Creare elementi di configurazione per dispositivi macOS X

Importante

A partire da gennaio 2022, questa funzionalità di Configuration Manager è deprecata. Per altre informazioni, vedere Computer Mac.

Usare l'elemento di configurazione Configuration Manager Mac OS X (personalizzato) per gestire le impostazioni per i dispositivi macOS X gestiti dal client Configuration Manager.

Il sistema operativo macOS X usa i file con estensione plist (elenco di proprietà) per archiviare le impostazioni dell'applicazione. Usare le impostazioni di conformità per valutare e correggere le impostazioni in un file dell'elenco delle proprietà. È anche possibile gestire le impostazioni di macOS X scrivendo uno script della shell che restituisce un valore che è possibile valutare e correggere per la conformità.

Creare un elemento di configurazione macOS X personalizzato

  1. Nella console Configuration Manager selezionare Asset e conformità.

  2. Nell'area di lavoro Asset e conformità espandere Impostazioni di conformità e quindi selezionare Elementi di configurazione.

  3. Nel gruppo Crea della scheda Home selezionare Crea elemento di configurazione.

  4. Nella pagina Generale della Creazione guidata elemento di configurazione specificare un nome e una descrizione facoltativa per l'elemento di configurazione.

  5. In Specificare il tipo di elemento di configurazione da creare selezionare Mac OS X (personalizzato).

  6. Se si creano e si assegnano categorie che consentono di cercare e filtrare gli elementi di configurazione nella console di Configuration Manager, selezionare Categorie.

  7. Nella pagina Piattaforme supportate della procedura guidata selezionare le versioni specifiche di macOS X che valuteranno l'elemento di configurazione.

  8. Nella pagina Impostazioni della procedura guidata aggiungere nuove impostazioni valutate per la conformità nei computer Mac. Selezionare Nuovo per aprire la finestra di dialogo Crea impostazione .

  9. Nella finestra di dialogo Crea impostazione immettere un nome univoco e una descrizione per l'impostazione.

  10. Scegliere il tipo di impostazione desiderato e quindi specificare le informazioni necessarie:

    • Preferenze di Mac OS X

      • ID applicazione: specificare l'ID applicazione del file dell'elenco di proprietà da cui si vuole valutare una chiave per la conformità.

        Ad esempio, se si desidera modificare le impostazioni per il Web browser Safari, è possibile usare com.apple.Safari.plist.

      • Chiave: specificare il nome della chiave da valutare per la conformità nei computer Mac. Usare la sintassi seguente: /<dictionary>/<keyname>.

        Importante

        Il nome della chiave fa distinzione tra maiuscole e minuscole e non viene valutato se differisce dal nome della chiave nel computer Mac. Inoltre, non è possibile modificare il nome della chiave dopo averlo specificato. Se è necessario modificare il nome della chiave, eliminare e quindi ricreare l'impostazione.

    • Script

      • Script di individuazione: selezionare Aggiungi script e quindi immettere uno script della shell per valutare le impostazioni nel computer Mac per la conformità. Usare il comando echo nello script della shell per restituire valori a Configuration Manager per la conformità. Configuration Manager usa i risultati restituiti in STDOUT per valutare la conformità.

        Importante

        Non includere il comando di riavvio nello script di individuazione. Poiché lo script di individuazione viene eseguito ogni volta che il client viene riavviato, il computer Mac viene riavviato continuamente.

      • Script di correzione (facoltativo): facoltativamente, selezionare Aggiungi script e quindi immettere uno script della shell usato per correggere eventuali impostazioni non conformi presenti nei computer client Mac.

        Importante

        Per assicurarsi di non introdurre caratteri di formattazione che il computer Mac non può interpretare, non usare copia e incolla. Digitare invece lo script.

  11. Scegliere il tipo di dati, ovvero il formato in cui la condizione restituisce i dati prima che venga usato per valutare l'impostazione.

    Nota

    Il tipo di dati a virgola mobile supporta solo 3 cifre dopo il separatore decimale.

    Configuration Manager non supporta l'uso del tipo di dati booleano per le impostazioni dello script dell'elemento di configurazione Mac. Impostare invece il tipo di dati su Integer e assicurarsi che lo script restituisca un valore intero.

  12. Selezionare OK per salvare l'impostazione e chiudere la finestra di dialogo Crea impostazione . Continuare quindi ad aggiungere le impostazioni necessarie.

  13. Nella pagina Regole di conformità della procedura guidata specificare le condizioni che definiscono la conformità di un elemento di configurazione. Prima che un'impostazione possa essere valutata in base alla conformità, deve avere almeno una regola di conformità. Selezionare Nuovo per aggiungere una nuova regola.

