Réglages des données utiles MDM Extensions système pour les appareils Apple
Vous pouvez configurer les réglages « Extensions système » pour les utilisateurs d’un Mac inscrit à une solution de gestion des appareils mobiles (MDM). L’installation ou la suppression de ces données utiles peut modifier l’état des extensions système sur ce Mac. Si une app contenant une extension système l’active, et si cette extension système est en attente, l’installation des données utiles autorisant l’extension permet de terminer le processus d’activation. Si une extension système est active, la suppression des données utiles autorisant l’extension désactive cette extension.
Les données utiles « Extensions système » prennent en charge ce qui suit. Pour plus d’informations, consultez la section Informations relatives aux données utiles.
Méthode d’autorisation prise en charge : Nécessite l’approbation de l’utilisateur.
Méthode d’installation prise en charge : Nécessite une solution MDM pour l’installer.
Identifiant des données utiles pris en charge : com.apple.system-extension-policy
Systèmes d’exploitation et canaux pris en charge : Appareil macOS.
Méthodes d’inscription prises en charge : Inscription d’appareils, Inscription automatisée d’appareils.
Doublons autorisés : Vrai, plusieurs ensembles de données utiles « Extension système » peuvent être fournis à un appareil.
Vous pouvez utiliser les réglages du tableau ci-dessous avec les données utiles « Extensions système ».
Réglage | Description | Requis | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Extensions système autorisées | Liste des extensions système approuvées pour le Mac. | Oui | |||||||||
Types d’extensions système autorisées | Dictionnaire qui associe un identifiant d’équipe à un tableau de chaînes. Chaque chaîne correspond à un type d’extension système pouvant être installée pour l’identifiant d’équipe en question. Si le dictionnaire ne comporte aucune entrée pour un identifiant d’équipe précis, le système autorise tous les types d’extensions. | Non | |||||||||
Identifiants d’équipe autorisés | Tableau d’identifiants d’équipe définissant les extensions système valides et signées qui sont autorisées à charger. Les extensions système approuvées sont signées avec l’un des identifiants d’équipe spécifiés. | Non | |||||||||
Autoriser les contournements des utilisateurs | Empêche les utilisateurs d’approuver des extensions système supplémentaires qui ne sont pas explicitement autorisées par les profils de configuration. | Non | |||||||||
Remarque : chaque fournisseur de solution MDM applique ces réglages différemment. Pour découvrir comment les réglages « Extensions système » sont appliqués à vos appareils, consultez la documentation de votre fournisseur de solution MDM.