Aquest control impede l'ús de claus USB, targetes SD i altres emmagatzematges extraïbles en dispositius gestionats. Utilitza'l per evitar que les dades de l'empresa es copiïn en unitats que surten de l'edifici.
Visió general
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ (1) |
(1) Només dispositius de l'empresa, completament gestionats. Els dispositius personals inscrits amb un perfil de treball no es veuen afectats.
Com utilitzar
- Vés a MDM > Controls > Afegir nou control i tria bloqueig d'emmagatzematge USB.
- En Windows, selecciona el mode d'accés a l'emmagatzematge USB del desplegable:
- Bloquejar: cap dispositiu d'emmagatzematge extraïble pot connectar-se.
- En Android, selecciona el mode d'accés a les dades USB:
- Bloquejar la transferència de fitxers USB (el ratolí, el teclat i altres perifèrics continuen funcionant): l'opció per defecte. Els empleats no poden copiar fitxers cap a o des del dispositiu a través de USB.
- Bloquejar tota la transferència de dades USB: cada connexió de dades a través de USB es bloqueja, incloent-hi perifèrics.
- Permetre la transferència de dades USB: sense restriccions.
- Tria on s'aplica el control: tots els dispositius, grups de dispositius específics o un objectiu personalitzat.
macOS i Linux no necessiten configuracions addicionals.
Com funciona en cada plataforma
-
macOS. Factorial IT envia una restricció MDM que impedeix que l'emmagatzematge extraïble es muntin. No hi ha res més per configurar.
-
Windows. Factorial IT desplega una política MDM que bloqueja la instal·lació i l'ús d'emmagatzematge extraïble, d'acord amb el mode d'accés que has triat. Els dispositius bloquejats apareixen a l'Administrador de dispositius, i l'empleat rep una notificació que diu que el dispositiu no pot ser utilitzat.
-
Linux. Factorial IT aplica una configuració que bloqueja el muntatge d'emmagatzematge extraïble des de la interfície gràfica, com el missatge que mostra el gestor de fitxers quan es connecta una unitat USB. S'aplica a tot el sistema, independentment de quina compte estigui iniciada.
- No bloqueja el muntatge manual des de la línia de comandes. Una compte amb prou privilegis pot seguir muntant una unitat USB amb
mount.
- Android. Factorial IT aplica la configuració d'accés a les dades USB d'Android als dispositius de l'empresa, completament gestionats. Els dispositius inscrits amb un perfil de treball (dispositius personals) ho ignoren.
Amb l'opció per defecte, un ratolí o teclat USB continua funcionant, però els fitxers no poden ser moguts a través de USB. Bloquejar tota la transferència de dades USB necessita Android 12 o posterior en maquinari compatible. En altres dispositius, Android només bloqueja la transferència de fitxers.
Canviar o desactivar el control
Obre el control des de MDM > Controls per editar-lo o desactivar-lo. Desactivar atura l'aplicació. No elimina les configuracions ja aplicades als dispositius.
Consells i Millors Pràctiques
- Mantenir l'opció per defecte d'Android a menys que tinguis una raó per no fer-ho. Impedeix la transferència de fitxers i deixa funcionar els ratolins i teclats.
- No confiar només en aquest control a Linux. Qualsevol persona amb prou privilegis pot seguir muntant una unitat des del terminal.
- Comprova com s'inscriuen els dispositius Android. Els dispositius amb perfil de treball no estan coberts, així que el control només protegeix telèfons i tauletes de l'empresa.
- Prova primer Bloquejar tota la transferència de dades USB en un dispositiu. Necessita Android 12 o posterior en maquinari compatible, i també talla els perifèrics.
Resolució de problemes i FAQ
Resolució de problemes
Un empleat ha muntat una unitat USB des del terminal en Linux. Això és d'esperar. El control només bloqueja el muntatge des de la interfície gràfica.
Un dispositiu Android encara transfereix fitxers a través de USB.
- Comprova com s'inscriu el dispositiu. Només els dispositius de l'empresa, completament gestionats, estan coberts, no els dispositius amb un perfil de treball.
- Comprova que l'accés a les dades USB no estigui configurat com Permetre la transferència de dades USB.
Bloquejar tota la transferència de dades USB no bloqueja els perifèrics en un dispositiu Android. El dispositiu és més antic que Android 12 o el maquinari no és compatible. En aquest cas, Android només bloqueja la transferència de fitxers.
FAQ
-
Què veu l'empleat a Windows quan connecta una unitat USB?
Una notificació que diu que el dispositiu no pot ser utilitzat. La unitat també apareix a l'Administrador de dispositius com a bloquejada.
-
Funciona el control en iPhone i iPad?
No. Admet macOS, Windows, Linux i dispositius Android de l'empresa.
-
Un teclat USB continuarà funcionant en Android?
Sí amb l'opció per defecte. No amb Bloquejar tota la transferència de dades USB.
-
Si desactivo el control, s'eliminen les configuracions dels dispositius?
No. L'aplicació s'atura, però les configuracions ja aplicades es mantenen al dispositiu.