Esta guía se aplica a computadoras Mac
Acerca del Library Item Accessory & Storage Access
El Library Item Accessory & Storage Access de Iru Endpoint te permite, como administrador de dispositivos o de seguridad, definir privilegios y controles de acceso para volúmenes de almacenamiento externo, volúmenes de servidor y tipos de archivo DMG en computadoras Mac.Cómo funciona
El Library Item Accessory & Storage Access proporciona un control granular sobre el acceso a los dispositivos de almacenamiento en las computadoras Mac gestionadas. Permite a los administradores configurar privilegios de acceso para dispositivos de almacenamiento externo, imágenes de disco y volúmenes de servidor, con opciones para exigir cifrado, protección con contraseña y controles de acceso específicos por usuario.Añadir un Library Item Accessory & Storage Access
Para añadir este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo Resumen de la Library.1
Asignar un nombre al Library Item
Asigna un Nombre al nuevo Library Item Accessory & Storage Access.
2
Asignar a Blueprints
Asígnalo a los Blueprints que desees.
Configurar los volúmenes externos
La sección External volumes te permite gestionar los privilegios de acceso para dispositivos de almacenamiento externo, como unidades USB, CD y DVD conectadas al puerto de accesorios, y tarjetas de memoria (SD, SDXC) insertadas en la ranura para tarjetas SD. Para gestionar el acceso a los volúmenes externos, sigue los pasos que se indican a continuación.1
Habilitar la gestión de volúmenes externos
Activa la gestión de los volúmenes externos.
2
Configurar los privilegios de acceso
En el menú Access privileges, selecciona los privilegios de acceso que desees para los volúmenes externos. Las opciones disponibles son: Read & Write, Read only o No access.a. Establecer los requisitos de cifrado: opcionalmente, selecciona Require encryption para garantizar que solo se monten volúmenes cifrados. Para obtener información sobre cómo usar Utilidad de Discos para cifrar dispositivos de almacenamiento, consulta este artículo de soporte de Apple.b. Configurar la protección con contraseña: opcionalmente, selecciona Requerir contraseña de administrador para acceder para solicitar a los usuarios una contraseña de administrador para acceder al contenido.
3
Establecer el alcance de usuarios
Selecciona Todos los usuarios para aplicar los privilegios de acceso a todos los usuarios, incluidos los administradores, o selecciona Standard users para aplicar los privilegios de acceso solo a los usuarios estándar.
4
Configurar los mensajes de alerta
Opcionalmente, selecciona Display alert messages para avisar a los usuarios cuando se bloquee el montaje de volúmenes externos. Ten en cuenta que este ajuste se activa obligatoriamente cuando se selecciona Requerir contraseña de administrador para acceder.
Configurar las imágenes de disco
La sección Disk images te permite gestionar los privilegios de acceso para los tipos de archivo DMG. Para gestionar el acceso a las imágenes de disco, sigue los pasos que se indican a continuación. Los ajustes de imágenes de disco especificados aquí se aplicarán a todos los montajes de DMG en el dispositivo, incluidos los de flujos de trabajo automatizados mediante scripts y los montajes de DMG dentro de apps, como Google Update.1
Habilitar la gestión de imágenes de disco
Activa la gestión de las imágenes de disco.
2
Configurar los privilegios de acceso
El menú Access privileges te permite seleccionar los privilegios de acceso que desees para las imágenes de disco. Las opciones disponibles son: Read & Write, Read only o No access.a. Opcionalmente, selecciona Requerir contraseña de administrador para acceder para solicitar a los usuarios una contraseña de administrador para acceder al contenido.
3
Establecer el alcance de usuarios
Selecciona Todos los usuarios para aplicar los privilegios de acceso a todos los usuarios, incluidos los administradores, o selecciona Standard users para aplicar los privilegios de acceso solo a los usuarios estándar.
4
Configurar los mensajes de alerta
Opcionalmente, selecciona Display alert messages para avisar a los usuarios cuando se bloquee el montaje de imágenes de disco. Ten en cuenta que este ajuste se activa obligatoriamente cuando se selecciona Requerir contraseña de administrador para acceder.
Configurar los volúmenes de servidor
La sección Server volumes te permite gestionar los privilegios de acceso para los montajes de volúmenes de servidor, como los recursos compartidos SMB. Para gestionar el acceso a los volúmenes de servidor, sigue los pasos que se indican a continuación.1
Habilitar la gestión de volúmenes de servidor
Activa la gestión de los volúmenes de servidor.
2
Configurar los privilegios de acceso
Elige los privilegios de acceso que desees para las imágenes de disco en el menú Access privileges. Las opciones disponibles son: Read & Write o No access.
3
Establecer el alcance de usuarios
Selecciona Todos los usuarios para aplicar los privilegios de acceso a todos los usuarios, incluidos los administradores, o selecciona Standard users para aplicar los privilegios de acceso solo a los usuarios estándar.
4
Configurar los mensajes de alerta
Opcionalmente, selecciona Display alert messages para mostrar mensajes de alerta a los usuarios cuando se bloquee el montaje de volúmenes externos.
5
Guardar la configuración
Selecciona el botón Guardar para guardar el Library Item Accessory & Storage en tu Library.
Comprender el modo restringido en las computadoras Mac con Apple Silicon
En una Mac con Apple Silicon, el usuario puede recibir una alerta cuando un accesorio USB nuevo o desconocido intenta conectarse, en función de los ajustes de Privacidad y seguridad del dispositivo. Esto se conoce como Restricted Mode en macOS y es independiente de los ajustes de alertas del dispositivo de este Library Item. Gestiona Restricted Mode con Allow USB accessories while device is locked en el Library Item Apple Restrictions. Consulta este artículo de soporte de Apple para obtener más detalles.Consideraciones
Requisito de EDR
Se requiere el complemento Endpoint Detection & Response para usar este Library Item. No es necesario asignar el Library Item EDR a los Blueprints de los dispositivos.
Privilegios de acceso
Elige Read & Write, Read only o No access en función de tus requisitos de seguridad. Los volúmenes de servidor solo admiten Read & Write o No access.
Cifrado y contraseñas
Para los volúmenes externos, usa Require encryption y Requerir contraseña de administrador para acceder cuando necesites controles más estrictos. Esas opciones solo están disponibles para Read & Write y Read only.
Alcance de usuarios
Aplica los privilegios a Todos los usuarios o solo a Standard users, en función de tus políticas de control de acceso.
Mensajes de alerta
Usa Display alert messages para que los usuarios sepan cuándo se bloquea un montaje. Este ajuste se activa obligatoriamente cuando se selecciona Requerir contraseña de administrador para acceder.
Volúmenes montados previamente
Los volúmenes montados antes de implementar este Library Item no se gestionan hasta que se desmontan y se vuelven a montar.
Modo restringido en las computadoras Mac con Apple Silicon
El modo restringido en Apple Silicon es independiente de los ajustes de alertas de este Library Item. Gestiónalo con Allow USB accessories while device is locked en el Library Item Apple Restrictions.
Imágenes de disco y flujos de trabajo
Los ajustes de imágenes de disco se aplican a todos los montajes de DMG, incluidos los flujos de trabajo mediante scripts y los montajes dentro de apps, como Google Update.
Prueba antes de una implementación amplia
Prueba los cambios de configuración en un Blueprint controlado antes de implementarlos de forma amplia y revisa los ajustes de acceso a medida que cambien las políticas de seguridad.