Visió general
macOS |
Windows |
Linux |
iOS / iPadOS |
Android |
|---|---|---|---|---|
✅ |
El control s'executa sobre Santa, un agent de seguretat de macOS de codi obert creat per Google. Santa comprova cada aplicació o binari que el Mac intenta llançar segons les teves regles, i després permet que s'executi o l'atura.
Com utilitzar
- Vés a MDM > Controls > Afegir nou control i tria Bloqueig d'aplicacions.
- Tria un mode d'aplicació:
- Monitoritzar: qualsevol cosa sense una regla s'executa. Utilitza-ho per bloquejar algunes aplicacions nomenades i deixar les altres lliures.
- Tancament: qualsevol cosa sense una regla és bloquejada. Utilitza-ho per permetre només una llista d'aplicacions aprovades.
- Autònom: qualsevol cosa sense una regla obre un diàleg d'autorització, de manera que l'empleat pot aprovar l'aplicació ell mateix/a.
- Afegeix les aplicacions per identificador de paquet (per exemple com.spotify.client) o per nom executable.
Per obtenir l'identificador de paquet d'una aplicació, executa això al Terminal d'un Mac:
osascript -e 'id of app "NomDeL'Aplicació"'
- Tria on s'aplica el control: tots els dispositius macOS, grups de dispositius específics, o un objectiu personalitzat.
Com funciona
- Monitoritzar: Santa només atura programes que coincideixen amb una regla de bloqueig.
- Tancament: Santa atura qualsevol aplicació o binari que no tingui una regla d'autorització explícita.
- Autònom: una aplicació o binari sense regla demana autorització a l'empleat abans d'obrir-se.
Quan Santa bloqueja una aplicació, tanca el procés i mostra una notificació del sistema que diu que l'aplicació no està permesa. Les regles s'apliquen tot el temps: si un empleat instal·la una aplicació no aprovada després que el control estigui en marxa, Santa la comprova la propera vegada que intenti obrir-la.
Canvia o desactiva el control
Obre el control des de MDM > Controls per editar-lo o desactivar-lo. Desactivar atura l'aplicació de les regles. No elimina les configuracions ja aplicades als dispositius.
Consells i Millors Pràctiques
- Comença amb Monitoritzar. Bloqueja les poques aplicacions que estiguis segur/a abans de passar a Tancament.
- Construeix la llista d'autoritzacions abans de canviar a Tancament. En Tancament, qualsevol aplicació sense una regla d'autorització deixa de funcionar, incloent eines que els empleats utilitzen cada dia.
- Copia els identificadors de paquet amb la comanda del Terminal. Són sensibles a majúscules i minúscules, i un error tipogràfic significa que la regla no coincideix.
- Prova una nova regla primer en un grup de dispositius. Comprova que no es bloquegi res important, després amplia l'objectiu.
Solució de Problemes i FAQ
Solució de Problemes
Una aplicació que has permès està bloquejada.
- Comprova l'identificador de paquet per errors tipogràfics. Els identificadors són sensibles a majúscules i minúscules.
- Comprova que el control s'adreça al grup de dispositius correcte.
- Comprova el mode d'aplicació. En Tancament, les aplicacions sense una regla d'autorització són bloquejades. Canvia a Monitoritzar o afegeix una regla d'autorització per a l'aplicació.
Una aplicació bloquejada continua executant-se. Les regles s'apliquen quan s'inicia una aplicació. Si ja estava oberta quan va arribar el control, demana a l'empleat que la tanqui i la torni a obrir, o reinicia el dispositiu.
FAQ
-
Què veu l'empleat quan una aplicació és bloquejada?
L'aplicació es tanca i una notificació del sistema diu que no està permesa.
-
Què passa si un empleat instal·la una aplicació no aprovada més tard?
Santa la comprova la propera vegada que intenti obrir-la i aplica les teves regles.
-
Poden els empleats aprovar aplicacions ells mateixos?
Només en mode Autònom. Les aplicacions sense una regla llavors mostren un diàleg d'autorització.
-
Si desactiva el control, s'eliminen les configuracions dels dispositius?
No. L'aplicació de les regles s'atura, però les configuracions ja aplicades queden al dispositiu.