Estensioni di sistema

Gli amministratori possono utilizzare le estensioni di sistema per installare in remoto le estensioni delle app che estendono le funzioni del sistema operativo senza richiedere l'accesso a livello kernel.

Le estensioni di sistema vengono eseguite nello spazio utente anziché nello spazio kernel senza compromettere la sicurezza e la stabilità di macOS. Anche se sia il sistema che le estensioni del kernel hanno lo stesso scopo, il framework System Extensions offre sicurezza e affidabilità avanzate e può eseguire attività che erano precedentemente riservate per le estensioni del kernel. Una volta installate le estensioni di sistema, queste estensioni sono disponibili per tutti gli utenti nel sistema. Puoi eliminare queste estensioni eliminando l'app.

MaaS360 supporta le seguenti estensioni:
  • Estensioni driver: queste estensioni includono driver supportati come USB, Serial, NIC (network interface card) e HID (human interface devices).
  • Estensioni di rete: queste estensioni supportano le applicazioni di estensioni di rete come i filtri del contenuto, i proxy DNS e i client VPN.
  • Estensioni di sicurezza endpoint: queste estensioni includono client di sicurezza endpoint come il software di rilevamento e risposta endpoint e il software antivirus.

Creazione di un profilo System Extensions

Attenersi alla seguente procedura per creare un profilo Estensioni di sistema:
  1. Dalla home page del portale MaaS360 , passare a Sicurezza > Politiche.
  2. Aprire una politica MDM macOS e fare clic su Avanzate > Estensioni del sistema.
Immettere le seguenti impostazioni dell'estensione di sistema:
Impostazione politica Descrizione Dispositivi supportati
Configura estensione di sistema Estensioni di sistema consentite sull'unità. macOS 10.15+
Consenti agli utenti di approvare le estensioni di sistema Se questa impostazione è abilitata, gli utenti possono approvare ulteriori estensioni di sistema non incluse in questa politica.  
Identificativo team consentito Una stringa alfanumerica di 10 cifre univoca generata da Apple e associata all'account dello sviluppatore. Tutte le estensioni di sistema firmate da questi identificatori vengono caricate sull'unità. Utilizzare ID team separati da virgole per caricare più estensioni di sistema da vari sviluppatori sul dispositivo.  
Tipi di estensione di sistema consentiti I tipi di estensioni di sistema supportate.  
Consenti tutte le estensioni di sistema Se questa impostazione è abilitata, MaaS360 carica tutte le estensioni di sistema firmate con gli identificativi team attendibili / consentiti (sviluppatori).  
ID bundle estensione di sistema Un parametro univoco specifico per ogni estensione di sistema. Aggiungere l'ID team e l'ID bundle per approvare specifiche estensioni di sistema dallo sviluppatore specificato.
Nota: se non si fornisce un ID bundle, sono consentite tutte le estensioni di sistema associate all'ID team.
  
ID bundle di estensioni di sistema rimovibili Gli ID bundle separati da virgole delle estensioni di sistema che possono essere rimossi dalla macchina. macOS 12 +