Systemerweiterungen für macOS MDM

Thema

In diesem Artikel wird erläutert, wie Sie die Einstellungen für Systemerweiterungen auf Richtlinienebene für macOS-Geräte konfigurieren, die bei NinjaOne Mobile Device Management (MDM) registriert sind.

Umgebung

NinjaOne Mobile Device Management (MDM)

Beschreibung

Systemerweiterungen ermöglichen es macOS-Apps, erweiterte Betriebssystemfunktionen zu nutzen, wie z. B. das Erstellen von Gerätetreibern, Netzwerkerweiterungen (DNS-Proxys, VPNs oder Inhaltsfilter) sowie Endpunkt-Sicherheitserweiterungen zur Überwachung und Blockierung von Systemereignissen.

Mit der MDM-Lösung von NinjaOne können Sie Systemerweiterungen für verwaltete Apps automatisch verwalten und genehmigen. Dieser Ansatz ermöglicht eine nahtlosere Anwendungsinstallation, eine bessere Benutzererfahrung und verhindert potenzielle Benutzerfehler.

Wenn Sie mehrere Systemerweiterungen hinzufügen, stellt NinjaOne diese als eine einzige MDM-Payload auf dem Gerät bereit. Wenn Sie die Erweiterung aus der Richtlinienkonfiguration löschen, entfernt NinjaOne die MDM-Payload vom Gerät.

Wählen Sie eine Kategorie aus, um mehr zu erfahren:

Systemerweiterungskonfigurationen erstellen
- Informationen zu Systemerweiterungstypen
Systemerweiterungen das selbstständige Entfernen erlauben
Benutzern das Genehmigen zusätzlicher Systemerweiterungen erlauben
Systemerweiterungen bearbeiten oder löschen
Weitere Ressourcen

Systemerweiterungskonfigurationen erstellen

Sie können der NinjaOne-Agent-Richtlinie Systemerweiterungen hinzufügen. Wenn Sie noch keine Richtlinie konfiguriert haben und mehr erfahren möchten, lesen Sie den Abschnitt „Richtlinien: Neue Richtlinie erstellen“.

Erweitern Sie auf der Seite zur Richtlinienkonfiguration den Abschnitt „MDM“ und wählen Sie „Systemerweiterungen“ aus.
Klicken Sie auf der rechten Seite auf „Erweiterung hinzufügen “.

Abbildung 1: Hinzufügen einer Systemerweiterung für macOS

Füllen Sie die Pflichtfelder im Konfigurationsfenster der Systemerweiterung aus und klicken Sie auf „Hinzufügen“. Im folgenden Abschnitt werden die verschiedenen Arten von Systemerweiterungen erläutert.
- Der „Anzeigename“ hat keinen funktionalen Einfluss auf das Verhalten des Geräts, kann Technikern jedoch als Erinnerung dienen, welche App und welche Erweiterung(en) konfiguriert sind.
- Die Team-ID sollte in der App-Dokumentation angegeben sein. Ist dies nicht der Fall, können Sie den folgenden Terminal-Befehl auf dem Gerät eingeben, auf dem die App installiert ist, um sie abzurufen:

codesign -dv {PATH_TO_APP} 2>&1 | grep TeamIdentifier

Informationen zu den Systemerweiterungstypen

Bestimmte Systemerweiterungen zulassen
Nach Typ zulassen

Bestimmte Systemerweiterungen zulassen

Geben Sie eine oder mehrere zu genehmigende Erweiterungs-Bundle-Identifikatoren an. Bei der Arbeit mit Apple-Produkten ist ein Bundle-Identifikator eine eindeutige Kennung für eine Anwendung und wird häufig verwendet, um Updates zu erkennen und eine App zu validieren. Der NinjaOne-Agent genehmigt die hinzugefügte Systemerweiterung automatisch für das Gerät.

Lesen Sie die App-Dokumentation durch, um die erforderlichen Systemerweiterungs-IDs zu ermitteln. Wenn Sie sich nicht sicher sind, führen Sie nach der vollständigen Installation der Anwendung auf einem Gerät den folgenden Befehl im Terminal aus, um alle geladenen Systemerweiterungen anzuzeigen.

systemextensionsctl list

Bearbeiten oder löschen Sie Erweiterungen, indem Sie auf die Schaltfläche mit den drei Punkten klicken und die entsprechende Option auswählen.

Abbildung 2: Hinzufügen, Bearbeiten oder Löschen einer bestimmten Systemerweiterung für macOS

Nach Typ zulassen

Wenn Sie diese Option auswählen, müssen Sie mindestens eines der Kontrollkästchen aktivieren, die im Konfigurationsmodal angezeigt werden:

Treibererweiterung
Netzwerkerweiterung
Endpunkt-Sicherheitserweiterung

Abbildung 3: Systemerweiterungen für macOS nach Typ hinzufügen

Systemerweiterungen dürfen sich selbst entfernen

Diese Option ist nur verfügbar, wenn Sie bestimmte Systemerweiterungen zulassen.

Sie können festlegen, dass sich Systemerweiterungen bei der Aktualisierung oder Deinstallation selbst entfernen, und verhindern, dass Benutzer die Erweiterung über die Systemeinstellungen entfernen. Wenn Sie verhindern, dass sich die Erweiterung selbst entfernt, verhindern Sie auch, dass der Benutzer sie entfernt.

Abbildung 4: Systemerweiterungen dürfen sich selbst entfernen

Benutzern das Genehmigen zusätzlicher Systemerweiterungen erlauben

Wenn Sie in NinjaOne eine App, die Systemerweiterungen nutzt, zu einer macOS-Richtlinie hinzufügen, ohne jedoch festzulegen, welche Systemerweiterungen genehmigt sind, muss der Benutzer diese manuell in den Systemeinstellungen seines Geräts zulassen, bevor er sie nutzen kann.

Wenn Sie nicht möchten, dass Benutzer Systemerweiterungen für nicht näher bezeichnete Apps manuell genehmigen können, stellen Sie sicher, dass dieses Kontrollkästchen nicht aktiviert ist.

Abbildung 5: Benutzern das Genehmigen zusätzlicher Systemerweiterungen erlauben

Systemerweiterungen bearbeiten oder löschen

Um eine Systemerweiterung zu bearbeiten oder zu löschen, bewegen Sie den Mauszeiger über die Zeile und klicken Sie auf die Schaltfläche mit den drei Punkten. Wählen Sie anschließend die entsprechende Option aus.

Abbildung 6: Systemerweiterungen für macOS bearbeiten oder löschen

Weitere Ressourcen

Weitere Informationen zu NinjaOne MDM finden Sie in den folgenden Ressourcen: NinjaOne MDM: Ressourcenkatalog.