> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurar el Library Item Accessory & Storage Access

> Configura el Library Item Accessory and Storage Access para controlar el acceso al almacenamiento externo, a los volúmenes de servidor y a los archivos DMG en las computadoras Mac gestionadas.

<Callout icon="apple" color="#B84A7A" iconType="brands">Esta guía se aplica a computadoras Mac</Callout>

### Acerca del Library Item Accessory & Storage Access

El Library Item Accessory & Storage Access de Iru Endpoint te permite, como administrador de dispositivos o de seguridad, definir privilegios y controles de acceso para volúmenes de almacenamiento externo, volúmenes de servidor y tipos de archivo DMG en computadoras Mac.

<Warning>
  Para usar este Library Item, se necesita el complemento [Endpoint Detection & Response](/es/endpoint/endpoint-detection-response-edr/endpoint-detection-and-response-edr-overview). Sin embargo, no es necesario asignar el Library Item EDR al Blueprint del dispositivo para implementar este Library Item.
</Warning>

### Cómo funciona

El Library Item Accessory & Storage Access proporciona un control granular sobre el acceso a los dispositivos de almacenamiento en las computadoras Mac gestionadas. Permite a los administradores configurar privilegios de acceso para dispositivos de almacenamiento externo, imágenes de disco y volúmenes de servidor, con opciones para exigir cifrado, protección con contraseña y controles de acceso específicos por usuario.

### Añadir un Library Item Accessory & Storage Access

Para añadir este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Resumen de la Library](/es/endpoint/library/library-items-profiles/library-overview).

<Steps>
  <Step title="Asignar un nombre al Library Item">
    Asigna un **Nombre** al nuevo Library Item Accessory & Storage Access.
  </Step>

  <Step title="Asignar a Blueprints">
    Asígnalo a los [Blueprints](/es/endpoint/blueprints/assignment-maps/creating-a-blueprint) que desees.
  </Step>
</Steps>

### Configurar los volúmenes externos

La sección External volumes te permite gestionar los privilegios de acceso para dispositivos de almacenamiento externo, como unidades USB, CD y DVD conectadas al puerto de accesorios, y tarjetas de memoria (SD, SDXC) insertadas en la ranura para tarjetas SD. Para gestionar el acceso a los volúmenes externos, sigue los pasos que se indican a continuación.

<Warning>
  Los ajustes **Require encryption** y **Requerir contraseña de administrador para acceder** solo están disponibles para los privilegios de acceso Read & Write y Read only.
</Warning>

<Steps>
  <Step title="Habilitar la gestión de volúmenes externos">
    Activa la gestión de los volúmenes externos.
  </Step>

  <Step title="Configurar los privilegios de acceso">
    En el menú Access privileges, selecciona los privilegios de acceso que desees para los volúmenes externos. Las opciones disponibles son: **Read & Write**, **Read only** o **No access**.

    a. **Establecer los requisitos de cifrado:** opcionalmente, selecciona **Require encryption** para garantizar que solo se monten volúmenes cifrados. Para obtener información sobre cómo usar Utilidad de Discos para cifrar dispositivos de almacenamiento, consulta [este artículo de soporte de Apple](https://support.apple.com/guide/disk-utility/encrypt-protect-a-storage-device-password-dskutl35612/mac#:~:text=In%20the%20Disk%20Utility%20app,Erase%20button%20in%20the%20toolbar.).

    b. **Configurar la protección con contraseña:** opcionalmente, selecciona **Requerir contraseña de administrador para acceder** para solicitar a los usuarios una contraseña de administrador para acceder al contenido.
  </Step>

  <Step title="Establecer el alcance de usuarios">
    Selecciona **Todos los usuarios** para aplicar los privilegios de acceso a todos los usuarios, incluidos los administradores, o selecciona **Standard users** para aplicar los privilegios de acceso solo a los usuarios estándar.
  </Step>

  <Step title="Configurar los mensajes de alerta">
    Opcionalmente, selecciona **Display alert messages** para avisar a los usuarios cuando se bloquee el montaje de volúmenes externos. Ten en cuenta que este ajuste se activa obligatoriamente cuando se selecciona **Requerir contraseña de administrador para acceder**.

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-accessory-and-storage-access-external-volumes.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=b1af473592ef1fcd734454ab465f5b1c" alt="Configuración de los privilegios de acceso y los mensajes de alerta de los volúmenes externos" width="1792" height="1844" data-path="assets/media/images/iru-accessory-and-storage-access-external-volumes.png" />
    </Frame>
  </Step>
</Steps>

### Configurar las imágenes de disco

La sección Disk images te permite gestionar los privilegios de acceso para los tipos de archivo DMG. Para gestionar el acceso a las imágenes de disco, sigue los pasos que se indican a continuación. Los ajustes de imágenes de disco especificados aquí se aplicarán a todos los montajes de DMG en el dispositivo, incluidos los de flujos de trabajo automatizados mediante scripts y los montajes de DMG dentro de apps, como Google Update.

<Warning>
  El ajuste **Requerir contraseña de administrador para acceder** solo está disponible para los privilegios de acceso Read & Write y Read only.
</Warning>

<Steps>
  <Step title="Habilitar la gestión de imágenes de disco">
    Activa la gestión de las imágenes de disco.
  </Step>

  <Step title="Configurar los privilegios de acceso">
    El menú Access privileges te permite seleccionar los privilegios de acceso que desees para las imágenes de disco. Las opciones disponibles son: **Read & Write**, **Read only** o **No access**.

    a. Opcionalmente, selecciona **Requerir contraseña de administrador para acceder** para solicitar a los usuarios una contraseña de administrador para acceder al contenido.
  </Step>

  <Step title="Establecer el alcance de usuarios">
    Selecciona **Todos los usuarios** para aplicar los privilegios de acceso a todos los usuarios, incluidos los administradores, o selecciona **Standard users** para aplicar los privilegios de acceso solo a los usuarios estándar.
  </Step>

  <Step title="Configurar los mensajes de alerta">
    Opcionalmente, selecciona **Display alert messages** para avisar a los usuarios cuando se bloquee el montaje de imágenes de disco. Ten en cuenta que este ajuste se activa obligatoriamente cuando se selecciona **Requerir contraseña de administrador para acceder**.

