A Kernelbővítmény-irányelv MDM-adatcsomag beállításai Apple-eszközökhöz
Mobileszköz-felügyeleti (MDM) megoldásba regisztrált Macek felhasználói számára a kernelbővítmény-házirendek beállításával konfigurálhatja a biztonsági beállításokat. A Kernelbővítmény-irányelv adatcsomaggal engedélyezheti a Mac felhasználóinak kernelbővítmények hozzáadását.
Fontos: A Kext bővítmények már nem ajánlottak macOS rendszerhez. A Kext bővítmények kockára teszik az operációs rendszer integritását és megbízhatóságát, valamint a felhasználóknak olyan megoldásokat kell előnyben részesíteniük, amelyek nem igénylik a kernel bővítését.
A Kernelbővítmény-irányelv adatcsomag a következőket támogatja. További információk: Adatcsomagok adatai.
Támogatott jóváhagyási módszer: Felhasználói jóváhagyást igényel.
Támogatott telepítési módszer: Telepíteni kell hozzá egy MDM-megoldást.
Támogatott adatcsomag-azonosító: com.apple.syspolicy.kernel-extension-policy
Támogatott operációs rendszerek és csatornák: macOS-eszköz.
Támogatott regisztrációs módszerek: Eszközregisztráció, Automatizált eszközregisztráció.
Megkettőzött elemek engedélyezve: Igaz – több Kernel Extension Policy adatcsomag továbbítható egy eszközhöz.
Használhatja az alábbi táblázatban található beállításokat a Kernel Extension Policy adatcsomaggal.
Beállítás | Leírás | Kötelező | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Allow users to approve kernel extensions (Kernelbővítmények jóváhagyásának engedélyezése a felhasználók számára) | A felhasználók jóváhagyhatják a konfigurációs profilok által nem kifejezetten engedélyezett kernelbővítményeket. | Igen | |||||||||
Add team identifiers (Csoportazonosítók hozzáadása) | A csoportazonosítók meghatározzák, hogy melyik érvényesen aláírt kernelbővítmény tölthető be. | Igen | |||||||||
Allowed kernel extensions (Engedélyezett kernelbővítmények) | Azok a kernelbővítmények, amelyek betöltése mindig engedélyezett a Macen. | Igen | |||||||||
Megjegyzés: Az MDM-gyártók különbözőképpen valósítják meg ezeket a beállításokat. Ha szeretné megismerni, hogyan kerülnek a különböző Kernel Extension Policy-beállítások alkalmazásra az eszközein, tekintse meg az MDM-szolgáltató dokumentációját.