Diese Anleitung gilt für Mac-Computer
Informationen zum Accessory & Storage Access Library Item
Mit dem Accessory & Storage Access Library Item von Iru Endpoint können Sie als Geräte- oder Sicherheitsadministrator Zugriffsrechte und Kontrollen für externe Speichervolumes, Servervolumes und DMG-Dateitypen auf Mac-Computern festlegen.Funktionsweise
Das Accessory & Storage Access Library Item bietet eine granulare Kontrolle über den Zugriff auf Speichergeräte auf verwalteten Mac-Computern. Administratoren können damit Zugriffsrechte für externe Speichergeräte, Disk-Images und Servervolumes konfigurieren – mit Optionen für Verschlüsselungsanforderungen, Passwortschutz und benutzerspezifische Zugriffskontrollen.Ein Accessory & Storage Access Library Item hinzufügen
Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die im Artikel Library-Übersicht beschriebenen Schritte.1
Library Item benennen
Geben Sie dem neuen Accessory & Storage Access Library Item einen Namen.
2
Blueprints zuweisen
Weisen Sie es den gewünschten Blueprints zu.
Externe Volumes konfigurieren
Im Abschnitt External volumes können Sie Zugriffsrechte für externe Speichergeräte wie USB-, CD- und DVD-Laufwerke verwalten, die am Zubehöranschluss angeschlossen sind, sowie für Speicherkarten (SD, SDXC), die in den SD-Kartensteckplatz eingesetzt sind. Gehen Sie wie folgt vor, um den Zugriff auf externe Volumes zu verwalten.1
Verwaltung externer Volumes aktivieren
Aktivieren Sie die Verwaltung für externe Volumes.
2
Zugriffsrechte konfigurieren
Wählen Sie im Menü Access privileges die gewünschten Zugriffsrechte für externe Volumes aus. Die verfügbaren Optionen sind: Read & Write, Read only oder No access.a. Verschlüsselungsanforderungen festlegen: Wählen Sie optional Require encryption, um sicherzustellen, dass nur verschlüsselte Volumes aktiviert werden. Informationen zur Verwendung des Festplattendienstprogramms zum Verschlüsseln von Speichergeräten finden Sie in diesem Apple-Supportartikel.b. Passwortschutz konfigurieren: Wählen Sie optional Für den Zugriff Administratorkennwort verlangen, um Benutzer für den Zugriff auf Inhalte zur Eingabe eines Administratorpassworts aufzufordern.
3
Benutzerbereich festlegen
Wählen Sie Alle Benutzer, um die Zugriffsrechte auf alle Benutzer einschließlich Administratoren anzuwenden, oder wählen Sie Standard users, um die Zugriffsrechte nur auf Standardbenutzer anzuwenden.
4
Warnmeldungen konfigurieren
Wählen Sie optional Display alert messages, um Benutzer zu benachrichtigen, wenn das Aktivieren externer Volumes blockiert wird. Hinweis: Diese Einstellung ist zwingend aktiviert, wenn Für den Zugriff Administratorkennwort verlangen ausgewählt ist.
Disk-Images konfigurieren
Im Abschnitt Disk images können Sie Zugriffsrechte für DMG-Dateitypen verwalten. Gehen Sie wie folgt vor, um den Zugriff auf Disk-Images zu verwalten. Die hier festgelegten Einstellungen für Disk-Images gelten für alle DMG-Aktivierungen auf dem Gerät, einschließlich solcher in skriptbasierten automatisierten Workflows und In-App-DMG-Aktivierungen wie Google Update.1
Verwaltung von Disk-Images aktivieren
Aktivieren Sie die Verwaltung für Disk-Images.
2
Zugriffsrechte konfigurieren
Im Menü Access privileges können Sie die gewünschten Zugriffsrechte für Disk-Images auswählen. Die verfügbaren Optionen sind: Read & Write, Read only oder No access.a. Wählen Sie optional Für den Zugriff Administratorkennwort verlangen, um Benutzer für den Zugriff auf Inhalte zur Eingabe eines Administratorpassworts aufzufordern.
3
Benutzerbereich festlegen
Wählen Sie Alle Benutzer, um die Zugriffsrechte auf alle Benutzer einschließlich Administratoren anzuwenden, oder wählen Sie Standard users, um die Zugriffsrechte nur auf Standardbenutzer anzuwenden.
