Profilok kezelése és bővítmények jóváhagyása a Intune használatával
Ez a cikk a profilok Intune felügyeleti eszköz használatával történő megfelelő kezeléséhez követendő eljárásokat ismerteti.
Intune
Intune rendszerbővítményekre vonatkozó szabályzat
A rendszerbővítmények jóváhagyása:
A Intune válassza az Eszközkonfiguráció kezelése>, majd a Profilok > kezelése > Létrehozás Profil lehetőséget.
Válassza ki a profil nevét. Módosítsa a Platform=macOS értéket a Profile type=Extensions értékre, majd válassza a Létrehozás lehetőséget.
Az Alapok lapon adjon nevet ennek az új profilnak.
A Konfigurációs beállítások lapon adja hozzá a következő bejegyzéseket az Engedélyezett rendszerbővítmények szakaszhoz:
Csomagazonosító Csapatazonosító com.microsoft.wdav.epsext UBF8T346G9 com.microsoft.wdav.netext UBF8T346G9 A Hozzárendelések lapon rendelje hozzá ezt a profilt a Minden felhasználó & Minden eszközhöz.
Tekintse át és hozza létre ezt a konfigurációs profilt.
az egyéni konfigurációs profil Létrehozás
Az egyéni konfigurációs profil engedélyezi a hálózati bővítményt, és teljes lemezes hozzáférést biztosít az Endpoint Security rendszerbővítményhez.
- Mentse a következő tartalmat egy sysext.xmlnevű fájlba:
<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
<dict>
<key>PayloadUUID</key>
<string>7E53AC50-B88D-4132-99B6-29F7974EAA3C</string>
<key>PayloadType</key>
<string>Configuration</string>
<key>PayloadOrganization</key>
<string>Microsoft Corporation</string>
<key>PayloadIdentifier</key>
<string>7E53AC50-B88D-4132-99B6-29F7974EAA3C</string>
<key>PayloadDisplayName</key>
<string>Microsoft Defender System Extensions</string>
<key>PayloadDescription</key>
<string/>
<key>PayloadVersion</key>
<integer>1</integer>
<key>PayloadEnabled</key>
<true/>
<key>PayloadRemovalDisallowed</key>
<true/>
<key>PayloadScope</key>
<string>System</string>
<key>PayloadContent</key>
<array>
<dict>
<key>PayloadUUID</key>
<string>2BA070D9-2233-4827-AFC1-1F44C8C8E527</string>
<key>PayloadType</key>
<string>com.apple.webcontent-filter</string>
<key>PayloadOrganization</key>
<string>Microsoft Corporation</string>
<key>PayloadIdentifier</key>
<string>CEBF7A71-D9A1-48BD-8CCF-BD9D18EC155A</string>
<key>PayloadDisplayName</key>
<string>Approved Network Extension</string>
<key>PayloadDescription</key>
<string/>
<key>PayloadVersion</key>
<integer>1</integer>
<key>PayloadEnabled</key>
<true/>
<key>FilterType</key>
<string>Plugin</string>
<key>UserDefinedName</key>
<string>Microsoft Defender Network Extension</string>
<key>PluginBundleID</key>
<string>com.microsoft.wdav</string>
<key>FilterSockets</key>
<true/>
<key>FilterDataProviderBundleIdentifier</key>
<string>com.microsoft.wdav.netext</string>
<key>FilterDataProviderDesignatedRequirement</key>
<string>identifier "com.microsoft.wdav.netext" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9</string>
</dict>
<dict>
<key>PayloadUUID</key>
<string>56105E89-C7C8-4A95-AEE6-E11B8BEA0366</string>
<key>PayloadType</key>
<string>com.apple.TCC.configuration-profile-policy</string>
<key>PayloadOrganization</key>
<string>Microsoft Corporation</string>
<key>PayloadIdentifier</key>
<string>56105E89-C7C8-4A95-AEE6-E11B8BEA0366</string>
<key>PayloadDisplayName</key>
<string>Privacy Preferences Policy Control</string>
<key>PayloadDescription</key>
<string/>
<key>PayloadVersion</key>
<integer>1</integer>
<key>PayloadEnabled</key>
<true/>
<key>Services</key>
<dict>
<key>SystemPolicyAllFiles</key>
<array>
<dict>
<key>Identifier</key>
<string>com.microsoft.wdav.epsext</string>
<key>CodeRequirement</key>
<string>identifier "com.microsoft.wdav.epsext" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9</string>
<key>IdentifierType</key>
<string>bundleID</string>
<key>StaticCode</key>
<integer>0</integer>
<key>Allowed</key>
<integer>1</integer>
</dict>
</array>
</dict>
</dict>
</array>
</dict>
</plist>
Ellenőrizze, hogy a fenti tartalom megfelelően lett-e másolva a fájlba. A terminálon futtassa a következő parancsot, és ellenőrizze, hogy a kimenete az eredményre irányítja-e az alábbi példában látható módon:
$ plutil -lint sysext.xml
sysext.xml: OK
Az egyéni konfigurációs profil üzembe helyezése
- A Intune válassza az Eszközkonfiguráció kezelése>, majd a Profilok > kezelése > Létrehozás profil lehetőséget.
- Válassza ki a profil nevét. A Platform attribútumnál állítsa be a macOS értéket, a Profiltípus attribútumnál pedig az Egyéni értéket, majd válassza a Konfigurálás lehetőséget. Létrejön asysext.xml fájl.
- Nyissa meg a konfigurációs profilt, és töltse fel a sysext.xml fájlt.
- Kattintson az OK gombra.
- A Hozzárendelések lapon rendelje hozzá ezt a profilt a Minden felhasználó & Minden eszközhöz.
- Tekintse át és hozza létre ezt a konfigurációs profilt.