Apple 裝置的「核心延伸功能規則」MDM 承載資料設定
你可以為已註冊流動裝置管理（MDM）解決方案的 Mac 之用户配置核心延伸功能規則以管理保安設定。 使用「核心延伸功能規則」承載資料來允許 Mac 用户加入核心延伸功能。
重要事項：在 macOS 上不再建議使用 kext。 kext 會使操作系統完整性和可靠性面對風險，用户應首選不需延伸核心的解決方案。
「核心延伸功能規則」承載資料支援以下項目。 如需更多資料，請參閲：承載資料的資料。
支援的批准方式： 需要用户批准。
支援的安裝方法： 需要 MDM 解決方案才能安裝。
支援的承載資料識別碼： com.apple.syspolicy.kernel-extension-policy
支援的作業系統和頻道： macOS 裝置。
支援的註冊方式： 「裝置註冊」、「自動裝置註冊」。
允許製作副本： True：一個以上的「核心延伸功能規則」承載資料可以傳送到裝置。
你可以配搭「核心延伸功能規則」承載資料使用下列表格中的設定。
設定 | 説明 | 必須 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
允許用户核准核心延伸功能 | 用户可核准設定描述檔未明確允許的核心延伸功能。 | 是 | |||||||||
加入團隊識別碼 | 團隊識別碼可定義允許載入哪些有效簽署的核心延伸功能。 | 是 | |||||||||
允許的核心延伸功能 | 一律允許在 Mac 上載入的核心延伸功能。 | 是 | |||||||||
附註：每個 MDM 供應商都會以不同的方式套用這些設定。 如要了解各項「核心延伸功能規則」設定套用到你的裝置之方式，請參閲 MDM 供應商的文件。