Réglages des données utiles MDM Politique d’extension de noyau pour les appareils Apple
Vous pouvez configurer des politiques d’extension de noyau pour gérer les réglages de sécurité pour les utilisateurs d’un Mac inscrit à une solution de gestion des appareils mobiles (MDM). Utilisez les données utiles « Politique d’extension de noyau » pour autoriser les utilisateurs de Mac à ajouter des extensions de noyau.
Important : les extensions de noyau ne sont plus recommandées pour macOS. Les extensions du noyau compromettent l’intégrité et la fiabilité du système d’exploitation, par conséquent il est recommandé aux utilisateurs de privilégier des solutions qui n’impliquent pas d’étendre le noyau.
Les données utiles « Politique d’extension de noyau » prennent en charge ce qui suit. Pour plus d’informations, consultez la section Informations relatives aux données utiles.
Méthode d’autorisation prise en charge : Nécessite l’approbation de l’utilisateur.
Méthode d’installation prise en charge : Nécessite une solution MDM pour l’installer.
Identifiant des données utiles pris en charge : com.apple.syspolicy.kernel-extension-policy
Systèmes d’exploitation et canaux pris en charge : Appareil macOS.
Méthodes d’inscription prises en charge : Inscription d’appareils, Inscription automatisée d’appareils.
Doublons autorisés : Vrai, plusieurs ensembles de données utiles « Politique d’extension de noyau » peuvent être fournis à un appareil.
Vous pouvez utiliser les réglages du tableau ci-dessous avec les données utiles « Politique d’extension de noyau ».
Réglage | Description | Requis | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Autoriser les utilisateurs à approuver les extensions de noyau | Les utilisateurs peuvent approuver les extensions de noyau qui ne sont pas autorisées de manière explicite par des profils de configuration. | Oui | |||||||||
Ajouter des identifiants d’équipe | Les identifiants d’équipe déterminent pour quelles extensions de noyau signées de façon réglementaire le chargement est autorisé. | Oui | |||||||||
Extensions de noyau autorisées | Les extensions de noyau dont le chargement est systématiquement autorisé sur le Mac. | Oui | |||||||||
Remarque : chaque fournisseur de solution MDM applique ces réglages différemment. Pour découvrir comment les différents réglages « Politique d’extension de noyau » sont appliqués à vos appareils, consultez la documentation de votre fournisseur de solution MDM.