Ustawienia obsługiwanego przez MDM pakietu danych Kernel Extension Policy na urządzeniach Apple
Możesz skonfigurować ustawienia dotyczące zasad rozszerzeń jądra, aby zarządzać ustawieniami zabezpieczeń dla użytkowników komputerów Mac zarejestrowanych w rozwiązaniu MDM. Przy użyciu pakietu danych Kernel Extension Policy (Zasady rozszerzeń jądra) możesz pozwolić użytkownikom Maców na dodawanie rozszerzeń jądra.
Ważne: Korzystanie z plików kext w systemie macOS nie jest już zalecane. Pliki kext stanowią zagrożenie integralności i niezawodności systemu operacyjnego, więc użytkownicy powinni decydować się na rozwiązania, które nie wymagają używania rozszerzeń jądra.
Pakiet danych Kernel Extension Policy obsługuje elementy przedstawione poniżej. Aby uzyskać więcej informacji, zobacz: Informacje o pakietach danych.
Obsługiwana metoda zatwierdzania: Wymaga zatwierdzenia przez użytkownika.
Obsługiwana metoda instalacji: Instalacja wymaga rozwiązania MDM.
Obsługiwany identyfikator pakietu: com.apple.syspolicy.kernel-extension-policy
Obsługiwane systemy operacyjne i kanały: urządzenie macOS.
Obsługiwane metody rejestracji: rejestracja urządzenia, automatyczna rejestracja urządzenia.
Dozwolone duplikaty: Prawda — do urządzenia może zostać dostarczony więcej niż jeden pakiet danych Kernel Extension Policy.
Z pakietem danych Kernel Extension Policy możesz użyć ustawień przedstawionych w poniższej tabeli.
Ustawienie | Opis | Wymagane | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Allow users to approve kernel extensions (Pozwalaj użytkownikom na zatwierdzanie rozszerzeń jądra) | Użytkownicy mogą zatwierdzać rozszerzenia jądra, które nie są jednoznacznie dozwolone przez profile konfiguracji. | Tak | |||||||||
Add team identifiers (Dodaj identyfikatory zespołu) | Identyfikatory zespołów pozwalają na zdefiniowanie podpisanych rozszerzeń jądra, które będą dozwolone do wczytania. | Tak | |||||||||
Allowed kernel extensions (Dozwolone rozszerzenia jądra) | Rozszerzenia jądra, które zawsze są dozwolone do wczytania na danym Macu. | Tak | |||||||||
Uwaga: Każdy dostawca rozwiązań MDM wdraża te ustawienia w inny sposób. Aby dowiedzieć się, jak różne ustawienia pakietu danych Kernel Extension Policy są stosowane do Twoich urządzeń, zapoznaj się z dokumentacją dostawcy rozwiązania MDM.