تكوين أذونات لموصل Mac Connector والمدار المداري لنقطة النهاية الآمنة باستخدام MDM: الوصول الكامل إلى القرص وملحقات النظام

خيارات التنزيل

  • PDF     (1.2 MB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (1.1 MB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (544.2 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:٢٧ أكتوبر ٢٠٢٦
معرّف المستند:216089

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المحتويات

المقدمة
ملفات تعريف MDM
إستشارات
الحد الأدنى لمتطلبات نظام التشغيل
تغييرات مهمة
الموافقة على امتدادات MacOS لموصل Mac
الموافقة على ملحقات MacOS لموصل MacOS في نقطة النهاية
الموافقة على امتدادات MacOS لموصل MacOS باستخدام MDM
إزالة امتدادات MacOS لموصل MacOS باستخدام MDM
منع تعطيل ملحق النظام باستخدام MDM
الوصول الكامل إلى القرص
الموافقة على الوصول الكامل إلى القرص لإصدارات الموصل الأقدم من 1.18.0 في نقطة النهاية
الموافقة على الوصول الكامل إلى القرص ل Cisco Orbital atEndpoint
الموافقة على الوصول الكامل إلى القرص لموصل نقطة النهاية الآمنة 1.18.0 من Cisco والإصدارات الأحدث على نقطة النهاية
الموافقة على الوصول الكامل للقرص للموصل باستخدام MDM
الموافقة على الوصول الكامل إلى القرص ل Cisco Orbital باستخدام MDM
نموذج ملف تعريف تكوين MDM
نموذج تكوين MDM لنظام التشغيل MacOS 10.15 أو إصدار أقدم
بنية دليل جديدة
الإصدارات 1.14.0 إلى 1.16.2
الإصدارات 1.18.0 والإصدارات الأحدث
مشكلات معروفة مع MacOS 11. 0 وموصل Mac 1. 14. 1.
المشكلات المعروفة مع نظام التشغيل MacOS 10. 15/11. 0 وموصل Mac 1. 14. 0.
المشاكل المعروفة أثناء إزالة تثبيت ملحقات النظام
البرنامج النصي لتثبيت Intune Deployment
موصل MAC المعاد تسميته (الإصدارات 1.18.0 والإصدارات الأحدث)
محفوظات المراجعة

المقدمة

يصف هذا المستند التغييرات الأخيرة والخطوات التي يجب على المسؤولين تنفيذها لنشر موصل Mac Connector 1.14 والإصدارات الأحدث.

ملفات تعريف MDM

يوصى بشدة بنشر موصل MAC باستخدام ملف تعريف MDM يمنح الموافقات المطلوبة. يجب تثبيت ملفات تعريف MDM قبل تثبيت موصل Mac أو ترقيته أو إزالته لضمان التعرف على الأذونات المطلوبة. ارجع إلى قسم "المشاكل المعروفة" لاحقا في هذا المستند إذا لم يكن MDM متوفرا.

إستشارات

قام موصل Mac الإصدار 1.14 بإدخال التغييرات التي تتطلب الانتباه:

  • الموافقة الكاملة على الوصول إلى القرص
  • اعتماد ملحق النظام

يلزم توفر موصل Mac 1.14 أو إصدار أحدث لضمان حماية نقطة النهاية على نظام التشغيل MacOS 11 والإصدارات الأحدث. موصلات Mac الأقدم لا تعمل على تلك الإصدارات من MacOS.

قدم Mac Connector، الإصدار 1. 16 دعم Cisco Orbital على أجهزة Intel. يمكن تمكين Orbital في السياسة مع Advantage أو Premier Tier، ويتم تثبيته تلقائيا عند تمكينه وتثبيته على إصدار نظام تشغيل معتمد وجهاز مدعوم. يقدم Mac Connector الإصدار 1.20 جاهزية دعم Cisco Orbital على أجهزة سيليكون Apple، المخطط إصدارها مع العقدة المدارية 1.21. ارجع إلى الأقسام المدارية من هذا المستند من Cisco للحصول على تفاصيل حول كيفية منح أذونات الوصول الكامل الإضافية إلى القرص المطلوبة ل Orbital.

الحد الأدنى لمتطلبات نظام التشغيل

يدعم موصل Mac Connector 1.14.0 لنقطة النهاية الآمنة من Cisco إصدارات MacOS:

  • MacOS 11، مع امتدادات نظام MacOS.
  • MacOS 10.15.5 والإصدارات الأحدث، مع امتدادات نظام MacOS.
  • نظام التشغيل MacOS 10. 15. 0 من خلال نظام التشغيل MacOS 10. 15. 4، مع امتدادات نواة نظام التشغيل MacOS.
  • MacOS 10. 14، مع امتدادات نواة MacOS.

يدعم موصل Mac لنقطة النهاية الآمنة 1.14.1 من Cisco إصدارات MacOS:

  • MacOS 11، مع امتدادات نظام MacOS.
  • نظام التشغيل MacOS 10. 15 مع امتدادات نواة نظام التشغيل MacOS.
  • MacOS 10. 14، مع امتدادات نواة MacOS.

