Relution Signet Customer Hub

Proxy HTTP global

La configuration Proxy HTTP global définit un proxy à l’échelle de l’appareil pour le trafic HTTP. Le proxy est soit indiqué manuellement par son adresse et son port, soit déterminé automatiquement via un fichier PAC (Proxy Auto-Config). Relution transmet les paramètres sous forme de profil avec le type de payload com.apple.proxy.http.global.

Formulaire Proxy HTTP global dans le portail Relution

Prérequis

La configuration ne peut être ajoutée qu’une seule fois par politique.

Plateformes

La configuration est disponible dans les politiques iOS et macOS avec le même formulaire. Les appareils iPadOS sont gérés via les politiques iOS. Les mêmes prérequis s’appliquent aux deux plateformes : le portail signale la configuration par la mention Supervisé, et les appareils avec inscription des utilisateurs ne la reçoivent pas.

Configuration

Sous Appareils → Politiques, la configuration Proxy HTTP global est ajoutée à une politique iOS ou macOS via Ajouter. La section Général contient la sélection Type de proxy et le commutateur Connexion captive autorisée. Selon le Type de proxy, le portail affiche les champs correspondants.

Type de proxy

  • Manuelle (présélectionné pour une nouvelle configuration) : l’adresse et le port du proxy sont indiqués explicitement.
  • Automatique : l’appareil détermine le proxy via un fichier PAC.

Type de proxy Manuelle

ChampDescription
Adresse du proxyObligatoire. Nom d’hôte ou adresse IP du serveur proxy.
Port proxyObligatoire. Port du serveur proxy. Le serveur accepte les valeurs de 1 à 65535.
Nom d’utilisateur proxyFacultatif. Nom d’utilisateur pour l’authentification auprès du proxy, 255 caractères au maximum. Les options disponibles sont Manuellement (saisie libre), Utilisez le nom d’utilisateur de l’utilisateur (${user.name}) et Utilisez l’adresse e-mail de l’utilisateur (${user.email}).
Mot de passe proxyFacultatif. Mot de passe pour l’authentification auprès du proxy.

Si Nom d’utilisateur proxy ou Mot de passe proxy restent vides, ils ne sont pas transmis à l’appareil.

Type de proxy Automatique

ChampDescription
URL du PAC du proxyFacultatif. URL du fichier PAC qui définit le proxy. Si le champ reste vide, aucune URL n’est transmise.
Autoriser la connexion directe lorsque le PAC n’est pas joignableDésactivé par défaut. S’il est activé, l’appareil peut se connecter sans proxy lorsque le fichier PAC ne peut pas être récupéré.

Lors de l’enregistrement avec Automatique, Relution supprime les valeurs du type Manuelle, y compris un Mot de passe proxy enregistré.

Connexion captive autorisée

Le commutateur Connexion captive autorisée s’applique aux deux types de proxy et est désactivé par défaut. S’il est activé, l’appareil peut contourner le proxy pour afficher la page de connexion d’un portail captif, comme on en trouve par exemple dans les réseaux Wi-Fi d’hôtels ou d’invités.

Particularités

  • Mot de passe : à partir de Relution 26.5.5, un Mot de passe proxy enregistré n’est plus affiché dans le formulaire, mais seulement signalé par *****. Si le champ reste inchangé, Relution conserve le mot de passe enregistré lors de l’enregistrement. Une nouvelle saisie le remplace. Pour le supprimer, le contenu du champ est effacé de sorte que l’espace réservé ***** ne soit plus affiché, puis la configuration est enregistrée.
  • Espaces réservés : les champs de texte prennent en charge les espaces réservés utilisateur tels que ${user.name} ou ${user.email}. Le formulaire liste les espaces réservés disponibles sous les paramètres. Plus d’informations : Espaces réservés avancés →
  • Vérification lors de l’enregistrement : pour le type Manuelle, le serveur refuse la configuration si Adresse du proxy ou Port proxy manque ou si le port est en dehors de la plage 1 à 65535.
  • Conformité : si l’appareil signale une erreur lors de l’installation, une violation de conformité Configuration du proxy HTTP global apparaît.

Comportement sur l’appareil

Le comportement suivant est déterminé par Apple et non par Relution ; ces informations sont fournies sans garantie :

  • L’appareil fait passer son trafic HTTP par le proxy global, quel que soit le réseau utilisé. Le système d’exploitation décide quel trafic est concerné en détail.
  • Le proxy doit autoriser l’accès au serveur Relution et aux services Apple. Sinon, les appareils risquent de ne plus pouvoir récupérer les commandes et les modifications de configuration, y compris une configuration de proxy corrigée.
  • Sans Autoriser la connexion directe lorsque le PAC n’est pas joignable, l’appareil n’a pas de connexion Internet si le fichier PAC ne peut pas être récupéré.

Rubriques connexes