MDM-innstillinger for Kernel Extension Policy-nyttelasten for Apple-enheter
Du kan konfigurere Kernel Extension Policy for å administrere sikkerhetsinnstillinger for brukere med en Mac som er registrert i en MDM-løsning. Bruk Kernel Extension Policy-nyttelasten for å gi Mac-brukere tilgang til å legge til kjerneutvidelser.
Viktig: Kext-er anbefales ikke lenger for macOS. Kext-er risikerer integriteten og påliteligheten til operativsystemet, og brukere bør foretrekke løsninger som ikke krever å utvide kjernen.
Kernel Extension Policy-nyttelasten støtter følgende. Du finner mer informasjon om dette under Nyttelastinformasjon.
Støttet godkjenningsmetode: Krever brukergodkjenning.
Støttet installeringsmetode: Installering krever MDM-løsning.
Støttet nyttelastidentifikator: com.apple.syspolicy.kernel-extension-policy
Støttede operativsystemer og kanaler: macOS-enhet.
Støttede registreringsmetoder: Enhetsregistrering, automatisert enhetsregistrering.
Duplikater tillatt: True – flere enn én Kernel Extension Policy-nyttelast kan leveres til en enhet.
Du kan bruke innstillingene i tabellen under med Kernel Extension Policy-nyttelasten.
Innstilling | Beskrivelse | Påkrevd | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Allow users to approve kernel extensions | Brukere kan godkjenne kjerneutvidelser som ikke eksplisitt tillates av konfigurasjonsprofiler. | Ja | |||||||||
Add team identifiers | Teamidentifikatorer definerer hvilke gyldig signerte kjerneutvidelser som kan lastes inn. | Ja | |||||||||
Allowed kernel extensions | Kjerneutvidelser som alltid tillates å lastes inn på Macen. | Ja | |||||||||
Merk: Disse innstillingene implementeres på ulike måter av de forskjellige MDM-leverandørene. Slå opp i MDM-leverandørens egen dokumentasjon for å finne ut hvordan ulike innstillinger for Kernel Extension Policy brukes på enhetene dine.