Customer HubRelution Decon (filtre)
À partir de la version 26.5, Relution permet la configuration d’un filtre de contenu basé sur DNS pour les appareils macOS. Cette fonctionnalité assure un accès Internet sécurisé et ciblé en restreignant l’accès à certains sites web et applications. Grâce à la catégorisation des contenus basée sur l’IA, Relution Decon fournit également un contrôle parental complet avec des options avancées de configuration.
Qu’est-ce que Relution Decon ?
Relution Decon est un module complémentaire basé sur l’IA pour macOS qui filtre le contenu en temps réel, créant un environnement numérique sécurisé. Grâce au contrôle de contenu basé sur DNS, Decon bloque les sites web et applications indésirables, permettant aux utilisateurs de travailler et d’apprendre dans un espace protégé et sans distraction.
Relution Decon utilise un proxy DNS pour transmettre toutes les requêtes au serveur Decon. Les sites web sont classés et soit autorisés, soit bloqués selon les règles définies par les politiques. Toutes les communications sont chiffrées SSL, garantissant la sécurité des activités des utilisateurs.
Application Decon
L’application Decon est automatiquement déployée sur les appareils macOS lors de l’installation de la politique. Elle surveille les requêtes DNS de l’appareil et garantit que seuls les contenus autorisés sont accessibles.
Fonctionnalités de l’application :
- Active un proxy DNS global, qui ne peut pas être désactivé par l’utilisateur
- Affiche le statut actuel de Relution Decon
- Fournit des informations sur les sites bloqués et les catégories de filtrage appliquées
Configuration VPP dans Relution →
Relution Decon sur l’Apple App Store →
Politique Decon
Dans la politique des appareils, cliquer sur Ajouter → Relution Decon.
Cette politique installe automatiquement l’application Decon sur les appareils, où elle agit comme proxy pour toutes les requêtes DNS.
Contrairement à iOS, macOS nécessite en plus une Configuration gérée → ainsi que l’autorisation de l’extension système — Relution met en place les deux automatiquement.
La configuration est complétée lors de la publication de la politique.
Sur macOS, Relution Decon n’est disponible que pour les appareils dont le type d’inscription est Device (inscription de l’appareil). Avec l’Inscription des utilisateurs →, la configuration ne peut pas être ajoutée.
Hiérarchie de configuration des politiques (de la plus haute à la plus basse priorité)
- Applications autorisées (Allow Apps)
- Applications bloquées (Block Apps)
- Sites web autorisés (Allow Websites)
- Sites web bloqués (Block Websites)
- Catégories bloquées
Decon dans Relution Teacher
Decon peut être sélectionné et géré dans les profils de classe avec Relution Server 5.32.0 et Relution Agent 5.19.0. Les appareils des élèves doivent avoir une politique Decon assignée.
En savoir plus sur Relution Teacher →
Remarque : Pendant la durée du cours, la configuration Decon habituellement valable est remplacée.
Classification par catégorie
Relution Decon attribue automatiquement chaque site web à une catégorie. Les administrateurs peuvent définir quelles catégories doivent être bloquées :
| Catégorie | Description | Exemples |
|---|---|---|
| Non adapté aux jeunes | Sites inappropriés pour les jeunes | Pornographie, Violence, Armes, Drogues, Jeux d’argent, Divertissement adulte, Shopping adulte, Rencontres, Google Safe Search |
| Publicité | Sites publicitaires | Fournisseurs de publicité |
| Communication | Services de communication | Email, Messenger, Appels (vidéo) |
| Réseaux sociaux | Contenus de réseaux sociaux | Facebook, Instagram, TikTok, etc. |
| Divertissement | Sites de divertissement comme streaming ou jeux | Films, Jeux, Vidéos |
| Musique | Services de streaming musical | Spotify, Tidal, etc. |
| Actualités | Sites d’information et magazines | News, Météo |
| Shopping | Boutiques en ligne (hors contenus adultes) | Amazon, eBay, etc. |
| Travail | Sites liés au travail | Office, Partage de fichiers, Intranet |
| Éducation | Sites éducatifs pour l’apprentissage | Wikipedia, Google Scholar |
| IA générative | Sites liés à l’intelligence artificielle | ChatGPT, Perplexity.ai, etc. |
| Phishing | Sites potentiellement frauduleux | Escroqueries potentielles, Vol de données |
| Autres | Tous les autres sites | Restants |
Listes Allow et Block
- Sites autorisés / Sites bloqués : Permet de spécifier des domaines autorisés ou bloqués indépendamment des catégories. Seul le domaine doit être indiqué, pas le chemin.
- Applications autorisées / bloquées : Permet de contrôler l’accès Internet des applications ; les fonctions de base restent disponibles.
Configuration DNS avancée
Serveurs DNS sur l’appareil : Des serveurs DNS alternatifs peuvent être configurés si le DNS Relution Decon n’est pas disponible. Fallback : Cloudflare Families DNS (1.1.1.3).
Serveur DNS Relution Decon : Un serveur DNS alternatif peut remplacer le DNS standard sur le serveur Decon. Des adresses IP (UDP) ou DNS-over-HTTPS (DoH) comme Zero ou Quad9 sont possibles.
Limitations
- Mise en cache : Les blocages et les modifications de politique peuvent prendre jusqu’à 1 minute pour être appliqués.
- Indépendance du chemin : Le DNS fonctionne au niveau du domaine, les sous-pages ne sont pas différenciées.
- Blocage d’applications : Seul l’accès Internet est bloqué ; les fonctions de base et les contenus mis en cache restent disponibles.