Bloquez le web que vous refusez,sur chaque appareil géré

Android 11 et versions ultérieures sur Android Enterprise, sur les appareils gérés ou COPE. Les appareils personnels (BYOD) ne sont pas filtrés. iOS est en développement. macOS n'est pas couvert au lancement.

Non. Le filtrage se fait entièrement sur l'appareil. Corral ne lit que les noms de domaine des requêtes DNS et l'adresse de destination des connexions, pour les autoriser ou les bloquer. Il ne lit, n'inspecte ni ne déchiffre jamais le contenu de vos connexions : aucune interception TLS, aucun certificat installé. Aucune donnée de navigation n'est envoyée à Appaloosa ni à un tiers. Les seuls échanges sont le téléchargement des listes de blocage par l'appareil, et le rapport de diagnostic que l'utilisateur choisit d'envoyer au support. Les journaux restent sur l'appareil (purgés après sept jours sur Android) et la console ne reçoit jamais les domaines consultés.

Un état technique uniquement, pour que vous voyiez que le filtre fonctionne (par exemple filtrage actif ou en pause, et la santé de l'application). Jamais les sites visités ni l'historique de navigation. Les rapports de plantage sont désactivés par défaut ; l'administrateur peut les activer, ils restent anonymes.

Sur Android, Corral est un VPN local sur l'appareil, déclaré VPN permanent et verrouillé par Android Enterprise : le trafic est examiné sur le téléphone, aucun serveur n'est impliqué. Android n'autorise qu'un VPN actif par profil : Corral occupe cet emplacement dans le périmètre qu'il filtre (tout l'appareil en mode entièrement géré, le profil professionnel seul en COPE) et ne peut pas fonctionner en même temps qu'un autre VPN d'entreprise dans ce périmètre. La configuration vient de la console Appaloosa, sans compte ni application tierce.

La page ne se charge tout simplement pas : le navigateur affiche une erreur de connexion, sans page d'avertissement ni redirection. L'application sur l'appareil montre l'état de la protection, le nombre de requêtes bloquées et les derniers événements, avec le domaine et la liste qui l'a bloqué.

Non. Le filtre est déployé par la configuration de l'appareil et l'utilisateur ne peut ni le désactiver ni le désinstaller. Votre équipe support peut le suspendre cinq minutes sur place avec un code administrateur, le temps d'un diagnostic.

Un filtre DNS : il agit au niveau du domaine, globalement sur l'appareil, pas application par application ni URL par URL. Vous pouvez bloquer jeux.example, pas une page précise d'un site autorisé. Les fournisseurs de DNS chiffré connus (DoH, DoT) sont bloqués pour empêcher tout contournement.

Dans le journal local de l'appareil, qui liste les domaines bloqués et les événements. Il s'exporte ou s'envoie au support sous forme de rapport de diagnostic en un seul geste.