تم تقديم دعم Cisco Orbital على أجهزة Intel في الإصدار 1.16.0 من موصل Mac لنقطة النهاية الآمنة. تم تقديم دعم Cisco Orbital على أجهزة Apple السيليكون في الإصدار 1.20.0 من موصل Mac لنقطة النهاية الآمنة.

راجع جدول توافق نظام التشغيل للحصول على توافق موصل Mac الحالي.

تغييرات مهمة

أدخل موصل Mac 1.14 تغييرات مهمة في ثلاثة مجالات:

1. الموافقة على ملحقات MacOS المستخدمة من قبل الموصل

2. الوصول الكامل إلى القرص

3 - هيكل دليل جديد

قدم MacOS 12 خيار MDM للسماح بإزالة امتدادات MacOS للموصل بدون موجه لكلمات مرور المستخدم.

الموافقة على امتدادات MacOS لموصل Mac

يستخدم موصل Mac إما امتدادات النظام أو امتدادات kernel القديمة لمراقبة أنشطة النظام، حسب الحاجة لإصدار MacOS. في MacOS 11، تستبدل امتدادات النظام امتدادات Kernel القديمة غير المدعومة في MacOS 11 وما بعده. يلزم الحصول على موافقة المستخدم على جميع إصدارات نظام التشغيل MacOS قبل السماح بتشغيل أي نوع من الامتدادات. بدون الموافقة، لا تتوفر وظائف معينة للموصل مثل مسح الملفات عند الوصول ومراقبة الوصول إلى الشبكة.

يقدم موصل Mac 1. 14 امتدادين جديدين لنظام التشغيل MacOS:

  1. ملحق أمان نقطة النهاية، المسمى مراقبة ملف نقطة النهاية الآمنة (المعروفة سابقا باسم ملحق أمان AMP)، لمراقبة أحداث النظام
  2. امتداد عامل تصفية محتوى الشبكة، المسمى Cisco Secure Endpoint Filter (المعروف سابقا باسم AMP Network Extension)، لمراقبة الوصول إلى الشبكة

تم تضمين ملحقات Kernel القديمة، ampfileop.kext و ampnetworkflow.kext للتوافق مع إصدارات MacOS القديمة التي لا تدعم ملحقات نظام MacOS الجديدة.

الموافقات المطلوبة لنظام التشغيل MacOS 11* والإصدارات الأحدث:

  • الموافقة على تحميل مراقبة ملف نقطة النهاية الآمنة
  • الموافقة على تحميل عامل تصفية نقطة النهاية الآمنة من Cisco
  • السماح لعامل تصفية نقطة النهاية الآمنة من Cisco بتصفية محتوى الشبكة

** يتطلب أيضا الإصدار 1.14.0 من موصل Mac هذه الموافقات على MacOS 10.15. لم تعد هذه الموافقات مطلوبة على MacOS 10.15 لموصل Mac 1.14.1 أو الأحدث.

الموافقات المطلوبة ل MacOS 10. 14 و MacOS 10. 15:

  • الموافقة على ملحقات نواة الموصل لتحميلها

يتم منح هذه الموافقات في تفضيلات الأمان والخصوصية لنظام التشغيل MacOS على نقطة النهاية، أو من خلال ملفات تعريف إدارة الأجهزة المحمولة (MDM).

الموافقة على ملحقات MacOS لموصل MacOS في نقطة النهاية

يتم اعتماد امتدادات النظام والنواة يدويا من جزء تفضيلات الأمان والخصوصية لنظام التشغيل MacOS.

Security Preferences

الموافقة على امتدادات MacOS لموصل MacOS باستخدام MDM

ملاحظة: لا يمكن اعتماد ملحقات MacOS بأثر رجعي عبر MDM. في حالة عدم نشر ملف تعريف MDM قبل تثبيت الموصل، لا يتم منح الموافقات ويلزم تدخل إضافي بإحدى هذه الطرق:

1. الموافقة اليدوية على ملحقات نظام التشغيل MacOS على نقاط النهاية التي تم نشر ملف التعريف الإداري بأثر رجعي.
2. ترقية موصل Mac إلى إصدار أحدث من الإصدار الذي يتم نشره حاليا. تتعرف نقاط النهاية التي تم نشر ملف تعريف الإدارة بأثر رجعي على ملف تعريف الإدارة بعد الترقية واكتساب الموافقة بمجرد اكتمال الترقية.

يمكن اعتماد ملحقات نقطة النهاية الآمنة باستخدام ملف تعريف إدارة مع هذه الحمولات والخصائص:

