Sistem Uzantıları
Yöneticiler, çekirdek düzeyinde erişim gerektirmeden işletim sisteminin işlevlerini genişleten uygulama uzantılarını uzaktan kurmak için Sistem Uzantılarını kullanabilir.
Sistem Uzantıları, macOS' in güvenlik ve istikrarından ödün vermeden çekirdek alanı yerine kullanıcı alanında yürütülmektedir. Hem sistem hem de çekirdek uzantıları aynı amaca hizmet etse de, System Extensions çerçevesi gelişmiş güvenlik ve güvenilirlik sunar ve çekirdek uzantıları için önceden ayrılmış görevleri yürütebilir. Sistem Uzantıları kurulduktan sonra, bu uzantılar sistemdeki tüm kullanıcılar tarafından kullanılabilir. Uygulamayı silerek bu uzantıları silebilirsiniz.
MaaS360 , aşağıdaki uzantıları destekler:
- Sürücü uzantıları: Bu uzantılar, USB, Serial, network interface kartları (NIC) ve insan arabirimi aygıtları (HID) gibi desteklenen sürücüleri içerir.
- Network extensions(Ağ uzantıları): Bu uzantılar, içerik süzgeçleri, DNS yetkili sunucuları ve VPN istemcileri gibi ağ uzantısı uygulamalarını destekler.
- Endpoint Security extensions: Bu uzantılar, Endpoint Detection and Response yazılımı ve antivirüs yazılımı gibi uç nokta güvenlik istemcilerini içerir.
Sistem Uzantıları profili oluşturma
Sistem Uzantıları tanıtımı yaratmak için aşağıdaki adımları izleyin:
- MaaS360 Portal Giriş sayfasından, ' e gidin.
- Bir macOS MDM ilkesini açın ve seçeneklerini tıklatın.
Aşağıdaki Sistem Uzantısı ayarlarını girin:
| İlke ayarı | Açıklama | Desteklenen aygıtlar |
|---|---|---|
| Sistem Uzantısını Yapılandır | Aygıtta izin verilen sistem uzantıları. | macOS 10.15+ |
| Kullanıcıların sistem uzantılarını onaylarına izin ver | Bu ayar etkinleştirilirse, kullanıcılar bu ilkenin içermediği ek sistem uzantılarını onaylayabilirler. | |
| İzin Verilen Ekip Tanıtıcısı | Apple tarafından oluşturulan ve geliştirici hesabıyla ilişkilendirilmiş, 10 basamaklı benzersiz bir alfasayısal dize. Bu tanıtıcılar tarafından imzalanmış olan tüm sistem uzantıları aygıta yüklenir. Aygıttaki çeşitli geliştiricilerden birden çok sistem uzantısını yüklemek için virgülle ayrılmış ekip tanıtıcılarını kullanın. | |
| İzin Verilen Sistem Uzantısı Tipleri | Desteklenen sistem uzantısı tipleri. | |
| Tüm Sistem Uzantılarına İzin Ver | Bu ayar etkinleştirilirse, MaaS360 , güvenilen/izin verilen ekip tanıtıcılarıyla (geliştiriciler) imzalanmış olan tüm sistem uzantılarını yükler. | |
| Sistem Uzantısı Kod Paketi Tanıtıcıları | Her sistem uzantısı için özel bir parametre. Belirtilen geliştiriciden belirli sistem uzantılarını onaylamak için hem ekip tanıtıcısını, hem de paket tanıtıcısını ekleyin. Not: Bir kod paketi tanıtıcısı sağlamadıysanız, ekip tanıtıcısı ile ilişkili tüm sistem uzantılarına izin verilir.
|
|
| Çıkarılabilir Sistem Uzantısı Kod Paketi Tanıtıcıları | Makineden kendilerini kaldırmasına izin verilen sistem uzantılarının virgülle ayrılmış kod paketi tanıtıcıları. | macOS 12 + |