> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Das Accessory & Storage Access Library Item konfigurieren

> Konfigurieren Sie das Accessory and Storage Access Library Item, um den Zugriff auf externe Speicher, Servervolumes und DMGs auf verwalteten Mac-Computern zu steuern.

<Callout icon="apple" color="#B84A7A" iconType="brands">Diese Anleitung gilt für Mac-Computer</Callout>

### Informationen zum Accessory & Storage Access Library Item

Mit dem Accessory & Storage Access Library Item von Iru Endpoint können Sie als Geräte- oder Sicherheitsadministrator Zugriffsrechte und Kontrollen für externe Speichervolumes, Servervolumes und DMG-Dateitypen auf Mac-Computern festlegen.

<Warning>
  Für die Verwendung dieses Library Item ist das Add-on [Endpoint Detection & Response](/de/endpoint/endpoint-detection-response-edr/endpoint-detection-and-response-edr-overview) erforderlich. Sie müssen das EDR Library Item jedoch nicht dem Blueprint des Geräts zuweisen, um dieses Library Item bereitzustellen.
</Warning>

### Funktionsweise

Das Accessory & Storage Access Library Item bietet eine granulare Kontrolle über den Zugriff auf Speichergeräte auf verwalteten Mac-Computern. Administratoren können damit Zugriffsrechte für externe Speichergeräte, Disk-Images und Servervolumes konfigurieren – mit Optionen für Verschlüsselungsanforderungen, Passwortschutz und benutzerspezifische Zugriffskontrollen.

### Ein Accessory & Storage Access Library Item hinzufügen

Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview) beschriebenen Schritte.

<Steps>
  <Step title="Library Item benennen">
    Geben Sie dem neuen Accessory & Storage Access Library Item einen **Namen**.
  </Step>

  <Step title="Blueprints zuweisen">
    Weisen Sie es den gewünschten [Blueprints](/de/endpoint/blueprints/assignment-maps/creating-a-blueprint) zu.
  </Step>
</Steps>

### Externe Volumes konfigurieren

Im Abschnitt External volumes können Sie Zugriffsrechte für externe Speichergeräte wie USB-, CD- und DVD-Laufwerke verwalten, die am Zubehöranschluss angeschlossen sind, sowie für Speicherkarten (SD, SDXC), die in den SD-Kartensteckplatz eingesetzt sind. Gehen Sie wie folgt vor, um den Zugriff auf externe Volumes zu verwalten.

<Warning>
  Die Einstellungen **Require encryption** und **Für den Zugriff Administratorkennwort verlangen** sind nur für die Zugriffsrechte Read & Write und Read only verfügbar.
</Warning>

<Steps>
  <Step title="Verwaltung externer Volumes aktivieren">
    Aktivieren Sie die Verwaltung für externe Volumes.
  </Step>

  <Step title="Zugriffsrechte konfigurieren">
    Wählen Sie im Menü Access privileges die gewünschten Zugriffsrechte für externe Volumes aus. Die verfügbaren Optionen sind: **Read & Write**, **Read only** oder **No access**.

    a. **Verschlüsselungsanforderungen festlegen:** Wählen Sie optional **Require encryption**, um sicherzustellen, dass nur verschlüsselte Volumes aktiviert werden. Informationen zur Verwendung des Festplattendienstprogramms zum Verschlüsseln von Speichergeräten finden Sie in [diesem Apple-Supportartikel](https://support.apple.com/guide/disk-utility/encrypt-protect-a-storage-device-password-dskutl35612/mac#:~:text=In%20the%20Disk%20Utility%20app,Erase%20button%20in%20the%20toolbar.).

    b. **Passwortschutz konfigurieren:** Wählen Sie optional **Für den Zugriff Administratorkennwort verlangen**, um Benutzer für den Zugriff auf Inhalte zur Eingabe eines Administratorpassworts aufzufordern.
  </Step>

  <Step title="Benutzerbereich festlegen">
    Wählen Sie **Alle Benutzer**, um die Zugriffsrechte auf alle Benutzer einschließlich Administratoren anzuwenden, oder wählen Sie **Standard users**, um die Zugriffsrechte nur auf Standardbenutzer anzuwenden.
  </Step>

  <Step title="Warnmeldungen konfigurieren">
    Wählen Sie optional **Display alert messages**, um Benutzer zu benachrichtigen, wenn das Aktivieren externer Volumes blockiert wird. Hinweis: Diese Einstellung ist zwingend aktiviert, wenn **Für den Zugriff Administratorkennwort verlangen** ausgewählt ist.

