Lägga till macOS-system- och kärntillägg i Intune

På macOS-enheter kan du lägga till kärntillägg och systemtillägg. Både kärntillägg och systemtillägg gör det möjligt för användare att installera apptillägg som utökar de inbyggda funktionerna i operativsystemet. Kerneltillägg kör sin kod på kernelnivå. Systemtillägg körs i ett strikt kontrollerat användarutrymme.

Obs!

macOS-kerneltillägg ersätts med systemtillägg. Mer information finns i supporttips: Använda systemtillägg i stället för kerneltillägg för macOS Catalina 10.15 i Intune.

Om du vill lägga till tillägg som alltid får läsas in på dina enheter använder du Microsoft Intune. Intune använder konfigurationsprofiler för att skapa och anpassa inställningarna efter organisationens behov. När du har lagt till dessa funktioner i en princip kan du sedan push-överföra eller distribuera principen till macOS-enheter i organisationen.

Den här funktionen gäller för:

  • macOS

I den här artikeln beskrivs systemtillägg och kerneltillägg. Den visar också hur du skapar en enhetskonfigurationsprincip med hjälp av kerneltillägg i Intune.

Systemtillägg

Systemtillägg körs i användarrymden och har inte åtkomst till kärnan. Deras mål är att öka säkerheten, ge mer slutanvändarkontroll och begränsa attacker på kärnnivå. Dessa tillägg kan vara:

  • Drivrutinstillägg, inklusive drivrutiner till USB, nätverkskort (NIC), seriella styrenheter och HID-enheter (Human Interface Devices)
  • Nätverkstillägg, inklusive innehållsfilter, DNS-proxyservrar och VPN-klienter
  • Tillägg för slutpunktssäkerhet, inklusive slutpunktsidentifiering, slutpunktssvar och antivirus

Systemtillägg ingår i paketet för en app och installeras från appen. Mer specifikt skriver du systemtillägget och paketerar sedan tillägget i appaketet. Mer information finns i systemtillägg (öppnar Apples webbplats).

När appen med systemtillägget är klar kan du distribuera appen med Microsoft Intune. Mer information finns i Lägga till appar i Microsoft Intune.

Kernel-tillägg

Obs!

macOS-kerneltillägg ersätts med systemtillägg. Mer information finns i supporttips: Använda systemtillägg i stället för kerneltillägg för macOS Catalina 10.15 i Intune.

Kerneltillägg lägger till funktioner på kernelnivå. De här funktionerna kommer åt delar av operativsystemet som vanliga program inte kan komma åt. De kan användas om din organisation har specifika behov eller krav som inte är tillgängliga i en app eller en enhetsfunktion.

Du har till exempel ett antivirusprogram som söker igenom enheten efter skadligt innehåll. Du kan lägga till det här virusskanningsprogrammets kärntillägg som ett tillåtet kärntillägg i Intune. Tilldela sedan tillägget till dina macOS-enheter.

Med den här funktionen kan administratörer tillåta användare att åsidosätta kärntillägg, lägga till teamidentifierare och lägga till specifika kärntillägg i Intune.

Mer information om kerneltillägg finns i kerneltillägg (öppnar Apples webbplats).

Viktigt

Kerneltillägg fungerar inte på macOS-enheter med M1-kretsen, vilket är macOS-enheter som körs på Apple Silicon. Det här beteendet är ett känt problem och saknar beräknad ankomsttid. Det är möjligt att du kan få dem att fungera, men det rekommenderas inte. Mer information finns i Kerneltillägg i macOS (öppnar Apples webbplats).

För alla macOS-enheter som kör 10.15 och senare rekommenderar vi att du använder systemtillägg (i den här artikeln). Om du använder inställningarna för kerneltillägg kan du överväga att exkludera macOS-enheter med M1-kretsar från att ta emot profilen för kerneltillägg.

Förhandskrav

Vad du behöver veta

  • Osignerade äldre kerneltillägg och systemtillägg kan läggas till.
  • Se till att ange rätt teamidentifierare och paket-ID för tillägget. Intune verifierar inte de värden du anger. Om du anger fel information fungerar inte tillägget på enheten. En teamidentifierare består av exakt 10 alfanumeriska tecken.

Obs!

Apple släppte information om signering och attestering för all programvara. På macOS 10.14.5 och senare behöver kärntillägg som distribueras via Intune inte uppfylla Apples princip för attestering.

Mer information om denna policy för bevittning och eventuella uppdateringar eller ändringar finns i följande resurser:

Skapa principen för kerneltillägg

Viktigt

Den här macOS-tilläggsmallen är inaktuell i augusti 2024-tjänstversionen (2408). Befintliga principer fortsätter att fungera. Men du kan inte skapa nya principer med hjälp av den här mallen.

Använd i stället inställningskatalogen för att skapa nya principer som konfigurerar nyttolasten för systemtillägget. Mer information om inställningskatalogen finns i inställningskatalogen.

  1. Logga in på Microsoft Intune administrationscenter.

  2. Välj Enheter>Hantera enheter>Konfiguration>Skapa>Ny princip.

  3. Ange följande egenskaper:

    • Plattform: Välj macOS
    • Profiltyp: Välj Malltillägg>.

  4. Välj Skapa.

  5. Ange följande egenskaper i Grundinställningar:

    • Namn: Ange ett beskrivande namn på principen. Namnge dina principer så att du enkelt kan identifiera dem senare. Ett bra principnamn är till exempel macOS-AV-genomsökning med kärntillägg.
    • Beskrivning: Ange en beskrivning för principen. Denna inställning är valfri, men rekommenderas.

  6. Välj Nästa.

  7. I konfigurationsinställningarna konfigurerar du dina inställningar:

  8. Välj Nästa.

  9. Under Omfångstaggar (valfritt), tilldelar du en tagg för att filtrera profilen till specifika IT-grupper, till exempel US-NC IT Team eller JohnGlenn_ITDepartment. Mer information om omfångstaggar finns i Använda RBAC och omfångstaggar för distribuerad IT.

    Välj Nästa.

  10. Under Tilldelningar väljer du de användare eller grupper som ska ta emot din profil. Mer information om hur du tilldelar profiler finns i Tilldela användar- och enhetsprofiler.

    Välj Nästa.

  11. Granska inställningarna under Granska + skapa. När du väljer Skapa sparas dina ändringar och profilen tilldelas. Principen visas också i profillistan.

Resurser

Se till att tilldela profilen och övervaka dess status.

  • Last updated on