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-accessory-and-storage-access-disk-images.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=823c9f94397f04d29a7ffdc4520b6edd" alt="Configuración de los privilegios de acceso y los mensajes de alerta de las imágenes de disco" width="1796" height="1672" data-path="assets/media/images/iru-accessory-and-storage-access-disk-images.png" />
    </Frame>
  </Step>
</Steps>

### Configurar los volúmenes de servidor

La sección Server volumes te permite gestionar los privilegios de acceso para los montajes de volúmenes de servidor, como los recursos compartidos SMB. Para gestionar el acceso a los volúmenes de servidor, sigue los pasos que se indican a continuación.

<Warning>
  Los volúmenes externos, de servidor y DMG montados previamente en el dispositivo antes de la implementación de este Library Item no serán gestionados por Iru Endpoint hasta que se desmonten y se intente volver a montarlos.
</Warning>

<Steps>
  <Step title="Habilitar la gestión de volúmenes de servidor">
    Activa la gestión de los volúmenes de servidor.
  </Step>

  <Step title="Configurar los privilegios de acceso">
    Elige los privilegios de acceso que desees para las imágenes de disco en el menú Access privileges. Las opciones disponibles son: **Read & Write** o **No access**.
  </Step>

  <Step title="Establecer el alcance de usuarios">
    Selecciona **Todos los usuarios** para aplicar los privilegios de acceso a todos los usuarios, incluidos los administradores, o selecciona **Standard users** para aplicar los privilegios de acceso solo a los usuarios estándar.
  </Step>

  <Step title="Configurar los mensajes de alerta">
    Opcionalmente, selecciona **Display alert messages** para mostrar mensajes de alerta a los usuarios cuando se bloquee el montaje de volúmenes externos.
  </Step>

  <Step title="Guardar la configuración">
    Selecciona el botón **Guardar** para guardar el Library Item Accessory & Storage en tu Library.

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-accessory-and-storage-access-server-volumes.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=aec1a8f22a93f09a2910934d8b88fd33" alt="Volúmenes de servidor del Library Item Accessory and Storage y botón Save" width="1790" height="1594" data-path="assets/media/images/iru-accessory-and-storage-access-server-volumes.png" />
    </Frame>
  </Step>
</Steps>

### Comprender el modo restringido en las computadoras Mac con Apple Silicon

En una Mac con Apple Silicon, el usuario puede recibir una alerta cuando un accesorio USB nuevo o desconocido intenta conectarse, en función de los ajustes de Privacidad y seguridad del dispositivo. Esto se conoce como [Restricted Mode](https://support.apple.com/guide/deployment/manage-accessory-access-depf8a4cb051/web) en macOS y es independiente de los ajustes de alertas del dispositivo de este Library Item. Gestiona Restricted Mode con **Allow USB accessories while device is locked** en el Library Item Apple Restrictions. Consulta [este artículo de soporte de Apple](https://support.apple.com/en-us/102282) para obtener más detalles.

### Consideraciones

<CardGroup cols={2}>
  <Card title="Requisito de EDR" icon="shield-halved">
    Se requiere el complemento Endpoint Detection & Response para usar este Library Item. No es necesario asignar el Library Item EDR a los Blueprints de los dispositivos.
  </Card>

  <Card title="Privilegios de acceso" icon="lock">
    Elige **Read & Write**, **Read only** o **No access** en función de tus requisitos de seguridad. Los volúmenes de servidor solo admiten **Read & Write** o **No access**.
  </Card>

  <Card title="Cifrado y contraseñas" icon="key">
    Para los volúmenes externos, usa **Require encryption** y **Requerir contraseña de administrador para acceder** cuando necesites controles más estrictos. Esas opciones solo están disponibles para **Read & Write** y **Read only**.
  </Card>

  <Card title="Alcance de usuarios" icon="users">
    Aplica los privilegios a **Todos los usuarios** o solo a **Standard users**, en función de tus políticas de control de acceso.
  </Card>

  <Card title="Mensajes de alerta" icon="bell">
    Usa **Display alert messages** para que los usuarios sepan cuándo se bloquea un montaje. Este ajuste se activa obligatoriamente cuando se selecciona **Requerir contraseña de administrador para acceder**.
  </Card>

  <Card title="Volúmenes montados previamente" icon="hard-drive">
    Los volúmenes montados antes de implementar este Library Item no se gestionan hasta que se desmontan y se vuelven a montar.
  </Card>

  <Card title="Modo restringido en las computadoras Mac con Apple Silicon" icon="apple">
    El modo restringido en Apple Silicon es independiente de los ajustes de alertas de este Library Item. Gestiónalo con **Allow USB accessories while device is locked** en el Library Item Apple Restrictions.
  </Card>

  <Card title="Imágenes de disco y flujos de trabajo" icon="compact-disc">
    Los ajustes de imágenes de disco se aplican a todos los montajes de DMG, incluidos los flujos de trabajo mediante scripts y los montajes dentro de apps, como Google Update.
  </Card>

  <Card title="Prueba antes de una implementación amplia" icon="flask">
    Prueba los cambios de configuración en un Blueprint controlado antes de implementarlos de forma amplia y revisa los ajustes de acceso a medida que cambien las políticas de seguridad.
  </Card>
</CardGroup>
