Configureer machtigingen voor Secure Endpoint Mac Connector en Orbital met MDM: volledige schijftoegang, systeemextensies

Downloadopties

  • PDF     (1.2 MB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (1.1 MB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (542.1 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:27 oktober 2026
Document-id:216089

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

In dit document worden recente wijzigingen en stappen beschreven voor beheerders om Mac-connector 1.14 en nieuwer te implementeren.

MDM-profielen

Het wordt sterk aanbevolen om de Mac-connector te implementeren met een MDM-profiel dat de vereiste goedkeuringen verleent. MDM-profielen moeten worden geïnstalleerd voordat de Mac-connector wordt geïnstalleerd, geüpgraded of verwijderd om ervoor te zorgen dat de vereiste machtigingen worden herkend. Raadpleeg het gedeelte Bekende problemen verderop in dit document als MDM niet beschikbaar is.

adviseurs

Mac-connector versie 1.14 introduceerde wijzigingen die aandacht vereisen:

Mac-connector 1.14 of nieuwer is vereist om eindpuntbeveiliging op macOS 11 en hoger te garanderen. Oudere Mac-connectors werken niet op deze versies van macOS.

Mac-connector versie 1.16 introduceerde ondersteuning voor Cisco Orbital op Intel-hardware. Orbital kan worden ingeschakeld in beleid met de Advantage- of Premier-laag en wordt automatisch geïnstalleerd wanneer deze is ingeschakeld en geïnstalleerd op een ondersteunde versie van het besturingssysteem en ondersteunde hardware. Mac-connector versie 1.20 introduceert ondersteuning gereedheid voor Cisco Orbital op Apple silicium hardware, gepland voor release met Orbital Node 1.21. Raadpleeg de Cisco Orbital-secties van dit document voor meer informatie over het verlenen van de aanvullende machtigingen voor volledige schijftoegang die nodig zijn voor Orbital.

Minimale vereisten voor besturingssysteem

Cisco Secure Endpoint Mac-connector 1.14.0 ondersteunt macOS-versies:

  • macOS 11, met macOS-systeemextensies.
  • macOS 10.15.5 en hoger, met macOS-systeemextensies.
  • macOS 10.15.0 tot en met macOS 10.15.4, met macOS-kernel-extensies.
  • macOS 10.14, met macOS-kernel-extensies.

Cisco Secure Endpoint Mac-connector 1.14.1 ondersteunt macOS-versies:

  • macOS 11, met macOS-systeemextensies.
  • macOS 10.15 met macOS kernel extensies.
  • macOS 10.14, met macOS-kernel-extensies.

Ondersteuning voor Cisco Orbital op Intel hardware werd geïntroduceerd in Secure Endpoint Mac connector versie 1.16.0. Ondersteuning voor Cisco Orbital op Apple silicium hardware werd geïntroduceerd in Secure Endpoint Mac connector versie 1.20.0.

Raadpleeg de compatibiliteitstabel voor besturingssystemen voor de huidige compatibiliteit van de Mac-connector.

Belangrijke wijzigingen

Mac-connector 1.14 introduceerde belangrijke veranderingen op drie gebieden:

1. Goedkeuring van de macOS-extensies die door de connector worden gebruikt

2. Volledige schijftoegang

3. Nieuwe directorystructuur

macOS 12 introduceerde een MDM-optie om het verwijderen van de macOS-extensies van de connector mogelijk te maken zonder een vraag naar gebruikerswachtwoorden.

De Mac Connector macOS-extensies goedkeuren

De Mac-connector maakt gebruik van System Extensions of legacy Kernel Extensions om systeemactiviteiten te controleren, zoals nodig is voor de macOS-versie. Op macOS 11 vervangen Systeemextensies de oude kernelextensies die niet worden ondersteund in macOS 11 en hoger. Gebruikersgoedkeuring is vereist voor alle versies van macOS voordat een van beide extensies mag worden uitgevoerd. Zonder goedkeuring zijn bepaalde connectorfuncties zoals on-access bestandsscan en netwerktoegangsmonitor niet beschikbaar.

Mac-connector 1.14 introduceert twee nieuwe macOS-systeemextensies:

  1. Een Endpoint Security-extensie, genaamd Secure Endpoint File Monitor (voorheen AMP Security Extension), om systeemgebeurtenissen te bewaken
  2. Een Network Content Filter-extensie, genaamd Cisco Secure Endpoint Filter (voorheen AMP Network Extension), om de netwerktoegang te bewaken

De twee oudere kernel-extensies, ampfileop.kext en ampnetworkflow.kext, zijn opgenomen voor backwards compatibility op oudere macOS-versies die de nieuwe macOS System Extensions niet ondersteunen.

De vereiste goedkeuringen voor macOS 11** en hoger:

  • Bestandsmonitor voor beveiligd eindpunt goedkeuren om te laden
  • Het Cisco Secure Endpoint-filter goedkeuren om te laden
  • Cisco Secure Endpoint Filter toestaan om netwerkinhoud te filteren

** Voor Mac-connector versie 1.14.0 waren deze goedkeuringen ook vereist op macOS 10.15. Deze goedkeuringen zijn niet langer vereist op macOS 10.15 voor Mac-connector 1.14.1 of nieuwer.

