Skip to main content
Diese Anleitung gilt für Mac-Computer
Aktivieren Sie Parameters in Blueprints, um Verhalten auf Systemebene und die Verwaltung von Benutzerkonten auf Mac-Computern zu steuern. Parameters sind integrierte Optionen, die Sie ein- oder ausschalten; sie funktionieren zusammen mit Library Items und gelten für alle Mac-Computer im Blueprint, sodass Sie die richtigen Sicherheits- und Verwaltungseinstellungen in großem Umfang durchsetzen können. Windows- und Android-Blueprints verwenden stattdessen Library Items und Richtlinien für Mobile Device Management (MDM).
Sie registrieren keine Mac-Computer? Springen Sie direkt zur Registrierung:

​
Verfügbare Parameters

Iru Endpoint enthält integrierte Parameters für gängige Aufgaben der Geräteverwaltung. Erweitern Sie unten eine Kategorie, um mehr zu erfahren.
  • Benutzerkonten erstellen
    Administrator- oder Standardbenutzerkonten erstellen, falls sie noch nicht vorhanden sind.
  • Benutzerkonten zu Standard herabstufen
    Stuft lokale Konten zu Standardbenutzern herab. Mindestens ein Administratorkonto muss von der Herabstufung ausgenommen werden.
  • Anmeldung des Gastbenutzers nicht erlauben
    Der Gastaccount gilt als Sicherheitslücke, da ihm kein Passwort zugeordnet ist. Es wird empfohlen, den Gastaccount auf allen macOS-Systemen zu deaktivieren, sofern kein eindeutig nachgewiesener Bedarf besteht.
Die folgenden Parameters entsprechen den Empfehlungen der CIS-Benchmarks (z. B. macOS 15 und macOS 26) und sind in Blueprints verfügbar, die aus den Vorlagen CIS Level 1 und Level 2 erstellt oder damit aktualisiert wurden. Sie können sie für jeden Blueprint im Parameters-Editor aktivieren.
  • Touch ID-Einstellungen prüfen Touch ID ist in macOS integriert und ermöglicht die Verwendung des Fingerabdrucks für viele gängige Vorgänge. Jede Nutzung von Touch ID setzt ein Passwort voraus, das nach jedem Neustart oder wenn mehr als 48 Stunden seit dem letzten Entsperren des Geräts vergangen sind, eingegeben werden muss. Touch ID ist kein Ersatz für ein Passwort. Die Verwendung von Touch ID kann die Nutzung von Passwörtern für autorisierte Benutzer mit physischem Zugriff auf einen Mac jedoch sicherer machen.
  • Sicherstellen, dass Benutzerkonten keine Passworthinweise haben Passworthinweise, die eng mit dem Passwort des Benutzers zusammenhängen, sind eine Sicherheitslücke, insbesondere im Zeitalter sozialer Medien. Unbefugte Benutzer können das Passwort eines Benutzers eher erraten, wenn es einen Passworthinweis gibt.
  • Sicherstellen, dass die Protokollierung für sudo aktiviert ist Um die Verwendung des Befehls sudo ordnungsgemäß zu überwachen, sollten Protokollereignisse für jede Verwendung von sudo im Unified Log erfasst werden.
  • Ortungssymbol im Kontrollzentrum anzeigen, wenn Systemdienste Ihren Standort anfordern Wenn Benutzer-Apps auf Standortinformationen zugreifen, erscheint neben dem Kontrollzentrum in der Menüleiste ein Pfeil. Standardmäßig zeigen Systemdienste wie Zeitzonen, Wetter, Reisezeiten, Geolokalisierung, Find My und Werbedienste diese Anzeige nicht an. Durch Aktivieren von Show location icon in the menu bar when System Services request your location wird ein Pfeil im Kontrollzentrum angezeigt, wenn ein Systemdienst auf Standortinformationen zugreift.
  • Sicherstellen, dass Apple Mobile File Integrity (AMFI) aktiviert ist AMFI verwendet launchd, Codesignaturen, Zertifikate, Berechtigungen (Entitlements) und Bereitstellungsprofile, um ein gefiltertes Berechtigungsverzeichnis für eine App zu erstellen. AMFI ist das macOS-Kernelmodul, das Codesignierung und Library-Validierung durchsetzt. Ist es deaktiviert, könnten Anwendungen durch Schadcode kompromittiert werden.
  • Prüfen, ob das Signed System Volume (SSV) aktiviert ist Der Betrieb ohne Signed System Volume auf einem Produktivsystem birgt das Risiko, dass Betriebssystemsoftware, die direkt in macOS integriert ist, verändert wird.
  • Status des Blockierungsmodus melden Der Blockierungsmodus (Lockdown Mode) wurde 2022 als Sicherheitsfunktion eingeführt und bietet zusätzlichen extremen Sicherheitsschutz. Benutzer und Organisationen, die vermuten, dass einige Benutzer Ziel fortgeschrittener Angriffe sind, sollten diese Kontrolle in Betracht ziehen. Dieser Parameter meldet den Status des Blockierungsmodus.
  • Sicherstellen, dass XProtect ausgeführt wird und aktuell ist XProtect ist die native signaturbasierte Antivirentechnologie von macOS. XProtect erkennt bekannte Malware und blockiert deren Ausführung. Unabhängig davon, welche anderen Tools verwendet werden, sollte XProtect über die neuesten Signaturen verfügen.
Alle verfügbaren Parameters sehen Sie, wenn Sie Parameters für einen Blueprint aktivieren.

​
Parameters in Blueprints aktivieren

1

Zum Blueprint navigieren

Öffnen Sie den gewünschten Blueprint in der Iru Endpoint-Web-App.
2

Parameters öffnen

Wählen Sie oben in der Assignment Map Parameters.
3

Parameters bearbeiten oder Parameters hinzufügen auswählen

Wählen Sie Parameters bearbeiten oder Parameters hinzufügen (bei der Ersteinrichtung).
Um stattdessen Parameters aus einem anderen Blueprint zu übernehmen, wählen Sie Import from existing Blueprint, wählen Sie einen Blueprint aus der Liste (verwenden Sie bei Bedarf Search Blueprints) und wählen Sie dann Import Parameters.
4

Nach Kategorie filtern

Verwenden Sie die linke Navigation, um Parameters nach Kategorie zu filtern.
5

Nach Parameters suchen

Geben Sie Text in das Suchfeld ein, um die benötigten Parameters zu finden. Sie können die Ergebnisse mit dem Dropdown Compliance framework daneben eingrenzen.
6

Parameters aktivieren

Betätigen Sie den Schalter, um die gewünschten Parameters zu aktivieren.
7

Parameter-Werte festlegen

Legen Sie für Parameters mit konfigurierbaren Optionen die gewünschten Werte fest.
8

Benachrichtigungen konfigurieren

Schalten Sie Benachrichtigungen optional über das Glockensymbol stumm, sofern verfügbar.
9

Save oder Save Parameters auswählen

Wählen Sie Speichern, um die Änderungen zu übernehmen.

​
Nächste Schritte

Nach der Konfiguration von Parameters:
1

Registrierung für jede Plattform einrichten

Sobald Blueprints und Parameters konfiguriert sind, richten Sie die Registrierung zur Verwaltung von Geräten ein: Apple-Registrierung, Windows-Registrierung oder Android-Registrierung.