الحمولة خاصية القيمة
امتدادات النظام AllowedSystemExtensions com.cisco.endpoint.svc.securityExtension، com.cisco.endpoint.svc.networkextension
امتدادات النظام AllowedSystemExtensionTypes EndpointSecurityExtension، NetworkExtension
امتدادات النظام AllowedTeamIdentifier DE8Y96K9QP
الحمولة خاصية القيمة
امتدادات SystemPolicyKernel AllowedKernelExtensions com.cisco.amp.fileop، com.cisco.amp.nke
امتدادات SystemPolicyKernel AllowedTeamIdentifier TDNYQP7VRK
الحمولة خاصية القيمة
WebContentFilter تمكين AutoFilter زائف
WebContentFilter FilterDataProviderBundleIdentifier com.cisco.endpoint.svc.networkextension
WebContentFilter FilterDataProviderDesignatedRequirements أداة الإرساء العامة والمعرف "com.cisco.endpoint.svc.networkextension" و(ورقة الشهادة[field.1.2.840.113635.100.6.1.9] /* موجودة */ أو الشهادة 1[field.1.2.840.113635.100.6.2.6] /* موجودة */ وأوراق الشهادة[field.1.2.840.113635.100.6.1.13] /** وشهادة[subject.u] DE8Y96K9QP)
WebContentFilter درجة المرشح جدار الحماية
WebContentFilter FilterBrowser زائف
WebContentFilter حزم التصفية زائف
WebContentFilter مقابس عوامل التصفية صحيح
WebContentFilter PluginBundleID com.cisco.endpoint.svc
WebContentFilter UserDefinedName مرشح نقطة النهاية الآمنة من Cisco (امتداد شبكة AMP إذا كان إصدار الموصل أقدم من 1.18.0)

إزالة امتدادات MacOS لموصل MacOS باستخدام MDM

يتيح نظام التشغيل MacOS 12 والإصدارات الأحدث وضع علامة قابلة للإزالة على امتدادات نظام التشغيل MacOS باستخدام خاصية RemovableSystemExtensions كما هو موضح أدناه.

تحذير: عند السماح بإذن قابل للإزالة لامتداد نظام التشغيل MacOS، يمكن لأي مستخدم أو عملية ذات امتيازات جذر إزالة الملحق بدون مطالبة بكلمة مرور المستخدم. وبالتالي، يجب إستخدام الخاصية MobileSystemExtensions فقط عندما يريد المسؤول أتمتة إزالة تثبيت الموصل.

ملاحظة: لا يمكن إزالة ملحقات MacOS بأثر رجعي عبر MDM. إذا لم يتم نشر ملف تعريف MDM قبل إزالة تثبيت الموصل، لا يتم منح موافقة إزالة امتدادات MacOS ويطلب من المستخدم إدخال كلمة مرور يدويا على نقطة النهاية أثناء عملية إزالة تثبيت الموصل لإزالة امتدادات MacOS.

يمكن إزالة ملحقات نقطة النهاية الآمنة كجزء من عملية إزالة تثبيت الموصل عند تثبيت ملف تعريف إدارة بخاصية MobileSystemExtensions. يجب أن تحتوي الخاصية MobileSystemExtensions على معرفات الحزمة لكل من ملحقات نقطة النهاية الآمنة:

الحمولة خاصية القيمة
امتدادات النظام امتدادات النظام القابلة للإزالة com.cisco.endpoint.svc.securityExtension، com.cisco.endpoint.svc.networkextension

منع تعطيل ملحق النظام باستخدام MDM

يسمح نظام التشغيل MacOS 15 والإصدارات الأحدث بامتدادات نظام التشغيل MacOS:

ملاحظة: يجب تطبيق المفاتيح غير القابلة للإزالة فقط على أجهزة MacOS Sequoia 15. لا يتم تطبيق إعداد الإدارة هذا عند التحديث من الإصدارات الأقدم من MacOS إلى MacOS Sequoia 15.

ملاحظة: لا يمكن إستخدام المفتاح NonRemovableSystemExtensions مع المفتاح MobileSystemExtensions؛ يفشل تثبيت التوصيف.

ملاحظة: يمكن إستخدام المفتاح NonRemovableFromUISystemExtensions مع المفتاح MobileSystemExtensions.

يجب أن تحتوي الخصائص غير القابلة للإزالة على معرفات الحزمة لكل من ملحقات نقطة النهاية الآمنة:

الحمولة خاصية القيمة
امتدادات النظام امتدادات NonRemovableFromUISystemExtensions com.cisco.endpoint.svc.securityExtension، com.cisco.endpoint.svc.networkextension
امتدادات النظام غير القابلة للإزالة com.cisco.endpoint.svc.securityExtension، com.cisco.endpoint.svc.networkextension

الوصول الكامل إلى القرص

يتطلب نظام التشغيل MacOS 10.14 والإصدارات الأحدث الموافقة قبل أن يتمكن التطبيق من الوصول إلى أجزاء من نظام الملفات التي تحتوي على بيانات مستخدم شخصي (على سبيل المثال، جهات الاتصال والصور والتقويم والتطبيقات الأخرى). يتعذر على بعض وظائف الموصلات مثل فحص الملفات عند الوصول فحص هذه الملفات بحثا عن التهديدات دون موافقة.

