Dodawanie rozszerzeń systemu macOS i jądra w usłudze Intune

Na urządzeniach z systemem macOS można dodawać rozszerzenia jądra i rozszerzenia systemu. Zarówno rozszerzenia jądra, jak i rozszerzenia systemowe umożliwiają użytkownikom instalowanie rozszerzeń aplikacji, które rozszerzają natywne możliwości systemu operacyjnego. Rozszerzenia jądra wykonują swój kod na poziomie jądra. Rozszerzenia systemu działają w ściśle kontrolowanej przestrzeni użytkownika.

Aby dodać rozszerzenia, które zawsze mogą się ładować na urządzeniach, użyj usługi Microsoft Intune. Usługa Intune używa profilów konfiguracji do tworzenia i dostosowywania tych ustawień do potrzeb organizacji. Po dodaniu tych funkcji do zasad możesz wypchnąć lub wdrożyć zasady na urządzeniach z systemem macOS w organizacji.

Ta funkcja ma zastosowanie do:

• macOS

W tym artykule opisano rozszerzenia systemu i rozszerzenia jądra. It shows you also how to create a device configuration policy using kernel extensions in Intune. It also shows you how to create a device configuration policy using kernel extensions in Intune. It also shows you how to create a device configuration policy using kernel extensions in Intune. It also shows you how to create a device configuration policy using kernel extensions in T

Rozszerzenia systemu

Rozszerzenia systemu działają w przestrzeni użytkownika i nie mają dostępu do jądra. Ich celem jest zwiększenie bezpieczeństwa, zapewnienie większej kontroli użytkowników końcowych i ograniczenie ataków na poziomie jądra. Mogą to być następujące rozszerzenia:

• Rozszerzenia sterowników, w tym sterowniki do USB, karty interfejsu sieciowego (NIC), kontrolery szeregowe i urządzenia interfejsu HID
• Rozszerzenia sieciowe, w tym filtry zawartości, serwery proxy DNS i klienci sieci VPN
• Rozszerzenia zabezpieczeń punktów końcowych, w tym wykrywanie punktów końcowych, reagowanie punktów końcowych i oprogramowanie antywirusowe

Rozszerzenia systemowe są zawarte w pakiecie aplikacji i instalowane z poziomu aplikacji. W szczególności piszesz rozszerzenie systemu, a następnie pakujesz je w pakiecie aplikacji. Aby uzyskać więcej informacji, przejdź do rozszerzenia systemowe (otwiera witrynę sieci Web firmy Apple).

Gdy aplikacja z rozszerzeniem systemu jest gotowa, można wdrożyć ją przy użyciu usługi Microsoft Intune. Aby uzyskać więcej informacji, przejdź do tematu Dodawanie aplikacji do usługi Microsoft Intune.

Rozszerzenia jądra

Rozszerzenia jądra dodają funkcje na poziomie jądra. Te funkcje uzyskują dostęp do części systemu operacyjnego, do których zwykłe programy nie mają dostępu. Mogą być używane, jeśli Twoja organizacja ma określone potrzeby lub wymagania, które nie są dostępne dla aplikacji lub funkcji urządzenia.

Na przykład masz program skanujący w poszukiwaniu wirusów, który skanuje Twoje urządzenie w poszukiwaniu złośliwej zawartości. Możesz dodać rozszerzenie jądra tego programu skanującego wirusy jako dozwolone rozszerzenie jądra w usłudze Intune. Następnie przypisz rozszerzenie do urządzeń z systemem macOS.

Dzięki tej funkcji administratorzy mogą zezwalać użytkownikom na zastępowanie rozszerzeń jądra, dodawanie identyfikatorów zespołów i dodawanie określonych rozszerzeń jądra w usłudze Intune.

Aby uzyskać więcej informacji o rozszerzeniach jądra, przejdź do rozszerzeń jądra (otwiera witrynę internetową firmy Apple).

Wymagania wstępne

• Ta funkcja ma zastosowanie do:

  • macOS 10.13.2 i nowszy (rozszerzenia jądra)
  • macOS 10.15 i nowsze (rozszerzenia systemowe)

  Od wersji macOS 10.15 do 10.15.4 rozszerzenia jądra i rozszerzenia systemu mogą działać równolegle.