  14. Nella finestra di dialogo Crea regola specificare le informazioni seguenti:

    • Nome: immettere un nome per la regola di conformità.

    • Descrizione: immettere una descrizione per la regola di conformità.

    • Impostazione selezionata: selezionare Sfoglia per aprire la finestra di dialogo Seleziona impostazione . Selezionare l'impostazione per cui si vuole definire una regola oppure selezionare Nuova impostazione. Al termine, scegliere Seleziona.

      Consiglio

      È anche possibile selezionare Proprietà per visualizzare informazioni sull'impostazione attualmente selezionata.

    • Tipo di regola: selezionare il tipo di regola di conformità che si vuole usare:

      • Valore: creare una regola che confronta il valore restituito dall'elemento di configurazione con un valore specificato.

      • Esistenziale: creare una regola che valuta l'impostazione a seconda che esista in un dispositivo.

    • Per un tipo di regola valore, specificare le informazioni seguenti:

      • L'impostazione deve essere conforme alla regola seguente: selezionare un operatore e un valore valutato per la conformità all'impostazione selezionata. È possibile usare gli operatori seguenti:

        • Uguale

        • Diverso da

        • Maggiore

        • Meno

        • Tra

        • Maggiore o uguale a

        • Minore o uguale a

        • Uno di: nella casella di testo specificare una voce in ogni riga.

        • Nessuno di: nella casella di testo specificare una voce in ogni riga.

      • Correggere le regole non conformi se supportate: selezionare questa opzione se si vuole Configuration Manager per correggere automaticamente le regole non conformi.

        Importante

        È possibile correggere le regole non conformi solo quando l'operatore della regola è impostato su Uguale.

      • Segnala la non conformità se questa istanza dell'impostazione non viene trovata: l'elemento di configurazione segnala la non conformità se questa impostazione non viene trovata nel computer Mac.

      • Gravità della non conformità per i report: specificare il livello di gravità segnalato se questa regola di conformità ha esito negativo. I livelli di gravità disponibili sono:

        • Nessuno: i computer che non soddisfano questa regola di conformità non segnalano una gravità dell'errore per Configuration Manager report.

        • Informazioni: i computer che non soddisfano questa regola di conformità segnalano una gravità degli errori di Informazioni per i report di Configuration Manager.

        • Avviso: i computer che non soddisfano questa regola di conformità segnalano una gravità dell'errore di Avviso per i report di Configuration Manager.

        • Critico: i computer che non soddisfano questa regola di conformità segnalano un livello di gravità dell'errore critico per i report di Configuration Manager.

        • Critico per l'evento: i computer che non soddisfano questa regola di conformità segnalano una gravità dell'errore critica per i report di Configuration Manager. Anche il computer client Mac registra questo livello di gravità.

    • Per un tipo di regola esistenziale, specificare le informazioni seguenti:

      • Scegliere una delle opzioni seguenti:

        • L'impostazione deve essere presente nei dispositivi client

        • L'impostazione non deve esistere nei dispositivi client

      • Gravità di non conformità per i report: specificare il livello di gravità segnalato se questa regola di conformità ha esito negativo. I livelli di gravità disponibili sono:

        • Nessuno: i computer che non soddisfano questa regola di conformità non segnalano una gravità dell'errore per Configuration Manager report.

        • Informazioni: i computer che non soddisfano questa regola di conformità segnalano una gravità degli errori di Informazioni per i report di Configuration Manager.

        • Avviso: i computer che non soddisfano questa regola di conformità segnalano una gravità dell'errore di Avviso per i report di Configuration Manager.

        • Critico: i computer che non soddisfano questa regola di conformità segnalano un livello di gravità dell'errore critico per i report di Configuration Manager.

        • Critico per l'evento: i computer che non soddisfano questa regola di conformità segnalano una gravità dell'errore critica per i report di Configuration Manager. Anche il computer client Mac registra questo livello di gravità.

      Nota

      Le opzioni visualizzate possono variare a seconda del tipo di impostazione per cui si sta configurando una regola.

  15. Selezionare OK per chiudere la finestra di dialogo Crea regola .

  16. Nella pagina Riepilogo confermare le impostazioni per il nuovo elemento di configurazione. Completare quindi la procedura guidata.

Vedere il nuovo elemento di configurazione nel nodo Elementi di configurazione dell'area di lavoro Asset e conformità .

Per aggiungere questo elemento di configurazione a una baseline di configurazione, vedere Come creare linee di base di configurazione.

Passaggi successivi

Elementi di configurazione per i dispositivi gestiti con il client Configuration Manager