Microsoft Edge.

Per usare questa funzionalità, configurarla tramite il servizio di gestione Microsoft Edge seguendo questa procedura.

Nota

La funzionalità è disponibile in anteprima privata e se non viene visualizzata l'opzione Filtro contenuto Web nel portale del servizio di gestione Edge, compilare il modulo Filtro contenuto Web per l'iscrizione edge per richiedere l'accesso.

Prerequisiti

Prima di poter configurare WCF, è necessario soddisfare o superare i prerequisiti seguenti.

  1. Nei dispositivi Windows gestiti in cui devono essere applicati i criteri WCF:
    • Accedere con l'account dell'istituto di istruzione in un dispositivo che esegue Windows 10 o versione successiva.
    • Fare in modo che Microsoft Edge versione 118 o successiva sia installato.
  2. Per accedere a questa esperienza nell'interfaccia di amministrazione di Microsoft 365, è necessario essere un amministratore di Microsoft Edge o un amministratore globale.
  3. L'organizzazione deve avere una licenza M365 A1/A3/A5.

Nota

Assicurarsi di aggiornare Microsoft Edge alla versione più recente in tutti i dispositivi gestiti in cui si vuole eseguire Il filtro contenuto Web (WCF).

Procedura di installazione

Questa sezione descrive e illustra i sei passaggi di base per la configurazione di WCF:

Creare un gruppo di sicurezza per abilitare WCF

Suggerimento

Se sono presenti gruppi preesistenti in Intune, verranno importati automaticamente nel servizio di gestione Edge. È possibile riutilizzarli qui senza alcun lavoro aggiuntivo.

Per creare un gruppo nel servizio di gestione Edge, aprire l'interfaccia di amministrazione di Microsoft 365.

  1. Passare a Team attivi & gruppi Gruppi> disicurezza e quindi selezionare Aggiungi un gruppo di sicurezza.

Aggiungere un gruppo di sicurezza in Team attivi & gruppi.

  1. In Configura le nozioni di base immettere un nome e una descrizione per il gruppo e quindi selezionare Avanti per creare il gruppo.

Specificare il nome e la descrizione in Configurare le nozioni di base.

  1. In Team e gruppi attivi selezionare il gruppo creato e quindi passare alla sezione Membri . Selezionare Visualizza tutti e gestisci membri per aggiungere proprietari e membri al gruppo.

In Team attivi & gruppi selezionare il gruppo creato.

  1. Nel pannello Membri selezionare Aggiungi membri.

Selezionare Aggiungi membri nel pannello Membri.

  1. Nel pannello Aggiungi membri , in Nome visualizzato, controllare i membri da aggiungere. Selezionare il pulsante Aggiungi , che visualizza il numero di membri selezionati.

Selezionare i membri nell'elenco Aggiungi membri.

Suggerimento

È consigliabile testare i criteri in un piccolo set di gruppi di utenti (il team IT e/o gli insegnanti) prima di distribuire i criteri WCF agli studenti.

Nota

Il servizio di gestione di Microsoft Edge attualmente supporta solo l'assegnazione di criteri ai gruppi di utenti e non ai gruppi di dispositivi.

Abilitare WCF per un gruppo di sicurezza

Per abilitare WCF per un gruppo di sicurezza:

  1. Passare a Impostazioni> Criteridi configurazionedi Microsoft Edge> e quindi selezionare Crea criterio.
  2. Specificare un nome e una descrizione e quindi selezionare Crea.

Aggiungere nome e descrizione per i criteri di configurazione.

  1. Nelle impostazioni dei criteri passare a Impostazioni di personalizzazione Filtro>contenuto Web.
  2. In Filtro contenuto Web è disponibile un elenco di categorie che è possibile bloccare. In Categorie bloccate controllare tutte le categorie che si desidera bloccare e quindi selezionare Salva modifiche.

Selezionare le categorie bloccate per il filtro contenuto Web.

Importante

Per garantire la massima sicurezza per gli studenti, l'abilitazione di questo criterio bloccherà tutti i browser di terze parti perché non hanno una funzionalità di filtro dei contenuti Web.