• Aby można było korzystać z tej funkcji, urządzenia muszą spełniać następujące wymagania:

  • Zarejestrowano w usłudze Intune przy użyciu zautomatyzowanej rejestracji urządzeń (ADE), wcześniej nazywanej programem rejestracji urządzeń (DEP). Aby uzyskać więcej informacji na temat tej opcji rejestracji, przejdź do:

    • Zautomatyzowana rejestracja urządzeń (ADE) dla urządzeń z systemem macOS
    • Automatyczne rejestrowanie urządzeń z systemem macOS

    LUB

  • Zarejestrowano w usłudze Intune przy użyciu rejestracji urządzeń, znanej również jako rejestracja zatwierdzona przez użytkownika. Ta metoda rejestracji jest powszechna na urządzeniach należących do użytkownika. Aby uzyskać więcej informacji na temat tej opcji rejestracji, przejdź do:

    • BYOD: rejestrowanie urządzeń dla urządzeń z systemem macOS
    • Przygotowanie do zmian w rozszerzeniach jądra w systemie macOS High Sierra (otwiera witrynę internetową firmy Apple)

  Aby uzyskać więcej informacji na temat opcji rejestracji urządzeń z systemem macOS, przejdź do Przewodnik rejestracji: Rejestrowanie urządzeń z systemem macOS w usłudze Microsoft Intune.

• Zaloguj się do centrum administracyjnego usługi Microsoft Intune przy użyciu konta z wbudowaną rolą Menedżer zasad i profilów. Aby uzyskać więcej informacji na temat wbudowanych ról, przejdź do Kontrola dostępu oparta na rolach dla usługi Microsoft Intune.

Co musisz wiedzieć

• Można dodać niepodpisane starsze rozszerzenia jądra i rozszerzenia systemu.
• Pamiętaj, aby wprowadzić poprawny identyfikator zespołu i identyfikator pakietu rozszerzenia. Usługa Intune nie sprawdza poprawności wprowadzonych wartości. Jeśli wprowadzisz nieprawidłowe informacje, rozszerzenie nie będzie działać na urządzeniu. Identyfikator zespołu ma długość dokładnie 10 znaków alfanumerycznych.

Tworzenie zasad rozszerzenia jądra

1. Zaloguj się do centrum administracyjnego usługi Microsoft Intune.

2. Wybierz kolejno pozycje Urządzenia>Zarządzanie urządzeniami>Konfiguracja>Utwórz>Nowe zasady.

3. Wprowadź następujące właściwości:

   • Platforma: Wybierz macOS
   • Typ profilu: Wybierz szablony>Rozszerzenia.

4. Wybierz pozycję Utwórz.

5. W obszarze Podstawy wprowadź następujące właściwości:

   • Nazwa: wprowadź opisową nazwę zasad. Nadaj nazwę zasadom, aby można było je później łatwo rozpoznać. Na przykład dobrą nazwą zasad jest skanowanie systemu macOS-AV przy użyciu rozszerzeń jądra.
   • Opis: wprowadź opis zasad. To ustawienie jest opcjonalne, ale zalecane.

6. Wybierz pozycję Dalej.

7. W obszarze Ustawienia konfiguracji skonfiguruj ustawienia:

   • macOS

8. Wybierz pozycję Dalej.

9. W obszarze Tagi zakresu (opcjonalnie) przypisz tag, aby filtrować profil do określonych grup IT, takich jak US-NC IT Team lub JohnGlenn_ITDepartment. Aby uzyskać więcej informacji na temat tagów zakresu, przejdź do tematu Używanie kontroli dostępu opartej na rolach i tagów zakresu dla rozproszonej infrastruktury IT.

   Wybierz pozycję Dalej.

10. W obszarze Przypisania wybierz użytkowników lub grupy, które otrzymają Twój profil. Aby uzyskać więcej informacji na temat przypisywania profilów, przejdź do tematu Przypisywanie profilów użytkowników i urządzeń.

    Wybierz pozycję Dalej.

11. W obszarze Przeglądanie + tworzenie przejrzyj ustawienia. Po wybraniu pozycji Utwórz zmiany zostaną zapisane, a profil przypisany. Zasady są również wyświetlane na liście profilów.

Zasoby

Pamiętaj, aby przypisać profil i monitorować jego stan.