تتطلب إصدارات موصل Mac السابقة من المستخدم منح حق الوصول الكامل إلى القرص لبرنامج الذاكرة المؤقتة. يتطلب موصل MAC 1. 14 الوصول الكامل إلى القرص ل:

  • AMP لخدمة نقاط النهاية
  • ملحق أمان AMP

يتطلب موصل Mac 1.16.0 والإصدارات الأحدث وصول إضافي كامل على القرص ل:

  • محركات أقراص Cisco المدارية عند تمكينها في السياسة، والمتوفرة مع ميزة الوصول إلى أجهزة Premier

يتطلب موصل Mac 1.18 والإصدارات الأحدث الوصول الكامل إلى القرص ل:

  • خدمة Secure Endpoint
  • مراقبة نظام نقطة النهاية الآمنة
  • Cisco Orbital عند تمكين المدار في السياسة (متاح مع الميزة والمستويات الرئيسية)

لم يعد برنامج المطرقة المؤقتة يتطلب الوصول الكامل إلى القرص باستخدام موصل Mac الإصدار 1.14 والإصدار الأحدث.

يتم منح الموافقات على الوصول الكامل للقرص في تفضيلات الأمان والخصوصية لنظام التشغيل MacOS على نقطة النهاية، أو من خلال ملفات تعريف إدارة الأجهزة المحمولة (MDM).

الموافقة على الوصول الكامل إلى القرص لإصدارات الموصل الأقدم من 1.18.0 في نقطة النهاية

يمكن اعتماد الوصول الكامل إلى القرص يدويا من جزء تفضيلات الأمان والخصوصية في نظام التشغيل MacOS.

Full Disk Access

الموافقة على الوصول الكامل إلى القرص ل Cisco Orbital عند نقطة النهاية

يمكن اعتماد الوصول الكامل إلى القرص يدويا من جزء تفضيلات الأمان والخصوصية في نظام التشغيل MacOS.

Privacy Pane

الموافقة على الوصول الكامل إلى القرص لموصل نقطة النهاية الآمنة 1.18.0 من Cisco والإصدارات الأحدث على نقطة النهاية

يمكن اعتماد الوصول الكامل إلى القرص يدويا من جزء تفضيلات الأمان والخصوصية في نظام التشغيل MacOS.

Approve Full Disk Access

الموافقة على الوصول الكامل للقرص للموصل باستخدام MDM

ملاحظة: لا يمكن اعتماد ملحقات MacOS بأثر رجعي عبر MDM. في حالة عدم نشر ملف تعريف MDM قبل تثبيت الموصل، لا يتم منح الموافقات ويتطلب الأمر تدخلا إضافيا في أحد النمطين:

1. الموافقة اليدوية على ملحقات نظام التشغيل MacOS على نقاط النهاية التي تم نشر ملف التعريف الإداري بأثر رجعي.
2. ترقية موصل Mac إلى إصدار أحدث من الإصدار الذي يتم نشره حاليا. تتعرف نقاط النهاية التي تم نشر ملف تعريف الإدارة عليها بأثر رجعي على ملف تعريف الإدارة بعد الترقية والحصول على الموافقة بمجرد اكتمال الترقية.

يتم اعتماد الوصول الكامل إلى القرص بواسطة حمولة تحكم تفضيل الخصوصية لملف تعريف الإدارة مع خاصية SystemPolicyAllFiles مع إدخالين، واحد لخدمة نقطة النهاية الآمنة (AMP for Endpoints Service لإصدارات الموصل الأقدم من 1.18.0) وواحد لمراقب نظام نقطة النهاية الآمنة (AMP Security Extension لإصدارات الموصل الأقدم من 1.18.0):

الحمولة خاصية القيمة
التحكم في نهج تفضيلات الخصوصية: خدمة نقطة النهاية الآمنة (AMP for Endpoints Service) مسموح به صحيح
التحكم في نهج تفضيلات الخصوصية: خدمة نقطة النهاية الآمنة (AMP for Endpoints Service) CodeRequirements مرسى تفاح عام ومعرف "com.cisco.endpoint.svc" و(ورقة الشهادة[field.1.2.840.113635.100.6.1.9] /* موجودة */ أو الشهادة 1[field.1.2.840.113635.100.6.2.6] /* موجودة */ وأوراق الشهادة[field.1.2.840.113635.100.6.1.13] /* توجد////// وشهادة[موضوع OU[OU] = DE]8Y96K9QP)
التحكم في نهج تفضيلات الخصوصية: خدمة نقطة النهاية الآمنة (AMP for Endpoints Service) المعرّف com.cisco.endpoint.svc
التحكم في نهج تفضيلات الخصوصية: خدمة نقطة النهاية الآمنة (AMP for Endpoints Service) IdentifierType BundleId
التحكم في نهج تفضيلات الخصوصية: مراقبة نظام نقطة النهاية الآمنة (AMP Security Extension) مسموح به صحيح
التحكم في نهج تفضيلات الخصوصية: مراقبة نظام نقطة النهاية الآمنة (AMP Security Extension) CodeRequirements أداة الإرساء العامة والمعرف "com.cisco.endpoint.svc.securityExtension" و(ورقة الشهادة[field.1.2.840.113635.100.6.1.9] /* موجودة */ أو الشهادة 1[field.1.2.840.113635.100.6.2.6] /* موجودة */ وأداة الترخيص[field.1.2.840.113635.100.6.1.13] /** توجد وشهادة[SUBJECT.OU = DE8Y96K9QP)
التحكم في نهج تفضيلات الخصوصية: مراقبة نظام نقطة النهاية الآمنة (AMP Security Extension) المعرّف com.cisco.endpoint.svc.securityExtension
التحكم في نهج تفضيلات الخصوصية: مراقبة نظام نقطة النهاية الآمنة (AMP Security Extension) IdentifierType BundleId

