Inleiding
In dit document wordt een configuratie beschreven voor het inschakelen van de Umbrella-functionaliteit op iCloud Private Relay.
Informatie over iCloud Private Relay
iCloud Private Relay is een dienst die door Apple wordt aangeboden als onderdeel van een iCloud-abonnement. Hierdoor kan een Apple-apparaat zijn DNS en webverkeer beschermen tegen tracking. Deze service is optioneel voor Apple-apparaten en vereist een abonnement om actief te zijn.
iCloud Private Relay en Cisco Umbrella
iCloud Private Relay overschrijft de Umbrella-functionaliteit wanneer deze wordt geactiveerd. Om de dekking op bedrijfsnetwerken te behouden, kan een kanariedomein worden geconfigureerd op het netwerk volgens de instructies op deze ondersteuningspagina van Apple.
MDM voor macOS en iOS onder toezicht
Als u iCloud Private Relay wilt uitschakelen, drukt u op deze payload met de waarde false.
allowCloudPrivateRelay
Alle andere apparaten
Om te voorkomen dat iCloud Private Relay wordt geactiveerd op een netwerk, stelt u de domeinen in om te reageren met een NXDOMAIN- of NODATA-reactie:
mask.icloud.commask-h2.icloud.com
Eenmaal ingesteld, worden iCloud Private Relay-gebruikers geïnformeerd dat "Private Relay is uitgeschakeld voor 'netwerknaam'" en dat het niet is toegestaan om iCloud Private Relay op dit netwerk te gebruiken.
Handhaving met paraplu in beperkte beschikbaarheid
Umbrella is in staat om deze override voor uw organisatie in te stellen. Om dit aan te vragen, stuur ons een bericht op umbrella-support@cisco.com. Bij het overschrijven van de iCloud-domeinen met een NODATA-respons, vervangt elke match voor inhoudscategorisatie en retourneert deze een IP-blokkeringspagina. Dit heeft invloed op de gebruikerservaring en kan time-outs veroorzaken op macOS- en iOS-apparaten. Nadat de overschrijving is geconfigureerd, voegt u deze domeinen toe aan een lijst met toegestane domeinen voor alle relevante beleidsregels:
mask.icloud.commask-h2.icloud.com
mask-api.icloud.com
mask.apple-dns.net
iCloud Private Relay en Cisco Umbrella met de Cisco Security Connector App
In tegenstelling tot apparaten zonder paraplu geïnstalleerd die dekking op netwerkniveau ontvangen, blijven alle DNS-verzoeken worden aangemeld bij Umbrella; het kanarie-domein is echter vereist om ervoor te zorgen dat DNS-blokken niet worden benaderd door iCloud Private Relay en overschreven.
Feedback