mTime bliver blokeret af et webfilter

Hvad du gør, når jeres webfilter – oftest Microsoft Defender – forhindrer medarbejdere i at åbne mTime, og hvorfor det sker.

Overblik

Nogle organisationer filtrerer de websteder, medarbejderne kan åbne, efter kategori: sociale medier, streaming, webmail og så videre. mTime er et tidsregistreringssystem og ingen af delene – men et filter kan placere det under en forkert overskrift, og så er alle på en administreret enhed lukket ude på én gang.

Det mest almindelige tilfælde er Microsoft Defender for Endpoint med webindholdsfiltrering slået til. Microsofts kategoridatabase har registreret mtime.app som Web-based email (webmail), så enhver organisation, der blokerer kategorien Web-based email, blokerer mTime med. Der er ikke noget galt med mTime, og der er ikke noget galt med jeres konto.

Du kan kende det på, hvad medarbejderen ser:

Hvis Defender også er installeret på organisationens telefoner, kan mobilappen blive blokeret på samme måde; tilladelsesreglen nedenfor dækker også den. E-mailnotifikationer fra mTime kommer frem uanset hvad.

Fjern blokeringen af mTime nu

Kun en administrator af jeres organisations Microsoft Defender-lejer kan gøre dette; mTime kan ikke ophæve en blokering udefra.

1. Åbn Microsoft Defender-portalen på https://security.microsoft.com.
2. Gå til Settings › Endpoints › Rules › Indicators, og åbn fanen URLs/Domains.
3. Vælg Add item, og skriv mtime.app som URL/Domain. Giv den en titel som mTime tidsregistrering, og lad Expires on stå på Never.
4. Vælg Allow under Action, vælg derefter de enhedsgrupper, reglen gælder for (standard er alle enheder), og send den.

En tilladelsesindikator tilsidesætter kategoriblokeringen. Ifølge Microsoft kan det tage op til to timer, før den når alle enheder; i praksis går det som regel hurtigere.

Hvis I også bruger kiosken eller læser dette Knowledge Center fra administrerede enheder, så tilføj kiosk.mtime.app og help.mtime.app på samme måde. En regel for mtime.app alene dækker ikke underdomænerne.

Løs det én gang for alle

Tilladelsesreglen fjerner blokeringen for jeres organisation. Den forkerte kategori bliver stående i Microsofts database, indtil nogen beder Microsoft rette den – og kun en organisation, der bruger Defender, kan bede om det. Vi kan ikke gøre det på jeres vegne, fordi anmodningen skal komme inde fra en Defender-lejer, der har set domænet. Vi vil være taknemmelige, hvis I vil:

1. Åbne Reports › Web protection i Defender-portalen, derefter Web content filtering categories details og fanen Domains.
2. Finde mtime.app, åbne menuen … ud for det og vælge Dispute category.
3. Foreslå kategorien Business (eller Productivity, hvis jeres portal tilbyder den) og skrive noget i retning af: “mtime.app is a workforce time registration and absence management service (SaaS). It is not a webmail service.” i detaljerne.
4. Sende anmodningen. Microsoft behandler disse anmodninger inden for én arbejdsdag og retter kategorien for alle – ikke kun for jeres lejer.

Behold jeres tilladelsesregel under alle omstændigheder; den gør ingen skade, når kategorien er rettet.

Hvorfor sker det

Microsoft oplyser ikke, hvordan de klassificerer et websted, så dette er vores bedste bud. To ting ved mtime.app ligner, for en automatisk klassificering, en webmailtjeneste:

• Domænet sender e-mail. Notifikationer som godkendelsesanmodninger kommer fra notification@mtime.app, så domænet har de mailposter (MX, SPF, DKIM, DMARC), som ethvert seriøst afsenderdomæne skal have.
• Den eneste offentlige side er en loginformular med et e-mailfelt. Der er intet markedsføringssite på mtime.app; alt bag loginnet er privat for jeres arbejdsområde.

Begge dele er korrekte og bevidste, så dem ændrer vi ikke. Den side, en klassificering kan læse, beskriver mTime som et tidsstyringssystem, og den beskrivelse holder vi retvisende – men det er en rettelsesanmodning fra en Defender-kunde, der faktisk flytter kategorien.

Andre webfiltre og firewalls

Bruger jeres organisation et andet webfilter eller en proxy med kategoriblokering (Zscaler, Palo Alto, Fortinet, Cisco Umbrella, Netskope og andre), gælder de samme to trin: tilføj en tilladelsesregel for domænerne nedenfor, og brug leverandørens formular til gennemsyn af websteder til at bede om kategorien Business eller Productivity. De leverandører tager imod anmodninger fra alle, så fortæl support (via hjælpesystemet i produktet), hvilket produkt det er, så sender vi også en.

Domæner, der skal tillades:

E-mail fra mTime kommer fra notification@mtime.app. Sætter jeres mailfilter den i karantæne, så tillad den afsender.

Fejlfinding