بالنسبة لعمليات النشر التي تتضمن أجهزة كمبيوتر ذات إصدار موصل 1.12.7 أو إصدار أحدث مثبت، يلزم هذا الإدخال الإضافي لمنح الوصول الكامل إلى القرص بالذاكرة المؤقتة:

الوصف خاصية القيمة
أمدايمن مسموح به صحيح
CodeRequirements معرف الإمبديمون والتفاح المرسى العام والشهادة 1[field.1.2.840.113635.100.6.2.6] /* موجودة */ وأوراق الشهادة[field.1.2.840.113635.100.6.1.13] /* موجودة */ وأوراق الشهادة[subject.ou] = TDNYQP7VRK
المعرّف /opt/cisco/amp/ampdaemon
IdentifierType مسار

الموافقة على الوصول الكامل إلى القرص ل Cisco Orbital باستخدام MDM

إذا كان النشر الخاص بك يتضمن أجهزة كمبيوتر ذات إصدارات 1.16.0 أو أحدث من Cisco Secure Endpoint Mac Connector، على أجهزة كمبيوتر مزودة بنظام التشغيل MacOS 10.15 أو أحدث، وتم تمكين Orbital في السياسة، فإن هذا الإدخال الإضافي لا يزال مطلوبا لمنح الوصول الكامل على القرص إلى المدار لهذه الأجهزة:

الحمولة خاصية القيمة
التحكم في نهج تفضيلات الخصوصية: المدار من Cisco مسموح به صحيح
التحكم في نهج تفضيلات الخصوصية: المدار من Cisco CodeRequirements مرساة تفاحة عامة ومعرف "com.cisco.endpoint.orbital.app" و(شهادة طرفية[field.1.2.840.113635.100.6.1.9] /* موجودة */ أو شهادة 1[field.1.2.840.113635.100.6.2.6] /* موجودة */ وشهادة طرفية[field.1.2.840.113635.100.6.1.13] /* وشهادة[DE.OU]8Y96K9QP)
التحكم في نهج تفضيلات الخصوصية: المدار من Cisco المعرّف com.cisco.endpoint.orbital.app
التحكم في نهج تفضيلات الخصوصية: المدار من Cisco IdentifierType BundleId

نموذج ملف تعريف تكوين MDM

يعمل ملف تعريف تكوين MDM هذا كمرجع.

  • الموافقة على ملحقات النظام لموصل Mac لنقطة النهاية الآمنة.
  • يمنح إمكانية الوصول الكامل إلى القرص لموصل Mac لنقطة النهاية الآمنة والمدار المداري.
  • السماح بإزالة تثبيت ملحقات النظام بشكل صامت عند إزالة تثبيت الموصل.

تحذير: عند السماح بإذن MobileSystemExtensions، يمكن لأي مستخدم أو عملية ذات امتيازات جذر إزالة ملحق النظام بدون مطالبة بكلمة مرور المستخدم. وبالتالي، يجب إستخدام الخاصية MobileSystemExtensions فقط عندما يريد المسؤول أتمتة إزالة تثبيت الموصل.

