Añadir información adicional a paquetes en Apple Business
Puedes añadir información adicional a un paquete en Apple Business. Esto incluye añadir una descripción, extensiones de sistema y permisos de política de privacidad.
Nota: Para cambiar alguna de las opciones indicadas a continuación, no necesitas crear un nuevo paquete.
Añadir un número de versión
Puedes añadir el número de versión de la aplicación que los usuarios ven en la app Apple Business en su Mac.
Añadir un icono
Puedes añadir un icono para el paquete que los usuarios ven en la app de Apple Business en su Mac. El icono debe cumplir estos requisitos:
Ser un archivo .icns, .jpeg o .png.
No superar los 1024 x 1024 píxeles.
Tener un tamaño inferior a 10 MB.
Añadir una descripción
Puedes añadir una descripción breve para que los usuarios la vean en la app Apple Business en su Mac. Esta descripción puede incluir, por ejemplo, instrucciones iniciales sobre cómo configurar la aplicación para usarla en la organización. Las descripciones tienen un límite de 300 caracteres.
Añadir una extensión del sistema
Las extensiones del sistema permiten añadir funciones adicionales a una app, como extensiones de red o soluciones de seguridad de punto final, a fin de ampliar la funcionalidad de macOS sin necesidad de acceder al nivel del kernel. Cuando los usuarios instalan aplicaciones que incluyen extensiones del sistema, se les pide que introduzcan un nombre de usuario y una contraseña de administrador local para aprobarlas. Puedes usar Apple Business para instalar las extensiones en los ordenadores Mac de los usuarios sin que estos tengan que aprobar cada extensión. Puedes aprobar más de una extensión del sistema por paquete. Para poder aprobar las extensiones del sistema que incluye tu paquete, debes conocer el ID de equipo (un valor único para la extensión) y el ID de paquete de la extensión. Una extensión del sistema puede tener más de un ID de paquete. Si no encuentras los ID, ponte en contacto con el desarrollador de la aplicación.
Añadir permisos de preferencias de privacidad
macOS tiene permisos de privacidad integrados que limitan las carpetas y funciones a las que pueden acceder las aplicaciones y los scripts. Puedes usar Apple Business para especificar los permisos relacionados con las aplicaciones del paquete en nombre de tus usuarios. Para elegir los permisos de una aplicación, necesitas conocer el ID de paquete de la aplicación o la ruta de instalación. También necesitarás la firma de código de la aplicación. La firma de código ayuda a identificar una aplicación o un archivo binario específicos y garantiza que no se hayan realizado modificaciones. Consulta Generar una firma de código.
En la siguiente tabla, verás los permisos que puedes seleccionar (permitir o rechazar) para cada una de las opciones indicadas. Algunas opciones solo se pueden establecer en Rechazar.
Configuración | Descripción | Permiso | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Accesibilidad | Permite que las apps especificadas controlen el Mac mediante API de accesibilidad. | Permitir Rechazar | |||||||||
AppleEvents | Permite que las apps especificadas envíen un AppleEvent restringido a otro proceso. | Permitir Rechazar | |||||||||
Calendarios | Permite que las apps especificadas accedan a la información de eventos del Calendario. | Permitir Rechazar | |||||||||
Cámara | Puedes utilizar este permiso para denegar el acceso a la cámara a las apps especificadas. | Rechazar | |||||||||
Contactos | Permite que las apps especificadas accedan a la información de contactos de Contactos. | Permitir Rechazar | |||||||||
Carpeta Escritorio | Permite que las apps especificadas accedan a la carpeta Escritorio. | Permitir Rechazar | |||||||||
Carpeta Documentos | Permite que las apps especificadas accedan a la carpeta Documentos. | Permitir Rechazar | |||||||||
Carpeta Descargas | Permite que las apps especificadas accedan a la carpeta Descargas. | Permitir Rechazar | |||||||||
Proveedor de archivos | Permite que las apps especificadas del proveedor de archivos sepan cuándo utiliza el usuario los archivos que gestiona el proveedor de archivos. | Permitir Rechazar | |||||||||
Monitorización de entrada | Establece las apps aprobadas que tienen acceso especificado a los dispositivos de entrada (ratón, teclado, trackpad). | Rechazar | |||||||||
