Customer HubRelution Decon (filtre)
À partir de la version 26.5, Relution permet la configuration d’un filtre de contenu basé sur DNS pour les appareils macOS. Cette fonctionnalité assure un accès Internet sécurisé et ciblé en restreignant l’accès à certains sites web et applications. Grâce à la catégorisation des contenus basée sur l’IA, Relution Decon fournit également un contrôle parental complet avec des options avancées de configuration.
Qu’est-ce que Relution Decon ?
Relution Decon est un module complémentaire basé sur l’IA pour macOS qui filtre le contenu en temps réel, créant un environnement numérique sécurisé. Grâce au contrôle de contenu basé sur DNS, Decon bloque les sites web et applications indésirables, permettant aux utilisateurs de travailler et d’apprendre dans un espace protégé et sans distraction.
Relution Decon utilise un proxy DNS pour transmettre toutes les requêtes au serveur Decon. Les sites web sont classés et soit autorisés, soit bloqués selon les règles définies par les politiques. Toutes les communications sont chiffrées SSL, garantissant la sécurité des activités des utilisateurs.
Application Decon
L’application Decon est automatiquement déployée sur les appareils macOS lors de l’installation de la politique. Elle surveille les requêtes DNS de l’appareil et garantit que seuls les contenus autorisés sont accessibles.
Fonctionnalités de l’application :
- Active un proxy DNS global, qui ne peut pas être désactivé par l’utilisateur
- Affiche le statut actuel de Relution Decon
- Fournit des informations sur les sites bloqués et les catégories de filtrage appliquées
Configurer Apps et livres (VPP) dans Relution →
Relution Decon sur l’Apple App Store →
Politique Decon
Dans la politique des appareils, la configuration est ajoutée via Ajouter → Relution Decon.
Cette politique installe automatiquement l’application Decon sur les appareils, où elle agit comme proxy pour toutes les requêtes DNS.
Contrairement à iOS, macOS nécessite en plus une Configuration App gérée macOS → ainsi que l’autorisation de l’extension système — Relution met en place les deux automatiquement.
La configuration est complétée lors de la publication de la politique.
Sur macOS, Relution Decon n’est disponible que pour les appareils inscrits via l’inscription de l’appareil. Avec l’Inscription des utilisateurs →, la configuration ne peut pas être ajoutée.
Une licence incluant Relution Decon est requise. Sans cette licence, la configuration affiche un avertissement et ne peut pas être enregistrée.
Hiérarchie de configuration des politiques (de la plus haute à la plus basse priorité)
- Apps autorisées
- Apps bloquées
- Domaines autorisés
- Domaines bloqués
- Catégories bloquées
Decon dans Relution Teacher
Sur les appareils macOS, Decon peut être sélectionné et géré dans les profils de classe à partir de Relution Server 26.5. Prérequis : une politique Decon est assignée aux appareils des élèves. Relution Teacher n’affiche un avertissement concernant une configuration Decon manquante que pour les appareils iOS, pas pour les appareils macOS.
En savoir plus sur Relution Teacher →
Remarque : Si Decon est activé dans le profil de classe, la configuration Decon habituellement valable est entièrement remplacée pendant la durée du cours. Les domaines autorisés ou bloqués via les Demandes de Relution Decon ne s’appliquent pas pendant ce temps.
Filtrage
Dans la section Filtrage de la politique Decon, le champ Type de filtre détermine le mode de filtrage des sites web :
- Arrêt : aucun filtrage par catégories ni par niveau d’âge.
- Catégories (par défaut) : les catégories à bloquer sont sélectionnées individuellement à l’aide de commutateurs. Ces commutateurs ne s’affichent que pour ce type de filtre. Par défaut, Contenu pour adultes, Publicité et Hameçonnage sont bloqués.
- Niveau d’âge : le filtrage s’effectue selon un niveau d’âge (0+, 6+, 12+ ou 16+, par défaut 12+).
Deux autres commutateurs sont disponibles indépendamment du type de filtre :
- Liste BPJM : filtre en plus les contenus classés comme inadmissibles par la BPjM. Les entrées sous Domaines autorisés peuvent néanmoins permettre l’accès à ces contenus.
- Recherche sécurisée : se règle indépendamment des catégories bloquées et du niveau d’âge. Le blocage de la catégorie Contenu pour adultes n’active pas la recherche sécurisée.
Si plusieurs configurations Decon sont utilisées sur un même appareil, le filtrage le plus fort prend automatiquement effet : les filtres basés sur l’âge priment sur les filtres basés sur les catégories. Les configurations sans filtrage sont ignorées.
Classification par catégorie
Relution Decon attribue automatiquement chaque site web à une catégorie. Avec le type de filtre Catégories, les administrateurs peuvent définir quelles catégories doivent être bloquées :
| Catégorie | Description | Exemples |
|---|---|---|
| Contenu pour adultes | Sites inappropriés pour les jeunes | Pornographie, Violence, Armes, Drogues, Jeux d’argent, Divertissement adulte, Shopping adulte, Rencontres |
| Publicité | Sites publicitaires | Fournisseurs de publicité |
| Réseaux sociaux | Contenus de réseaux sociaux | Facebook, Instagram, TikTok, etc. |
| Divertissement | Sites de divertissement comme streaming ou jeux | Films, Jeux, Vidéos |
| Musique | Services de streaming musical | Spotify, Tidal, etc. |
| Actualités | Sites d’information et magazines | News, Météo |
| Achats | Boutiques en ligne (hors contenus adultes) | Amazon, eBay, etc. |
| Éducation | Sites éducatifs pour l’apprentissage | Wikipedia, Google Scholar |
| IA générative | Sites liés à l’intelligence artificielle | ChatGPT, Perplexity.ai, etc. |
| Hameçonnage | Sites potentiellement frauduleux | Escroqueries potentielles, Vol de données |
| Divers | Tous les autres sites | Restants |
Apps et domaines autorisés et bloqués
- Apps autorisées / Apps bloquées (section Apps) : l’accès Internet de certaines applications est autorisé ou bloqué de manière ciblée ; les fonctions de base restent disponibles.
- Domaines autorisés / Domaines bloqués (section Domaines) : permet de spécifier des domaines autorisés ou bloqués indépendamment des catégories. Seul le domaine doit être indiqué, pas le chemin. Les domaines autorisés restent accessibles même si le filtre les juge inappropriés. Le nombre de domaines bloqués devrait être limité à environ 500.
Indépendamment de ces listes, l’URL du serveur Relution, le serveur Decon et les applications Relution (Relution Agent, Teacher, Files, Assets et Decon) sont toujours autorisés.
En outre, Relution ajoute à chaque configuration Decon les domaines autorisés et bloqués à l’échelle de l’organisation sous Paramètres → Demandes de Relution Decon.
Configuration DNS avancée
Serveurs DNS sur l’appareil : Des serveurs DNS alternatifs peuvent être configurés si le DNS Relution Decon n’est pas disponible. Fallback : Cloudflare Families DNS (1.1.1.3).
Serveurs DNS sur le serveur Relution Decon : Un serveur DNS alternatif peut remplacer le DNS standard sur le serveur Decon. Des adresses IP (UDP) ou DNS-over-HTTPS (DoH) comme Zero ou Quad9 sont possibles.
Limitations
- Mise en cache : Les blocages et les modifications de politique peuvent prendre jusqu’à 1 minute pour être appliqués.
- Indépendance du chemin : Le DNS fonctionne au niveau du domaine, les sous-pages ne sont pas différenciées.
- Blocage d’applications : Seul l’accès Internet est bloqué ; les fonctions de base et les contenus mis en cache restent disponibles.