Gestire le eccezioni tramite Allowlist e Blocklist

Con le categorie necessarie bloccate, è possibile controllare il comportamento per gli URL usati più in alto nell'istituto e usare le funzionalità Allowlist e Blocklist per gestire eventuali eccezioni.

Se si vuole consentire un URL specifico che fa parte di una categoria bloccata, è possibile aggiungere l'URL all'elenco di siti consentiti seguendo questa procedura.

  1. In Filtro contenuto Web selezionare Siti consentiti.
  2. Digitare l'URL del sito che si vuole consentire e quindi selezionare "+" per aggiungere il sito.
  3. Selezionare Salva modifiche dopo aver completato l'aggiunta di siti.

Immettere l'URL per i siti consentiti nel filtro contenuto Web.

Suggerimento

Anziché aggiungere manualmente gli URL, è possibile importarli in blocco usando un file .csv o .json con l'opzione Importa .

Analogamente, se si vuole bloccare un DETERMINATO URL o un elenco di URL, è possibile ripetere i passaggi precedenti nella sezione Siti bloccati .

Immettere l'URL per i siti bloccati nel filtro contenuto Web.

Nota

Oltre agli URL, è possibile usare modelli di URL con caratteri jolly, supportati. Per altre informazioni, vedere Filtrare il formato per i criteri basati su elenchi DI URL

Importante

Allowlist ha la precedenza sulle categorie Blocklist e Blocked. Per altre informazioni, vedere URLAllowlist.

Abilitare i dati di diagnostica (facoltativo)

Web Content Filtering (WCF) in Microsoft Edge è in anteprima e il nostro obiettivo è renderlo il più sicuro e facile possibile. Per poter controllare il comportamento di questa funzionalità e diagnosticare eventuali problemi che potrebbero verificarsi durante l'anteprima, è consigliabile abilitare Dati facoltativi nei dispositivi in cui si abilita WCF. Microsoft ha valore per la privacy dell'utente e non raccoglie o usa i dati personali.

  1. Per abilitare i dati di diagnostica , aprire la pagina di configurazione dei criteri e passare a Impostazioni.
  2. Selezionare Aggiungi impostazione.

Aprire la pagina di configurazione dei criteri per aggiungere un'impostazione.

  1. Cercare "DiagnosticData" e nel pannello Configura un'impostazione impostare il valore su Dati facoltativi in Dati obbligatori.
  2. Seleziona Salva.

Cercare DiagnosticData e configurare Dati facoltativi come Obbligatori.

Assegnare i criteri WCF a un gruppo

Ora che il criterio dispone delle impostazioni WCF, Allowlist & Blocklist e Diagnostic data configurate, è possibile assegnare questo criterio a un gruppo.

  1. Nella pagina dei criteri selezionare Assegnazione.
  2. Fare clic su + Seleziona gruppo e quindi su Seleziona gruppo per aggiungere i gruppi.

Selezionare Assegnazione nella pagina dei criteri per selezionare un gruppo.

  1. Nel pannello Selezionare un gruppo di sicurezza aggiungere i gruppi a cui si desidera assegnare i criteri e quindi fare clic su Seleziona.

Immettere il nome del gruppo per i gruppi da aggiungere.

Verificare che i criteri WCF siano stati applicati

È possibile controllare se i criteri sono stati applicati al browser Edge del rispettivo utente aprendo Impostazioni di Microsoft Edge. In Privacy, ricerca e servizi e vedere che il filtro contenuto Web è abilitato come illustrato nello screenshot successivo.

Controllare il filtro contenuto Web in Impostazioni edge.

Quando si tenta di accedere a un sito bloccato da WCF, verrà visualizzata una schermata simile a quella nello screenshot successivo.

Richiedi l'autorizzazione per accedere al sito bloccato.

Nota

L'applicazione dei criteri impostati nel servizio di gestione Edge in un dispositivo può richiedere fino a 90 minuti.

Suggerimento

Se si ha la stessa configurazione dei criteri tramite Intune ed EMX, i criteri di Intune hanno la precedenza per impostazione predefinita. È possibile eseguire l'override di questo comportamento predefinito usando le impostazioni EdgeManagementPolicyOverridesPlatformPolicy e EdgeManagementUserPolicyOverridesCloudMachinePolicy nella documentazione dei criteri del browser.

Vedere anche