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>PayloadContent</key>
    <array>
        <dict>
            <key>AllowUserOverrides</key>
            <true/>
            <key>AllowedSystemExtensions</key>
            <dict>
                <key>DE8Y96K9QP</key>
                <array>
                    <string>com.cisco.endpoint.svc.securityextension</string>
                    <string>com.cisco.endpoint.svc.networkextension</string>
                </array>
            </dict>
            <key>PayloadDescription</key>
            <string></string>
            <key>PayloadDisplayName</key>
            <string>System Extensions</string>
            <key>PayloadEnabled</key>
            <true/>
            <key>PayloadIdentifier</key>
            <string>92624553-06C3-4BE0-9000-91D8A260CC65</string>
            <key>PayloadOrganization</key>
            <string>Cisco Systems, Inc.</string>
            <key>PayloadType</key>
            <string>com.apple.system-extension-policy</string>
            <key>PayloadUUID</key>
            <string>92624553-06C3-4BE0-9000-91D8A260CC65</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>RemovableSystemExtensions</key>
            <dict>
                <key>DE8Y96K9QP</key>
                <array>
                    <string>com.cisco.endpoint.svc.securityextension</string>
                    <string>com.cisco.endpoint.svc.networkextension</string>
                </array>
            </dict>
        </dict>
        <dict>
            <key>PayloadDescription</key>
            <string></string>
            <key>PayloadDisplayName</key>
            <string>Privacy Preferences Policy Control</string>
            <key>PayloadEnabled</key>
            <true/>
            <key>PayloadIdentifier</key>
            <string>290AAF9E-D9F1-4470-B802-2468AC836142</string>
            <key>PayloadOrganization</key>
            <string>Cisco Systems, Inc.</string>
            <key>PayloadType</key>
            <string>com.apple.TCC.configuration-profile-policy</string>
            <key>PayloadUUID</key>
            <string>290AAF9E-D9F1-4470-B802-2468AC836142</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>Services</key>
            <dict>
                <key>SystemPolicyAllFiles</key>
                <array>
                    <dict>
                        <key>Allowed</key>
                        <integer>1</integer>
                        <key>CodeRequirement</key>
                        <string>anchor apple generic and identifier "com.cisco.endpoint.svc" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = DE8Y96K9QP)</string>
                        <key>Identifier</key>
                        <string>com.cisco.endpoint.svc</string>
                        <key>IdentifierType</key>
                        <string>bundleID</string>
                        <key>StaticCode</key>
                        <integer>0</integer>
                    </dict>
                    <dict>
                        <key>Allowed</key>
                        <integer>1</integer>
                        <key>CodeRequirement</key>
                        <string>identifier ampdaemon and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = TDNYQP7VRK</string>
                        <key>Identifier</key>
                        <string>/opt/cisco/amp/ampdaemon</string>
                        <key>IdentifierType</key>
                        <string>path</string>
                        <key>StaticCode</key>
                        <integer>0</integer>
                    </dict>
                    <dict>
                        <key>Allowed</key>
                        <integer>1</integer>
                        <key>CodeRequirement</key>
                        <string>anchor apple generic and identifier "com.cisco.endpoint.orbital.app" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = DE8Y96K9QP)</string>
                        <key>Identifier</key>
                        <string>com.cisco.endpoint.orbital.app</string>
                        <key>IdentifierType</key>
                        <string>bundleID</string>
                        <key>StaticCode</key>
                        <integer>0</integer>
                    </dict>
                </array>
            </dict>
        </dict>
        <dict>
            <key>FilterDataProviderBundleIdentifier</key>
            <string>com.cisco.endpoint.svc.networkextension</string>
            <key>FilterDataProviderDesignatedRequirement</key>
            <string>anchor apple generic and identifier "com.cisco.endpoint.svc.networkextension" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = DE8Y96K9QP)</string>
            <key>FilterGrade</key>
            <string>firewall</string>
            <key>FilterPackets</key>
            <false/>
            <key>FilterSockets</key>
            <true/>
            <key>FilterType</key>
            <string>Plugin</string>
            <key>PayloadDisplayName</key>
            <string>Web Content Filter Payload</string>
            <key>PayloadIdentifier</key>
            <string>F630E2F3-F917-47F5-93E9-343C4C787C28</string>
            <key>PayloadOrganization</key>
            <string>Cisco Systems, Inc.</string>
            <key>PayloadType</key>
            <string>com.apple.webcontent-filter</string>
            <key>PayloadUUID</key>
            <string>F630E2F3-F917-47F5-93E9-343C4C787C28</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>PluginBundleID</key>
            <string>com.cisco.endpoint.svc</string>
            <key>UserDefinedName</key>
            <string>AMP Network Extension</string>
            <key>VendorConfig</key>
            <dict/>
        </dict>
    </array>
    <key>PayloadDescription</key>
    <string></string>
    <key>PayloadDisplayName</key>
    <string>Cisco Secure Endpoint Settings [DEMO]</string>
    <key>PayloadEnabled</key>
    <true/>
    <key>PayloadIdentifier</key>
    <string>36DAAE4E-5BA2-497B-8381-D58FCB62FA1B</string>
    <key>PayloadOrganization</key>
    <string>Cisco Systems, Inc.</string>
    <key>PayloadRemovalDisallowed</key>
    <true/>
    <key>PayloadScope</key>
    <string>System</string>
    <key>PayloadType</key>
    <string>Configuration</string>
    <key>PayloadUUID</key>
    <string>36DAAE4E-5BA2-497B-8381-D58FCB62FA1B</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
</dict>
</plist>

نموذج تكوين MDM لنظام التشغيل MacOS 10.15 أو إصدار أقدم

  • الموافقة على ملحقات kernel ومنح إمكانية الوصول الكامل إلى القرص للموصلات.
    • ملاحظة: لا يمكن لمنتجات M1 و Apple الأحدث إستخدام ملفات التعريف التي تحتوي على هذا التكوين
<dict>
    <key>AllowNonAdminUserApprovals</key>
    <false/>
    <key>AllowUserOverrides</key>
    <true/>
    <key>AllowedKernelExtensions</key>
    <dict>
        <key>TDNYQP7VRK</key>
        <array>
            <string>com.cisco.amp.nke</string>
            <string>com.cisco.amp.fileop</string>
        </array>
    </dict>
    <key>PayloadDescription</key>
    <string></string>
    <key>PayloadDisplayName</key>
    <string>Approved Kernel Extensions</string>
    <key>PayloadEnabled</key>
    <true/>
    <key>PayloadIdentifier</key>
    <string>A872B6D5-D67C-41FE-BE64-3DD674C43C4F</string>
    <key>PayloadOrganization</key>
    <string>Cisco Systems, Inc.</string>
    <key>PayloadType</key>
    <string>com.apple.syspolicy.kernel-extension-policy</string>
    <key>PayloadUUID</key>
    <string>A872B6D5-D67C-41FE-BE64-3DD674C43C4F</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
</dict>

بنية دليل جديدة

الإصدارات 1.14.0 إلى 1.16.2

يقدم موصل Mac 1.14 تغييرين لبنية الدليل:

  1. تمت إعادة تسمية دليل التطبيقات من Cisco AMP إلى Cisco AMP لنقاط النهاية.
  2. تم نقل الأداة المساعدة لواجهة سطر الأوامر (CLI) من /opt/cisco/amp إلى /applications/Cisco AMP لنقاط النهاية/AMP لنقاط النهاية Connector.app/Contents/MacOS. يحتوي الدليل /opt/cisco/amp على إرتباط ببرنامج الأممبتلي في موقعه الجديد.

