Wdrażanie na platformie Apple
- Witamy
- Wprowadzenie do wdrażania na platformie Apple
- Nowości
-
- O uaktualnieniach oprogramowania
- Proces uaktualniania oprogramowania
- Instalowanie i wymuszanie uaktualnień oprogramowania
- Używanie usługi MDM do wdrażania uaktualnień oprogramowania
- Fazy wymuszania uaktualnienia oprogramowania Apple
- Testowanie uaktualnień oprogramowania przy użyciu programu AppleSeed for IT w wersji beta
-
- Wprowadzenie do dystrybucji zawartości
- Metody dystrybucji zawartości
- Zarządzanie rzeczami otwieranymi podczas logowania i zadaniami w tle na Macu
-
- Wprowadzenie do bezpieczeństwa zarządzania urządzeniami
- Pilne uaktualnienia zabezpieczeń
- Blokowanie i lokalizowanie urządzeń
- Wymazywanie urządzeń
- Blokada aktywacji
- Zarządzanie dostępem akcesoriów
- Wymuszanie zasad dotyczących haseł
- Używanie tokenów trwałych
- Używanie wbudowanych zabezpieczeń sieciowych
- Atestacja urządzeń zarządzanych
-
-
- Deklaratywne raporty o statusie
- Konfiguracja deklaratywna aplikacji
- Deklaracja danych uwierzytelniających i zasobów tożsamości
- Deklaratywne zarządzanie zadaniami w tle
- Konfiguracja deklaratywna Kalendarza
- Konfiguracja deklaratywna certyfikatów
- Konfiguracja deklaratywna Kontaktów
- Konfiguracja deklaratywna serwera Exchange
- Konfiguracja deklaratywna kont Google
- Konfiguracja deklaratywna LDAP
- Konfiguracja deklaratywna starszego profilu interaktywnego
- Konfiguracja deklaratywna starszego profilu
- Konfiguracja deklaratywna skrzynki pocztowej
- Konfiguracja deklaratywna ustawień matematycznych i aplikacji Kalkulator
- Konfiguracja deklaratywna kodu
- Konfiguracja deklaratywna atestacji klucza
- Konfiguracja deklaratywna zarządzania rozszerzeniami Safari
- Konfiguracja deklaratywna udostępniania ekranu
- Konfiguracja deklaratywna plików konfiguracji usługi
- Konfiguracja deklaratywna uaktualnień oprogramowania
- Konfiguracja deklaratywna ustawień uaktualnień oprogramowania
- Konfiguracja deklaratywna zarządzania pamięcią masową
- Konfiguracja deklaratywna subskrybowanych kalendarzy
-
-
- Lista pakietów danych dla iPhone’a i iPada
- Lista pakietów danych dla Maca
- Lista pakietów danych dla Apple TV
- Lista pakietów danych dla Apple Watch
- Lista pakietów danych dla Apple Vision Pro
- Lista pakietów danych dla wspólnego iPada
- Lista pakietów danych dostępnych w aplikacji Apple Configurator dla Maca
-
- Ograniczenia obsługiwane przez iPhone'a i iPada
- Ograniczenia obsługiwane przez Maca
- Ograniczenia obsługiwane przez Apple TV
- Ograniczenia obsługiwane przez Apple Watch
- Ograniczenia obsługiwane przez Apple Vision Pro
- Ograniczenia na urządzeniach zarządzanych
- Ograniczenia dostępne w aplikacji Apple Configurator dla Maca
-
- Ustawienia pakietu danych Accessibility
- Ustawienia pakietu danych Active Directory Certificate
- Ustawienia pakietu danych AirPlay
- Ustawienia pakietu danych AirPlay Security
- Ustawienia pakietu danych AirPrint
- Ustawienia pakietu danych App Lock
- Ustawienia pakietu danych Associated Domains
- Ustawienia pakietu danych automatycznego środowiska zarządzania certyfikatami (ACME)
- Ustawienia pakietu danych autonomicznego trybu jednej aplikacji
- Ustawienia pakietu danych Calendar
- Ustawienia pakietu danych Cellular
- Ustawienia pakietu danych Cellular Private Network
- Ustawienia pakietu danych Certificate Preference
- Ustawienia pakietu danych Certificate Revocation
- Ustawienia pakietu danych Certificate Transparency
- Ustawienia pakietu danych Certificates
- Ustawienia pakietu danych Conference Room Display
- Ustawienia pakietu danych Contacts
- Ustawienia pakietu danych Content Caching
- Ustawienia pakietu danych Directory Service
- Ustawienia pakietu danych DNS Proxy
- Ustawienia pakietu danych DNS Settings
- Ustawienia pakietu danych Dock
- Ustawienia pakietu danych Domains
- Ustawienia pakietu danych Energy Saver
- Ustawienia pakietu danych Exchange ActiveSync (EAS)
- Ustawienia pakietu danych Exchange Web Services
- Ustawienia pakietu danych Extensible Single Sign-on
- Ustawienia pakietu danych Extensible Single Sign-on Kerberos
- Ustawienia pakietu danych Extensions
- Ustawienia pakietu danych FileVault
