Skip to main content
Esta guía se aplica a computadoras Mac

​
Acerca de la configuración y los archivos de base de datos del Iru Agent

Cuando una Mac se inscribe en Iru Endpoint, se instala el Iru Agent para ampliar las capacidades de administración de dispositivos más allá de lo que puede lograr el marco de administración de dispositivos móviles (MDM) de Apple. El agente garantiza que diversas configuraciones, políticas de seguridad y aplicaciones se apliquen y mantengan en el dispositivo. Para respaldar su funcionamiento, el Iru Agent instala algunos componentes clave, incluidos el perfil Iru Agent Settings y los archivos de base de datos cifrados (.dbee).
Desde el 8 de abril de 2026, las aplicaciones se actualizaron de la marca Kandji a la marca Iru . El nombre de la aplicación Agent cambió de Kandji Agent a Iru Agent. Actualiza los scripts, automatizaciones y utilidades que aún hagan referencia a los nombres antiguos de las aplicaciones.

​
Perfil Iru Agent Settings

El perfil Iru Agent Settings es un perfil de configuración MDM que se instala automáticamente en todas las computadoras Mac inscritas. Instala las cargas útiles Login and Background Items, Notification Settings, Privacy Preferences Policy Control y System Extensions para que el Iru Agent, Self Service, Liftoff, Passport e Iru Library Manager puedan ejecutarse. Incluye varias cargas útiles importantes:
  • Login and Background Items Management (Service Management): esta carga útil garantiza que los usuarios no puedan impedir que el Iru Agent se cargue al inicio mediante Ajustes del Sistema.
  • Notification Settings: esta carga útil garantiza que las distintas aplicaciones de Iru puedan enviar notificaciones al usuario.
  • Privacy Preferences Policy Control: esta carga útil garantiza que el Iru Agent tenga Full Disk Access a la Mac para que pueda ejecutar scripts personalizados e instalar y actualizar tanto aplicaciones personalizadas como Auto Apps.
  • System Extensions: esta carga útil garantiza que la Iru ESF Extension instalada con Iru Library Manager pueda activarse y desactivarse sin la aprobación del usuario. La Iru ESF Extension se usa para el Library Item App Blocking y reemplaza el mecanismo anterior usado para App Blocking. La Iru ESF Extension es más eficiente e impide que una aplicación bloqueada se inicie incluso antes de que el proceso pueda ejecutar cualquier código, ya que el kernel de macOS lo deniega. La Iru ESF Extension también recopila datos de aplicaciones para Prism.
Estas cargas útiles garantizan que el Iru Agent pueda realizar tareas críticas sin interferencia del usuario, como aplicar políticas de seguridad, ejecutar scripts y administrar instalaciones de aplicaciones.

​
Archivos de base de datos cifrados (.dbee)

El Iru Agent también instala archivos de base de datos cifrados en cada dispositivo para almacenar información esencial de forma local. Estos archivos permiten el funcionamiento sin conexión y garantizan que los datos se conserven incluso si se pierde la conectividad de red. Los principales archivos de base de datos incluyen:
  • agent.dbee: contiene la configuración y el historial de los parámetros para el uso sin conexión.
  • kandjidata.dbee: almacena las funciones habilitadas actualmente, la información de la primera ejecución, los aplazamientos de Self Service y las instalaciones programadas.
  • library.dbee: contiene información sobre los Library Items y sus estados para los informes durante una ejecución del agente.
  • rtcdata.dbee: almacena los mensajes de comunicación en tiempo real (RTC) en caso de falla de red o corte de energía.
  • tcdata.dbee: almacena hashes de datos de aplicaciones, datos de cuarentena, reglas sin conexión de Endpoint Detection & Response (EDR), la configuración de EDR y otros eventos relacionados con EDR.
  • VBData.dbee: registra el historial de informes de Prism.
Estos archivos de base de datos permiten que el Iru Agent funcione independientemente de la conectividad de red al almacenar localmente datos de configuración críticos.