بنية الدليل الكاملة لإصدارات موصل Mac من 1.14.0 إلى 1.16.2 هي كما يلي:

├── Applications
│   └── Cisco AMP for Endpoints
│       └── AMP for Endpoints Connector.app
│       │   └── Contents
│       │       └──MacOS
│       │
│       └── AMP for Endpoints Service.app
│       │   └── Contents
│       │       └──MacOS
│       │           └── ampcli
│       │           └── ampdaemon
│       │           └── amscansvc
│       │           └── ampcreport 
│       │           └── ampupdater 
│       │           └── SupportTool
│       │
│       └── Support Tool.app
├── Library
│   ├── Application Support
│   │   └── Cisco
│   │       └── AMP for Endpoints Connector
│   │           └── SupportTool
│   └── Logs
│       └── Cisco
├── Users
│   └── *
│       └── Library
│           └── Logs
│               └── Cisco
└── opt
    └── cisco
        └── amp
            └── ampcli

الإصدارات 1.18.0 والإصدارات الأحدث

يقدم موصل MAC 1.18 تغييرا في بنية دليل التطبيقات:

  1. تمت إعادة تسمية دليل التطبيقات من Cisco AMP لنقاط النهاية إلى نقطة النهاية الآمنة من Cisco.

بنية الدليل الكاملة لإصدارات موصل Mac 1.18.0 والإصدارات الأحدث هي كما يلي:

├── Applications
|   └── Cisco Secure Endpoint
|       └──Secure Endpoint Connector.app
|       |    └── Contents
|       |        └── MacOS
|       |
|       └── Secure Endpoint Service.app
|       |   └── Contents
|       |       └── MacOS
|       |           └── ampcli
|       |           └── ampdaemon
|       |           └── ampscansvc
|       |           └── ampcreport
|       |           └── ampupdater
|       |           └── SupportTool
|       |
|       └── Support Tool.app

مشكلات معروفة مع MacOS 11. 0 وموصل Mac 1. 14. 1.

  • يمكن أن تكون إرشادات العطل 10، إعادة التشغيل المطلوبة لتحميل وحدة kernel النمطية أو ملحق النظام، غير صحيحة في حالة تثبيت أربعة عوامل تصفية محتوى شبكة أو أكثر على الكمبيوتر. ارجع إلى مقالة أخطاء موصل Mac Connector لنقطة النهاية الآمنة من Cisco للحصول على مزيد من التفاصيل.

المشكلات المعروفة مع نظام التشغيل MacOS 10. 15/11. 0 وموصل Mac 1. 14. 0.

  • يمكن رفع بعض الأخطاء التي تم إظهارها بواسطة موصل Mac بشكل غير متوقع. ارجع إلى مقالة أخطاء موصل Mac Connector لنقطة النهاية الآمنة من Cisco للحصول على مزيد من التفاصيل.
    • يمكن رفع الخطأ 13، وهو عدد كبير جدا من ملحقات نظام عامل تصفية محتوى الشبكة، بعد الترقية. تساعد عملية إعادة تشغيل الكمبيوتر على حل الخطأ في هذه الحالة.
    • خطأ 15، يتطلب ملحق النظام الوصول الكامل إلى القرص، يمكن تربيته بعد إعادة التشغيل بسبب خطأ في MacOS 11.0.0. هذه المشكلة ثابتة في MacOS 11.0.1. يمكن حل الخطأ بإعادة منح الوصول الكامل إلى القرص في جزء الأمان والخصوصية في تفضيلات نظام MacOS.

  • أثناء التثبيت، يمكن لجزء الأمان والخصوصية عرض العنصر النائب المطور كاسم التطبيق عندما يطلب MacOS الإذن لتشغيل امتدادات نظام Mac Connector. يرجع ذلك إلى حدوث خطأ في MacOS 10.15. حدد المربعات الموجودة بجانب "Placeholder Developer" للسماح لموصل Mac بحماية الكمبيوتر.
    SE Approval Drop Down Checked
    • يمكن إستخدام أمر قائمة SystemExtensionsctl لتحديد امتدادات النظام التي تحتاج إلى اعتماد. يتم عرض امتدادات النظام بالحالة [منشطة تنتظر المستخدم] في هذا الإخراج على هيئة "مطور موضع مؤقت" في صفحة تفضيلات نظام التشغيل MacOS الموضحة سابقا. إذا تم عرض أكثر من إدخالين موضع مؤقت للمطور في صفحة التفضيلات، قم بإزالة تثبيت كل البرامج التي تستخدم امتدادات النظام (تتضمن موصل Mac) حتى لا تحتاج امتدادات النظام إلى اعتماد، ثم قم بإعادة تثبيت موصل Mac.
      يتم تحديد امتدادات نظام موصل Mac كما يلي:
      • يتم عرض ملحق الشبكة ك com.cisco.endpoint.svc.networkextension.
      • يظهر ملحق أمان النقطة الطرفية لديه com.cisco.endpoint.svc.securityExtension. 

