Apple recommande l’analyse HTTPS, l’inspection de contenu et l’authentification qui sont contournées intégralement pour les services Apple, lorsqu’ils sont routés via un serveur proxy.
Apple publie une liste d’hôtes recommandés pour le contournement dans l’article suivant :
Prise en charge d’Apple-utilisation des produits Apple sur les réseaux d’entreprise
Il est conseillé d’ajouter ces hôtes à une liste d’expressions génériques. Créez ensuite une règle avec le jeu de
règles action stop si la propriété URL est comparée à la liste.
Déployez les règles dans les jeux de règles de niveau supérieur suivants, le cas échéant :
Inspection
https
Authentification et autorisation
de proxy explicites
Serveur d’authentification