Vai al contenuto principale
Novità! Clicca qui
Accedi
Deutsch English (United States) Español Français

Whitelisting domini tramite Microsoft Intune - Client MacOS

  • Aggiornato

Questa configurazione permette di whitelistare i domini Cyber Guru su dispositivi macOS gestiti con Microsoft Intune. 

Prerequisiti

  • Licenza Microsoft Intune
  • Dispositivi macOS enrollati in Intune (Jamf, Apple DEP, o manual enrollment)
  • Accesso amministrativo a Microsoft Intune admin center (https://intune.microsoft.com)
  • Chrome, Edge installati su Mac
  • domini Cyber Guru
DOVE TROVARE L'ELENCO COMPLETO DEI DOMINI DI LANDING PAGE
L'elenco completo dei domini di landing page è disponibile in piattaforma nella sezione:
"HELP > Support - Knowledge > Click here to download whitelisting additional informations"

Configurazione Chrome su macOS Intune

Prima, generare 2 UUID univoci da terminale:

uuidgen    # per PayloadUUID interno uuidgen    # per PayloadUUID esterno

Creare il file cyberguru-chrome.mobileconfig con questa struttura (sostituire gli UUID):

<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"   "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
    <dict>
        <key>PayloadContent</key>
        <array>
            <dict>
                <key>PayloadType</key>
                <string>com.google.Chrome</string>
                <key>PayloadIdentifier</key>
                <string>com.cyberguru.chrome.safebrowsing</string>
                <key>PayloadUUID</key>
                <string>INSERIRE-UUID-1-QUI</string>
                <key>PayloadVersion</key>
                <integer>1</integer>
                <key>SafeBrowsingAllowlistDomains</key>
                <array>
                    <string>DOMINIO-1</string>
                    <string>DOMINIO-2</string>
                    ...
                </array>
            </dict>
        </array>
        <key>PayloadDisplayName</key>
        <string>CyberGuru - Chrome Safe Browsing Allowlist</string>
        <key>PayloadIdentifier</key>
        <string>com.cyberguru.chrome.profile</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadUUID</key>
        <string>INSERIRE-UUID-2-QUI</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
    </dict>
</plist>

 

  1. Accedere a https://intune.microsoft.com

  2. Navigare a: Devices → Configuration → Configuration profiles

  3. Cliccare + Create → New policy

  4. Selezionare: Platform: macOS | Profile type: Templates | Template Name: Custom

  5. Digitare il nome: Cyber Guru - Chrome Safe Browsing Whitelist

  6. Cliccare Next

  7. Custom configuration profile name: Chrome SafeBrowsing Allowlist
  8. Deployment channel: Device channel
  9. Configuration profile file: cliccare l'icona cartella e caricare il file .mobileconfig creato sopra
  10. Verificare che il file venga caricato correttamente

  11. Cliccare Next

  12. Assignments: Selezionare il gruppo di dispositivi macOS

  13. Cliccare Next → Create

Configurazione Edge su macOS Intune

Prima, generare 2 UUID univoci da terminale:

uuidgen    # per PayloadUUID interno uuidgen    # per PayloadUUID esterno

Creare il file cyberguru-edge.mobileconfig con questa struttura (sostituire gli UUID):

<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"   "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
    <dict>
        <key>PayloadContent</key>
        <array>
            <dict>
                <key>PayloadType</key>
                <string>com.microsoft.Edge</string>
                <key>PayloadIdentifier</key>
                <string>com.cyberguru.edge.smartscreen</string>
                <key>PayloadUUID</key>
                <string>INSERIRE-UUID-1-QUI</string>
                <key>PayloadVersion</key>
                <integer>1</integer>
                <key>SmartScreenAllowListDomains</key>
                <array>
                    <string>DOMINIO-1</string>
                    <string>DOMINIO-2</string>
                    ...
                </array>
            </dict>
        </array>
        <key>PayloadDisplayName</key>
        <string>CyberGuru - Edge SmartScreen Allowlist</string>
        <key>PayloadIdentifier</key>
        <string>com.cyberguru.edge.profile</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadUUID</key>
        <string>INSERIRE-UUID-2-QUI</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
    </dict>
</plist>

 

  1. Accedere a https://intune.microsoft.com

  2. Navigare a: Devices → Configuration → Configuration profiles

  3. Cliccare + Create → New policy

  4. Selezionare: Platform: macOS | Profile type: Templates | Template Name: Custom

  5. Digitare il nome: Cyber Guru - Edge SmartScreen Whitelist

  6. Cliccare Next

  7. Custom configuration profile name: Edge SmartScreen Allowlist
  8. Deployment channel: Device channel
  9. Configuration profile file: cliccare l'icona cartella e caricare il file .mobileconfig creato sopra
  10. Verificare che il file venga caricato correttamente

  11. Cliccare Next

  12. Assignments: Selezionare il gruppo di dispositivi macOS

  13. Cliccare Next → Create

Verifica su client macOS

  1. Su un Mac enrollato in Intune, attendere la sincronizzazione della policy (fino a 30 minuti). Per forzare la sincronizzazione:

    • System Preferences → Profiles → Sincronizzare manualmente se opzione disponibile
    • Oppure attendere la prossima sincronizzazione automatica

  2. Chrome: Aprire Chrome e navigare a chrome://policy → Cercare SafeBrowsingAllowlistDomains

  3. Edge: Aprire Edge e navigare a edge://policy → Cercare SmartScreenAllowListDomains

ℹ️ Nota: Su macOS, la sincronizzazione può essere leggermente più lenta che su Windows. Attendere fino a 30 minuti per la completa applicazione della policy.

Assegnazione ai gruppi

Assegna le policy a gruppi specifici di Mac:

  1. Durante la creazione, selezionare Assignments
  2. Aggiungere il gruppo Azure AD macOS
  3. Oppure, in un secondo momento, aprire la policy → Assignments → Edit

Modifica e aggiornamento

Per aggiungere o rimuovere domini in futuro:

  1. Dalla console Intune, aprire la policy
  2. Cliccare Properties → Settings → Edit
  3. Modificare i domini
  4. Cliccare Save
  5. La policy si aggiorna automaticamente nei Mac sincronizzati

Risoluzione problemi

La policy non appare in chrome://policy su Mac:

  • Verificare che il Mac sia enrollato in Intune (System Preferences → Profiles)
  • Attendere fino a 30 minuti per la sincronizzazione iniziale
  • Riavviare il Mac
  • Controllare la connessione internet

Errore durante l'enrollment del Mac:

  • Verificare che il Mac sia compatibile (macOS 10.14 o superiore)
  • Verificare le credenziali Azure AD
  • Consultare la documentazione Intune per macOS

Policy non si applicano nemmeno dopo 30 minuti:

  • Disenrollare il Mac da System Preferences
  • Re-enrollare manualmente tramite Intune Company Portal
  • Se persiste, controllare i log di enrollment in Intune admin center

 

Articoli correlati