Impostazioni del payload MDM “Politiche estensione kernel” per i dispositivi Apple
Puoi configurare le impostazioni delle politiche estensione kernel per gestire le impostazioni di sicurezza per gli utenti di Mac registrati a una soluzione di gestione dei dispositivi mobili (MDM). Utilizza il payload “Politiche estensione kernel” per consentire agli utenti di Mac di aggiungere estensioni del kernel.
Importante: le kext non sono più consigliate per macOS. Le kext mettono a rischio l’integrità e l’affidabilità del sistema operativo, infatti, gli utenti dovrebbero preferire soluzioni che non richiedono l’estensione del kernel.
Il payload “Politiche estensione kernel” supporta quanto segue. Per ulteriori informazioni, consulta Informazioni payload.
Metodo di approvazione supportato: Richiede l’approvazione dell’utente.
Metodo di installazione supportato: per l’installazione è richiesta una soluzione MDM.
Identificatore payload supportato: com.apple.syspolicy.kernel-extension-policy
Sistemi operativi supportati e canali: dispositivo macOS.
Metodi di registrazione supportati: registrazione dei dispositivi, registrazione automatica dei dispositivi.
Duplicati consentiti: vero: è possibile fornire più di un payload “Politiche estensione kernel” a un dispositivo.
Puoi utilizzare le impostazioni nella tabella di seguito con il payload “Politiche estensione kernel”.
Impostazione | Descrizione | Richiesta | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Consenti agli utenti di approvare le estensioni del kernel | Gli utenti possono approvare le estensioni del kernel non consentite espressamente dai profili di configurazione. | Sì | |||||||||
Aggiungi identificatori team | Gli identificatori team definiscono quali estensioni del kernel firmate correttamente possono essere caricate. | Sì | |||||||||
Estensioni kernel consentite | Estensioni del kernel che possono sempre essere caricate sul Mac. | Sì | |||||||||
Nota: ogni fornitore MDM implementa queste impostazioni in modo diverso. Per sapere come le diverse impostazioni “Politiche estensione kernel” vengono applicate ai tuoi dispositivi, consulta la documentazione del fornitore MDM.