Systeem- en kernelextensies voor macOS toevoegen in Intune

Op macOS-apparaten kunt u kernel- en systeemextensies toevoegen. Zowel kernelextensies als systeemextensies maken het gebruikers mogelijk app-extensies te installeren die de native mogelijkheden van het besturingssysteem uitbreiden. Kernelextensies voeren hun code uit op kernelniveau. Systeemuitbreidingen worden uitgevoerd in een streng gecontroleerde gebruikersruimte.

Gebruik Microsoft Intune als u extensies wilt toevoegen die altijd op uw apparaten mogen worden geladen. Intune gebruikt configuratieprofielen om deze instellingen te maken en aan te passen aan de behoeften van uw organisatie. Nadat u deze functies aan een beleid hebt toegevoegd, kunt u het beleid pushen of implementeren op macOS-apparaten in uw organisatie.

Deze functie is van toepassing op:

• macOS

In dit artikel worden systeem- en kernelextensies beschreven. Daarnaast leest u hoe u een apparaatconfiguratiebeleid maakt met kernelextensies in Intune.

Systeemuitbreidingen

Systeemextensies worden uitgevoerd in de gebruikersruimte en hebben geen toegang tot de kernel. Hun doel is om de beveiliging te verbeteren, meer controle over de eindgebruiker te bieden en aanvallen op kernelniveau te beperken. Deze extensies kunnen zijn:

• Stuurprogramma-uitbreidingen, inclusief stuurprogramma's voor USB, netwerkinterfacekaarten (NIC), seriële controllers en human interface devices (HID)
• Netwerkuitbreidingen, met inbegrip van inhoudsfilters, DNS-proxy's en VPN-clients
• Uitbreidingen voor eindpuntbeveiliging, waaronder eindpuntdetectie, endpointrespons en antivirus

Systeemuitbreidingen zijn inbegrepen in de bundel van een app en worden geïnstalleerd vanuit de app. Om precies te zijn, u schrijft uw systeemextensie en verpakt deze vervolgens in uw app-bundel. Ga voor meer informatie naar systeemextensies (opent de website van Apple).

Wanneer de app met de systeemextensie gereed is, kunt u de app implementeren met behulp van Microsoft Intune. Ga voor meer informatie naar Apps toevoegen aan Microsoft Intune.

Kerneluitbreidingen

Kernelextensies voegen functies toe op kernelniveau. Deze functies krijgen toegang tot delen van het besturingssysteem waartoe reguliere programma's geen toegang hebben. Ze kunnen worden gebruikt als uw organisatie specifieke behoeften of vereisten heeft die niet beschikbaar zijn in een app of een apparaatfunctie.

U hebt bijvoorbeeld een virusscanprogramma dat uw apparaat scant op schadelijke inhoud. U kunt de kernelextensie van dit virusscanprogramma als een toegestane kernelextensie toevoegen in Intune. Wijs vervolgens de extensie toe aan uw macOS-apparaten.

Met deze functie kunnen beheerders gebruikers toestaan kernelextensies te negeren, team-id's toe te voegen en specifieke kernelextensies toe te voegen in Intune.

Ga voor meer informatie over kernelextensies naar kernelextensies (opent de website van Apple).

Vereisten

• Deze functie is van toepassing op:

  • macOS 10.13.2 en hoger (kernelextensies)
  • macOS 10.15 en nieuwer (systeemuitbreidingen)

  Van macOS 10.15 tot 10.15.4 kunnen kernelextensies en systeemextensies naast elkaar draaien.

• Als u deze functie wilt gebruiken, moeten de apparaten:

  • Ingeschreven bij Intune met behulp van automatische apparaatinschrijving (ADE), voorheen Device Enrollment Program (DEP) genoemd. Ga voor meer informatie over deze inschrijvingsoptie naar:

    • Automatische apparaatinschrijving (ADE) voor macOS-apparaten
    • macOS-apparaten automatisch inschrijven

    OF

  • Ingeschreven bij Intune met behulp van apparaatregistratie, ook wel bekend als door gebruiker goedgekeurde inschrijving. Deze registratiemethode is gebruikelijk op apparaten in persoonlijk bezit. Ga voor meer informatie over deze inschrijvingsoptie naar:

    • BYOD: Apparaatinschrijving voor macOS-apparaten
    • Bereid je voor op wijzigingen in kernelextensies in macOS High Sierra (opent de website van Apple)

  Ga voor meer informatie over de inschrijvingsopties voor macOS-apparaten naar Inschrijvingshandleiding: macOS-apparaten inschrijven bij Microsoft Intune.

• Meld u aan bij het Microsoft Intune-beheercentrum met een account met de ingebouwde rol Beleids- en profielbeheer. Voor meer informatie over de ingebouwde rollen gaat u naar Op rollen gebaseerd toegangsbeheer voor Microsoft Intune.

Wat u moet weten

• Niet-ondertekende oudere kernel- en systeemextensies kunnen worden toegevoegd.
• Zorg ervoor dat u de juiste team-id en bundel-ID van de extensie invoert. Intune valideert de waarden die u invoert niet. Als u verkeerde gegevens invoert, werkt de extensie niet op het apparaat. Een team-id is precies 10 alfanumerieke tekens lang.

Het kerneluitbreidingsbeleid maken

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Selecteer Apparaten>Apparaten beheren>Configuratie>Maken>Nieuw beleid.

3. Geef de volgende eigenschappen op:

   • Platform: selecteer macOS
   • Profieltype: Selecteer Sjabloonextensies>.

4. Selecteer Maken.

5. Voer in Basisinformatie de volgende eigenschappen in:

   • Naam: een unieke beschrijvende naam voor het beleid. Geef je beleid een naam, zodat je ze later eenvoudig kunt identificeren. Een goede beleidsnaam is bijvoorbeeld macOS-AV-scannen met kernelextensies.
   • Beschrijving: voer een beschrijving voor het beleid in. Deze instelling is optioneel, maar wordt aanbevolen.

6. Selecteer Volgende.

7. Configureer de instellingen in Configuratie-instellingen:

   • macOS

8. Selecteer Volgende.

9. Wijs in Bereiktags (optioneel) een tag toe om het profiel te filteren op specifieke IT-groepen, zoals US-NC IT Team of JohnGlenn_ITDepartment. Ga voor meer informatie over bereiktags naar RBAC en scopetags gebruiken voor gedistribueerde IT.

   Selecteer Volgende.

10. Selecteer in Opdrachten de gebruikers of groepen die uw profiel zullen ontvangen. Ga naar Gebruikers- en apparaatprofielen toewijzen voor meer informatie over het toewijzen van profielen.

    Selecteer Volgende.

11. Controleer uw instellingen in Controleren en maken. Wanneer u Maken selecteert, worden uw wijzigingen opgeslagen en wordt het profiel toegewezen. Het beleid wordt ook weergegeven in de lijst met profielen.

Middelen

Zorg ervoor dat u het profiel toewijst en de status ervan controleert.