- Ustawienia pakietu danych Finder
- Ustawienia pakietu danych Firewall
- Ustawienia pakietu danych Fonts
- Ustawienia pakietu danych Global HTTP Proxy
- Ustawienia pakietu danych Google Accounts
- Ustawienia pakietu danych Home Screen Layout
- Ustawienia pakietu danych Identification
- Ustawienia pakietu danych Identity Preference
- Ustawienia pakietu danych Kernel Extension Policy
- Ustawienia pakietu danych LDAP
- Ustawienia pakietu danych Lights Out Management
- Ustawienia pakietu danych Lock Screen Message
- Ustawienia pakietu danych Login Window
- Ustawienia pakietu danych Managed Login Items
- Ustawienia pakietu danych aplikacji Poczta
-
- Ustawienia Wi‑Fi
- Ustawienia interfejsu Ethernet
- Ustawienia dotyczące protokołów WEP, WPA, WPA2 oraz WPA2/WPA3
- Ustawienia Dynamic WEP, WPA Enterprise oraz WPA2 Enterprise
- Ustawienia EAP
- Ustawienia HotSpot 2.0
- Ustawienia połączeń typu Legacy Hotspot
- Ustawienia Cisco Fastlane
- Ustawienia konfiguracji serwerów proxy
- Ustawienia pakietu danych Network Usage Rules
- Ustawienia pakietu danych Notifications
- Ustawienia pakietu danych Parental Controls
- Ustawienia pakietu danych Passcode
- Ustawienia pakietu danych Printing
- Ustawienia pakietu danych Privacy Preferences Policy Control
- Ustawienia pakietu danych Relay
- Ustawienia pakietu danych SCEP
- Ustawienia pakietu danych Security
- Ustawienia pakietu danych Setup Assistant
- Ustawienia pakietu danych Single Sign-on
- Ustawienia pakietu danych Smart Card
- Ustawienia pakietu danych Subscribed Calendars
- Ustawienia pakietu danych System Extensions
- Ustawienia pakietu danych System Migration
- Ustawienia pakietu danych Time Machine
- Ustawienia pakietu danych TV Remote
- Ustawienia pakietu danych Web Clips
- Ustawienia pakietu danych Web Content Filter
- Ustawienia pakietu danych Xsan
-
- Słowniczek
- Historia zmian w dokumencie
- Prawa autorskie
Ustawienia obsługiwanego przez MDM pakietu danych Kernel Extension Policy na urządzeniach Apple
Możesz skonfigurować ustawienia dotyczące zasad rozszerzeń jądra, aby zarządzać ustawieniami zabezpieczeń dla użytkowników komputerów Mac zarejestrowanych w rozwiązaniu MDM. Przy użyciu pakietu danych Kernel Extension Policy (Zasady rozszerzeń jądra) możesz pozwolić użytkownikom Maców na dodawanie rozszerzeń jądra.
Ważne: Korzystanie z plików kext w systemie macOS nie jest już zalecane. Pliki kext stanowią zagrożenie integralności i niezawodności systemu operacyjnego, więc użytkownicy powinni decydować się na rozwiązania, które nie wymagają używania rozszerzeń jądra.
Pakiet danych Kernel Extension Policy obsługuje elementy przedstawione poniżej. Aby uzyskać więcej informacji, zobacz: Informacje o pakietach danych.
Obsługiwana metoda zatwierdzania: Wymaga zatwierdzenia przez użytkownika.
Obsługiwana metoda instalacji: Instalacja wymaga rozwiązania MDM.
Obsługiwany identyfikator pakietu: com.apple.syspolicy.kernel-extension-policy
Obsługiwane systemy operacyjne i kanały: urządzenie macOS.
Obsługiwane metody rejestracji: rejestracja urządzenia, automatyczna rejestracja urządzenia.
Dozwolone duplikaty: Prawda — do urządzenia może zostać dostarczony więcej niż jeden pakiet danych Kernel Extension Policy.
Z pakietem danych Kernel Extension Policy możesz użyć ustawień przedstawionych w poniższej tabeli.
Ustawienie | Opis | Wymagane | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Allow users to approve kernel extensions (Pozwalaj użytkownikom na zatwierdzanie rozszerzeń jądra) | Użytkownicy mogą zatwierdzać rozszerzenia jądra, które nie są jednoznacznie dozwolone przez profile konfiguracji. | Tak | |||||||||
Add team identifiers (Dodaj identyfikatory zespołu) | Identyfikatory zespołów pozwalają na zdefiniowanie podpisanych rozszerzeń jądra, które będą dozwolone do wczytania. | Tak | |||||||||
Allowed kernel extensions (Dozwolone rozszerzenia jądra) | Rozszerzenia jądra, które zawsze są dozwolone do wczytania na danym Macu. | Tak | |||||||||
Uwaga: Każdy dostawca rozwiązań MDM wdraża te ustawienia w inny sposób. Aby dowiedzieć się, jak różne ustawienia pakietu danych Kernel Extension Policy są stosowane do Twoich urządzeń, zapoznaj się z dokumentacją dostawcy rozwiązania MDM.