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-accessory-and-storage-access-external-volumes.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=b1af473592ef1fcd734454ab465f5b1c" alt="Konfiguration der Zugriffsrechte und Warnmeldungen für externe Volumes" width="1792" height="1844" data-path="assets/media/images/iru-accessory-and-storage-access-external-volumes.png" />
    </Frame>
  </Step>
</Steps>

### Disk-Images konfigurieren

Im Abschnitt Disk images können Sie Zugriffsrechte für DMG-Dateitypen verwalten. Gehen Sie wie folgt vor, um den Zugriff auf Disk-Images zu verwalten. Die hier festgelegten Einstellungen für Disk-Images gelten für alle DMG-Aktivierungen auf dem Gerät, einschließlich solcher in skriptbasierten automatisierten Workflows und In-App-DMG-Aktivierungen wie Google Update.

<Warning>
  Die Einstellung **Für den Zugriff Administratorkennwort verlangen** ist nur für die Zugriffsrechte Read & Write und Read only verfügbar.
</Warning>

<Steps>
  <Step title="Verwaltung von Disk-Images aktivieren">
    Aktivieren Sie die Verwaltung für Disk-Images.
  </Step>

  <Step title="Zugriffsrechte konfigurieren">
    Im Menü Access privileges können Sie die gewünschten Zugriffsrechte für Disk-Images auswählen. Die verfügbaren Optionen sind: **Read & Write**, **Read only** oder **No access**.

    a. Wählen Sie optional **Für den Zugriff Administratorkennwort verlangen**, um Benutzer für den Zugriff auf Inhalte zur Eingabe eines Administratorpassworts aufzufordern.
  </Step>

  <Step title="Benutzerbereich festlegen">
    Wählen Sie **Alle Benutzer**, um die Zugriffsrechte auf alle Benutzer einschließlich Administratoren anzuwenden, oder wählen Sie **Standard users**, um die Zugriffsrechte nur auf Standardbenutzer anzuwenden.
  </Step>

  <Step title="Warnmeldungen konfigurieren">
    Wählen Sie optional **Display alert messages**, um Benutzer zu benachrichtigen, wenn das Aktivieren von Disk-Images blockiert wird. Hinweis: Diese Einstellung ist zwingend aktiviert, wenn **Für den Zugriff Administratorkennwort verlangen** ausgewählt ist.

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-accessory-and-storage-access-disk-images.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=823c9f94397f04d29a7ffdc4520b6edd" alt="Konfiguration der Zugriffsrechte und Warnmeldungen für Disk-Images" width="1796" height="1672" data-path="assets/media/images/iru-accessory-and-storage-access-disk-images.png" />
    </Frame>
  </Step>
</Steps>

### Servervolumes konfigurieren

Im Abschnitt Server volumes können Sie Zugriffsrechte für Servervolume-Aktivierungen wie SMB-Freigaben verwalten. Gehen Sie wie folgt vor, um den Zugriff auf Servervolumes zu verwalten.

<Warning>
  Externe, Server- und DMG-Volumes, die bereits vor der Bereitstellung dieses Library Item auf dem Gerät aktiviert waren, werden erst dann von Iru Endpoint verwaltet, wenn diese Elemente deaktiviert werden und eine erneute Aktivierung versucht wird.
</Warning>

<Steps>
  <Step title="Verwaltung von Servervolumes aktivieren">
    Aktivieren Sie die Verwaltung für Servervolumes.
  </Step>

  <Step title="Zugriffsrechte konfigurieren">
    Wählen Sie im Menü Access privileges die gewünschten Zugriffsrechte aus. Die verfügbaren Optionen sind: **Read & Write** oder **No access**.
  </Step>

  <Step title="Benutzerbereich festlegen">
    Wählen Sie **Alle Benutzer**, um die Zugriffsrechte auf alle Benutzer einschließlich Administratoren anzuwenden, oder wählen Sie **Standard users**, um die Zugriffsrechte nur auf Standardbenutzer anzuwenden.
  </Step>

  <Step title="Warnmeldungen konfigurieren">
    Wählen Sie optional **Display alert messages**, um Benutzern Warnmeldungen anzuzeigen, wenn das Aktivieren von Volumes blockiert wird.
  </Step>

  <Step title="Konfiguration speichern">
    Wählen Sie die Schaltfläche **Speichern**, um das Accessory & Storage Library Item in Ihrer Library zu speichern.