4
Warnmeldungen konfigurieren
Wählen Sie optional Display alert messages, um Benutzer zu benachrichtigen, wenn das Aktivieren von Disk-Images blockiert wird. Hinweis: Diese Einstellung ist zwingend aktiviert, wenn Für den Zugriff Administratorkennwort verlangen ausgewählt ist.
Servervolumes konfigurieren
Im Abschnitt Server volumes können Sie Zugriffsrechte für Servervolume-Aktivierungen wie SMB-Freigaben verwalten. Gehen Sie wie folgt vor, um den Zugriff auf Servervolumes zu verwalten.1
Verwaltung von Servervolumes aktivieren
Aktivieren Sie die Verwaltung für Servervolumes.
2
Zugriffsrechte konfigurieren
Wählen Sie im Menü Access privileges die gewünschten Zugriffsrechte aus. Die verfügbaren Optionen sind: Read & Write oder No access.
3
Benutzerbereich festlegen
Wählen Sie Alle Benutzer, um die Zugriffsrechte auf alle Benutzer einschließlich Administratoren anzuwenden, oder wählen Sie Standard users, um die Zugriffsrechte nur auf Standardbenutzer anzuwenden.
4
Warnmeldungen konfigurieren
Wählen Sie optional Display alert messages, um Benutzern Warnmeldungen anzuzeigen, wenn das Aktivieren von Volumes blockiert wird.
5
Konfiguration speichern
Wählen Sie die Schaltfläche Speichern, um das Accessory & Storage Library Item in Ihrer Library zu speichern.
Den eingeschränkten Modus auf Mac-Computern mit Apple Silicon verstehen
Auf einem Mac mit Apple Silicon erhält der Benutzer je nach den Einstellungen unter Datenschutz & Sicherheit des Geräts möglicherweise eine Warnung, wenn ein neues oder unbekanntes USB-Zubehör versucht, eine Verbindung herzustellen. Dies wird in macOS als Restricted Mode bezeichnet und ist unabhängig von den Gerätewarnungseinstellungen in diesem Library Item. Verwalten Sie den Restricted Mode mit Allow USB accessories while device is locked im Apple Restrictions Library Item. Weitere Details finden Sie in diesem Apple-Supportartikel.Überlegungen
EDR-Voraussetzung
Für die Verwendung dieses Library Item ist das Add-on Endpoint Detection & Response erforderlich. Sie müssen das EDR Library Item nicht den Geräte-Blueprints zuweisen.
Zugriffsrechte
Wählen Sie je nach Ihren Sicherheitsanforderungen Read & Write, Read only oder No access. Servervolumes unterstützen nur Read & Write oder No access.
Verschlüsselung und Passwörter
Verwenden Sie für externe Volumes Require encryption und Für den Zugriff Administratorkennwort verlangen, wenn Sie strengere Kontrollen benötigen. Diese Optionen sind nur für Read & Write und Read only verfügbar.
Benutzerbereich
Wenden Sie die Rechte je nach Ihren Zugriffskontrollrichtlinien auf Alle Benutzer oder nur auf Standard users an.
Warnmeldungen
Verwenden Sie Display alert messages, damit Benutzer wissen, wann das Aktivieren blockiert wird. Diese Einstellung ist zwingend aktiviert, wenn Für den Zugriff Administratorkennwort verlangen ausgewählt ist.
Zuvor aktivierte Volumes
Volumes, die vor der Bereitstellung dieses Library Item aktiviert wurden, werden erst verwaltet, wenn sie deaktiviert und erneut aktiviert werden.
Restricted Mode auf Mac-Computern mit Apple Silicon
Der Restricted Mode auf Apple Silicon ist von den Warnungseinstellungen dieses Library Item getrennt. Verwalten Sie ihn mit Allow USB accessories while device is locked im Apple Restrictions Library Item.
Disk-Images und Workflows
Die Einstellungen für Disk-Images gelten für alle DMG-Aktivierungen, einschließlich skriptbasierter Workflows und In-App-Aktivierungen wie Google Update.
Vor einem breiten Rollout testen
Testen Sie Konfigurationsänderungen in einem kontrollierten Blueprint, bevor Sie sie breit bereitstellen, und überprüfen Sie die Zugriffseinstellungen, wenn sich Sicherheitsrichtlinien ändern.