Biblioteca multimedia | Permite que las apps especificadas accedan a Apple Music, la actividad de música y vídeo y la biblioteca multimedia. | Permitir Rechazar | |||||||||
Micrófono | Deniega el acceso al micrófono a las apps especificadas. | Rechazar | |||||||||
Volúmenes de red | Permite que las apps especificadas accedan a los archivos de los volúmenes de red. | Permitir Rechazar | |||||||||
Fotos | Permite que las apps especificadas accedan a las imágenes que se gestionan en la app Fotos, en /Usuarios/[TuNombreDeUsuarioAbreviado]/Imágenes/Fototeca. Nota: Si el usuario traslada la fototeca a otra ubicación, las apps no tendrán restringido el acceso. | Permitir Rechazar | |||||||||
Publicar evento | Permite a las apps especificadas usar API de Core Graphics para enviar eventos de CGEvents al flujo de eventos del sistema. | Permitir Rechazar | |||||||||
Recordatorios | Permite que las apps especificadas accedan a la información que se gestiona en Recordatorios. | Permitir Rechazar | |||||||||
Volúmenes extraíbles | Permite que las apps especificadas accedan a los archivos de los volúmenes extraíbles. | Permitir Rechazar | |||||||||
Grabación de pantalla | Deniega el acceso a las apps especificadas a la captura (lectura) de contenido de la pantalla del sistema. | Rechazar | |||||||||
Reconocimiento de voz | Permite que las apps especificadas usen la función de reconocimiento de voz del sistema y envíen datos de voz a Apple. | Permitir Rechazar | |||||||||
Política del sistema: archivos de administrador | Permite que las apps especificadas accedan a algunos archivos que utiliza tu departamento de TI. | Permitir Rechazar | |||||||||
Política del sistema: todos los archivos | Permite que las apps especificadas accedan a los datos de apps como Mail, Mensajes, Safari, Inicio y copias de seguridad de Time Machine, además de a ciertos ajustes administrativos para todos los usuarios del Mac. | Permitir Rechazar | |||||||||
Receptores de eventos de Apple
Puede darse el caso de que una aplicación necesite realizar solicitudes de otra aplicación mediante el envío de un evento de Apple. Por ejemplo, es posible que una aplicación necesite que el Finder abra un archivo en la aplicación nativa de ese archivo para que la aplicación solicitante pueda modificarlo. Las aplicaciones necesitan permiso para cada aplicación receptora a la que envían los eventos. A la hora de conceder este permiso a una aplicación, puedes permitir una o más aplicaciones receptoras. Cada una de ellas debe estar especificada por su ID de paquete o bien por su ruta y firma de código. Estos son los mismos atributos que se utilizarían si tuvieras que especificar un permiso de privacidad para la aplicación receptora, y puedes consultarlos de la misma manera.
Gestionar ítems de inicio y en segundo plano
Un paquete puede incluir ítems que se ejecutan cuando un usuario inicia sesión en el Mac (o bien que se ejecutan en segundo plano). Estos ítems pueden incluir scripts de shell y otros archivos que necesitan las aplicaciones para funcionar correctamente. Cuando estos ítems se añaden a ordenadores Mac con macOS 13 o versiones posteriores, se envía una notificación al usuario y este puede desactivar los ítems en Ajustes del Sistema > General > Ítems de inicio. Para evitar que los usuarios puedan desactivar estos ítems, puedes proporcionar un identificador para un ítem de inicio o en segundo plano. Si el identificador coincide con un ítem, un usuario podrá seguir viéndolo pero no podrá eliminarlo ni desactivarlo. Puedes elegir entre uno de los siguientes tipos de identificación:
BundleIdentifier de la aplicación: el identificador de paquete de la aplicación que debe coincidir. Debe ser una coincidencia exacta.
BundleIdentifierPrefix de la aplicación: el prefijo del identificador de paquete de la aplicación que debe coincidir.
TeamIdentifier del desarrollador: el identificador de equipo de los atributos de firma de código. Debe ser una coincidencia exacta.
Etiqueta de servicio: el valor del
launchd.plist que debe coincidir. Debe ser una coincidencia exacta.Service LabelPrefix: el prefijo del
launchd.plist que debe coincidir.
Nota: Apple Business evita automáticamente la desactivación de ítems de inicio de sesión y en segundo plano para cualquier app añadida desde el Store de Apps y libros.