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-accessory-and-storage-access-server-volumes.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=aec1a8f22a93f09a2910934d8b88fd33" alt="Servervolumes und Schaltfläche Save im Accessory and Storage Library Item" width="1790" height="1594" data-path="assets/media/images/iru-accessory-and-storage-access-server-volumes.png" />
    </Frame>
  </Step>
</Steps>

### Den eingeschränkten Modus auf Mac-Computern mit Apple Silicon verstehen

Auf einem Mac mit Apple Silicon erhält der Benutzer je nach den Einstellungen unter Datenschutz & Sicherheit des Geräts möglicherweise eine Warnung, wenn ein neues oder unbekanntes USB-Zubehör versucht, eine Verbindung herzustellen. Dies wird in macOS als [Restricted Mode](https://support.apple.com/guide/deployment/manage-accessory-access-depf8a4cb051/web) bezeichnet und ist unabhängig von den Gerätewarnungseinstellungen in diesem Library Item. Verwalten Sie den Restricted Mode mit **Allow USB accessories while device is locked** im Apple Restrictions Library Item. Weitere Details finden Sie in [diesem Apple-Supportartikel](https://support.apple.com/en-us/102282).

### Überlegungen

<CardGroup cols={2}>
  <Card title="EDR-Voraussetzung" icon="shield-halved">
    Für die Verwendung dieses Library Item ist das Add-on Endpoint Detection & Response erforderlich. Sie müssen das EDR Library Item nicht den Geräte-Blueprints zuweisen.
  </Card>

  <Card title="Zugriffsrechte" icon="lock">
    Wählen Sie je nach Ihren Sicherheitsanforderungen **Read & Write**, **Read only** oder **No access**. Servervolumes unterstützen nur **Read & Write** oder **No access**.
  </Card>

  <Card title="Verschlüsselung und Passwörter" icon="key">
    Verwenden Sie für externe Volumes **Require encryption** und **Für den Zugriff Administratorkennwort verlangen**, wenn Sie strengere Kontrollen benötigen. Diese Optionen sind nur für **Read & Write** und **Read only** verfügbar.
  </Card>

  <Card title="Benutzerbereich" icon="users">
    Wenden Sie die Rechte je nach Ihren Zugriffskontrollrichtlinien auf **Alle Benutzer** oder nur auf **Standard users** an.
  </Card>

  <Card title="Warnmeldungen" icon="bell">
    Verwenden Sie **Display alert messages**, damit Benutzer wissen, wann das Aktivieren blockiert wird. Diese Einstellung ist zwingend aktiviert, wenn **Für den Zugriff Administratorkennwort verlangen** ausgewählt ist.
  </Card>

  <Card title="Zuvor aktivierte Volumes" icon="hard-drive">
    Volumes, die vor der Bereitstellung dieses Library Item aktiviert wurden, werden erst verwaltet, wenn sie deaktiviert und erneut aktiviert werden.
  </Card>

  <Card title="Restricted Mode auf Mac-Computern mit Apple Silicon" icon="apple">
    Der Restricted Mode auf Apple Silicon ist von den Warnungseinstellungen dieses Library Item getrennt. Verwalten Sie ihn mit **Allow USB accessories while device is locked** im Apple Restrictions Library Item.
  </Card>

  <Card title="Disk-Images und Workflows" icon="compact-disc">
    Die Einstellungen für Disk-Images gelten für alle DMG-Aktivierungen, einschließlich skriptbasierter Workflows und In-App-Aktivierungen wie Google Update.
  </Card>

  <Card title="Vor einem breiten Rollout testen" icon="flask">
    Testen Sie Konfigurationsänderungen in einem kontrollierten Blueprint, bevor Sie sie breit bereitstellen, und überprüfen Sie die Zugriffseinstellungen, wenn sich Sicherheitsrichtlinien ändern.
  </Card>
</CardGroup>