  • أثناء التثبيت، يمكن للمطالبة بالسماح "لعامل تصفية المحتوى" بمراقبة حركة مرور الشبكة عرض (فارغ) كاسم التطبيق. يرجع السبب في ذلك إلى حدوث خطأ في MacOS 10.15. يجب على المستخدم تحديد السماح لضمان حماية الكمبيوتر.
    CF Allow Filtering NULL
  • إذا تم رفض المطالبة لأنه تم إختيار عدم السماح"، فحدد "السماح بعامل تصفية الشبكة" من القائمة المنسدلة في رمز الوكيل Menulet Icon في شريط القائمة لفتح المطالبة مرة أخرى.
    Menulet Menu Allow Network Filter
  • وبمجرد تمكينها، يتم سرد عامل تصفية "ملحق شبكة نقطة النهاية الآمنة" في صفحة تفضيلات الشبكة.

    Network CF Enabled  
  • في MacOS 11، عندما يتم إجراء ترقية من موصل Mac 1.12 إلى موصل Mac 1.14، خطأ 4، فشل تحميل ملحق النظام، يمكن أن يتم رفعها مؤقتا بينما ينتقل الموصل من امتدادات kernel إلى امتدادات النظام الجديد.

المشاكل المعروفة أثناء إزالة تثبيت ملحقات النظام

  • قبل MacOS 12، أو عند عدم إستخدام MDM، عندما يتم تنفيذ إزالة تثبيت موصل Mac، يطلب من المستخدم إدخال كلمة المرور مرتين حتى يمكن إزالة تثبيت ملحقات النظام. هذا حد من MacOS وقد تم تحسينه إلى حد ما في MacOS 12 مع إضافة مفتاح ملف تخصيص MobileSystemExtensions MDM الموضح في هذا المستند.

البرنامج النصي لتثبيت توزيع Intune

  • تتم إستضافة برنامج نصي يقوم بتثبيت موصل نقطة النهاية الآمنة على نظام التشغيل MacOS الذي تتم صيانته بواسطة Microsoft هنا:

البرنامج النصي لتثبيت موصل Mac Connector لنقاط النهاية من Cisco AMP

موصل MAC المعاد تسميته (الإصدارات 1.18.0 والإصدارات الأحدث)

ملاحظة: تعمل تكوينات MDM الحالية لإصدارات الموصلات الأقدم من 1.18.0 دون تدخل لترقية الإصدارات 1.18.0 للموصلات والإصدارات الأحدث. راجع Mac Rebrand لنقطة النهاية الآمنة للحصول على مزيد من المعلومات.

محفوظات المراجعة

1 ديسمبر، 2020 م

  • لم يعد موصل Mac 1. 14. 1 يستخدم امتدادات النظام على MacOS 10. 15.
  • إرشادات إضافية حول فحص الوحدة الطرفية أي ملحقات نظام "Placeholder Developer" تحتاج إلى موافقة مع موصل MAC 1.14.0.

9 نوفمبر، 2020 م

  • معرف المجموعة المصحح في حمولة MDM الخاصة ب CodeRequirements للوصول الكامل إلى القرص.

3 نوفمبر، 2020 م

  • تاريخ الإصدار لموصل Mac 1.14.0 هو نوفمبر 2020.
  • يستخدم موصل Mac 1.14.0 امتدادات النظام مع نظام التشغيل MacOS 10.15.5 والإصدارات الأحدث. سابقا كان هذا 10.15.6.
  • قسم "المشاكل المعروفة المضافة".
  • تم تحديث مخطط بنية الدليل.

3 يونيو، 2021 م

  • إرشادات إضافية لمنح الوصول الكامل إلى القرص ل Cisco Orbital.

13 أكتوبر، 2021 م

  • إضافة إزالة امتدادات MacOS لموصل MacOS باستخدام قسم MDM.
  • تمت إضافة مشاكل معروفة لقسم "إزالة تثبيت ملحقات النظام".

25 فبراير، 2022 م

  • ريبراند

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
6.0
27-Oct-2026
تقويم
5.0
03-Oct-2022
علامات التصحيح في نموذج ملف تعريف تكوين MDM.
4.0
01-Sep-2022
- مضافة إلى القسم الاستشاري، مبينة أن موصل Mac 1.20 يقدم دعما مداريا لأجهزة Apple السيليكون- تحريرات للتوافق مع CCW
3.0
28-Feb-2022
إعادة العلامة التجارية للموصل
2.0
13-Oct-2021
معلومات إضافية حول ملحقات النظام القابلة للإزالة
1.0
12-Aug-2021
الإصدار الأولي
TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • Aishwarya G
    Technical Consulting Engineer

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات