Visão Geral
macOS |
Windows |
Linux |
iOS / iPadOS |
Android |
|---|---|---|---|---|
✅ |
O controle é executado no Santa, um agente de segurança macOS de código aberto desenvolvido pelo Google. O Santa verifica cada aplicativo ou binário que o Mac tenta iniciar de acordo com suas regras, permitindo ou bloqueando a execução.
Como usar
- Vá para MDM > Controles > Adicionar novo controle e escolha Bloqueio de aplicativo.
- Escolha um modo de aplicação:
- Monitorar: qualquer coisa sem uma regra é executada. Use-o para bloquear alguns aplicativos nomeados e deixar o restante livre.
- Bloqueio: qualquer coisa sem uma regra é bloqueada. Use-o para permitir apenas uma lista de aplicativos aprovados.
- Autônomo: qualquer coisa sem uma regra abre um diálogo de autorização, para que o funcionário possa aprovar o aplicativo por conta própria.
- Adicione os aplicativos pelo identificador do pacote (por exemplo, com.spotify.client) ou pelo nome executável.
Para obter o identificador do pacote de um aplicativo, execute isso no Terminal em um Mac:
osascript -e 'id of app "AppName"'
- Escolha onde o controle se aplica: todos os dispositivos macOS, grupos de dispositivos específicos ou um alvo personalizado.
Como funciona
- Monitorar: o Santa só para programas que correspondem a uma regra de bloqueio.
- Bloqueio: o Santa para todo aplicativo ou binário que não tenha uma regra de permissão explícita.
- Autônomo: um aplicativo ou binário sem regra pede autorização ao funcionário antes de abrir.
Quando o Santa bloqueia um aplicativo, ele encerra o processo e mostra uma notificação do sistema dizendo que o aplicativo não é permitido. As regras se aplicam o tempo todo: se um funcionário instalar um aplicativo não aprovado após o controle estar em vigor, o Santa o verifica na próxima vez que tentarem abri-lo.
Mudar ou desligar o controle
Abra o controle em MDM > Controles para editar ou desativá-lo. Desativar interrompe a aplicação. Não remove as configurações já aplicadas nos dispositivos.
Dicas e Melhores Práticas
- Comece com Monitorar. Bloqueie os poucos aplicativos dos quais você tem certeza antes de passar para o Bloqueio.
- Crie a lista de permissão antes de mudar para Bloqueio. No Bloqueio, qualquer aplicativo sem uma regra de permissão para de funcionar, incluindo ferramentas que os funcionários usam todos os dias.
- Copie os identificadores de pacote com o comando do Terminal. Eles são sensíveis a maiúsculas e minúsculas, e um erro de digitação significa que a regra não corresponde.
- Experimente uma nova regra em um grupo de dispositivos primeiro. Verifique se nada importante está bloqueado, depois amplie o alvo.
Solução de Problemas e FAQ
Solução de Problemas
Um aplicativo que você permitiu está bloqueado.
- Verifique o identificador do pacote em busca de erros de digitação. Os identificadores são sensíveis a maiúsculas e minúsculas.
- Verifique se o controle está direcionado ao grupo de dispositivos correto.
- Verifique o modo de aplicação. No Bloqueio, aplicativos sem uma regra de permissão são bloqueados. Mude para Monitorar ou adicione uma regra de permissão para o aplicativo.
Um aplicativo bloqueado continua em execução. As regras se aplicam quando um aplicativo é iniciado. Se já estava aberto quando o controle chegou, peça ao funcionário para fechá-lo e reabri-lo, ou reinicie o dispositivo.
FAQ
-
O que o funcionário vê quando um aplicativo é bloqueado?
O aplicativo fecha e uma notificação do sistema diz que não é permitido.
-
O que acontece se um funcionário instalar um aplicativo não aprovado depois?
O Santa verifica na próxima vez que tentarem abri-lo e aplica suas regras.
-
Os funcionários podem aprovar aplicativos sozinhos?
Apenas no modo Autônomo. Aplicativos sem uma regra então mostram um diálogo de autorização.
-
Se eu desativar o controle, as configurações são removidas dos dispositivos?
Não. A aplicação para, mas as configurações já aplicadas permanecem no dispositivo.