De vereiste goedkeuringen voor macOS 10.14 en macOS 10.15:

  • Kerneluitbreidingen voor connector goedkeuren om te laden

Deze goedkeuringen worden verleend in de macOS Security & Privacy Preferences op het eindpunt, of via Mobile Device Management (MDM) profielen.

Goedkeuring van de Mac Connector macOS-extensies op het eindpunt

Systeem- en kernel-extensies worden handmatig goedgekeurd vanuit het venster Beveiliging- en privacyvoorkeuren van macOS.

Security Preferences

Goedkeuring van de Mac Connector macOS Extensions met MDM

Opmerking: macOS-extensies kunnen niet met terugwerkende kracht worden goedgekeurd via MDM. Als het MDM-profiel niet is geïmplementeerd voordat de connector is geïnstalleerd, worden geen goedkeuringen verleend en is aanvullende interventie vereist op een van de volgende manieren:

1. Handmatige goedkeuring van de macOS-extensies op eindpunten waarbij het beheerprofiel met terugwerkende kracht is geïmplementeerd.
2. Upgrade de Mac-connector naar een nieuwere versie dan de versie die momenteel wordt geïmplementeerd. Eindpunten waarbij het beheerprofiel met terugwerkende kracht is geïmplementeerd, herkennen het beheerprofiel na een upgrade en krijgen goedkeuring zodra de upgrade is voltooid.

Secure Endpoint-extensies kunnen worden goedgekeurd met een beheerprofiel met de volgende payloads en eigenschappen:

nuttige lading eigenschap Waarde
Systeemextensies Toegestane systeemextensies com.cisco.endpoint.svc.securityextension, com.cisco.endpoint.svc.networkextension
Systeemextensies Toegestane systeemextensietypen EndpointSecurityExtension, NetworkExtension
Systeemextensies Toegestane TeamIdentifiers DE8Y96K9QP
nuttige lading eigenschap Waarde
SystemPolicyKernelExtensions Toegestane kernel-extensies com.cisco.amp.fileOp, com.cisco.amp.nke
SystemPolicyKernelExtensions Toegestane TeamIdentifiers TDNYQP7VRK
nuttige lading eigenschap Waarde
WebContentFilter AutoFilter ingeschakeld vals
WebContentFilter FilterDataProviderBundleIdentifier com.cisco.endpoint.svc.networkextension
WebContentFilter FilterDataProviderDesignatedRequirement Anchor generieke en identificatiecode van Apple "com.cisco.endpoint.svc.network extension" en (Certificate Leaf[Field.1.2.840.113635.100.6.1.9] /* bestaat */ of Certificate 1[Field.1.2.840.113635.100.6.2.6] /* bestaat */ en Certificate Leaf[Field.1.2.840.113635.100.6.1.13] /* bestaat */ en certificaatblad[subject.OU] = DE8Y96K9QP)
WebContentFilter Filterkwaliteit firewall
WebContentFilter FilterBrowsers vals
WebContentFilter Filterpakketten vals
WebContentFilter Filtersockets echt
WebContentFilter PluginBundleID com.cisco.endpoint.svc
WebContentFilter door gebruiker gedefinieerde naam Cisco Secure Endpoint Filter (AMP Network Extension als de connectorversie ouder is dan 1.18.0)

Verwijder de Mac Connector macOS Extensions met MDM

macOS 12 en hoger maakt het mogelijk macOS-extensies te markeren als verwijderbaar met de eigenschap RemovableSystemExtensions zoals hieronder beschreven.

Waarschuwing: Wanneer macOS-extensie verwisselbare toestemming is toegestaan, heeft elke gebruiker of proces met rootbevoegdheden de mogelijkheid om de extensie te verwijderen zonder een prompt voor het gebruikerswachtwoord. De eigenschap RemovableSystemExtensions moet dus alleen worden gebruikt wanneer de beheerder de verwijdering van de connector wil automatiseren.

Opmerking: macOS-extensies kunnen niet met terugwerkende kracht via MDM worden verwijderd. Als het MDM-profiel niet is geïmplementeerd voordat de connector wordt verwijderd, wordt de goedkeuring voor het verwijderen van de macOS-extensies niet verleend en moet de gebruiker handmatig een wachtwoord op het eindpunt invoeren tijdens het verwijderingsproces van de connector om de macOS-extensies te verwijderen.

Secure Endpoint-extensies kunnen worden verwijderd als onderdeel van de verwijdering van de connector wanneer een beheerprofiel met de eigenschap RemovableSystemExtensions is geïnstalleerd. De eigenschap RemovableSystemExtensions moet de bundel-id's van beide Secure Endpoint-extensies bevatten:

nuttige lading eigenschap Waarde
Systeemextensies Verwisselbare systeemextensies com.cisco.endpoint.svc.securityextension, com.cisco.endpoint.svc.networkextension

Uitschakelen van systeemextensie blokkeren met MDM

macOS 15 en hoger staat macOS-extensies toe:

Opmerking: de niet-verwijderbare toetsen mogen alleen worden toegepast op macOS Sequoia 15-apparaten. Deze beheerinstelling wordt niet toegepast bij het bijwerken van oudere versies van macOS naar macOS Sequoia 15.

Opmerking: de sleutel NonRemovableSystemExtensions kan niet worden gebruikt met de sleutel RemovableSystemExtensions; de profielinstallatie is mislukt.

Opmerking: de sleutel NonRemovableFromUISystemExtensions kan worden gebruikt met de sleutel RemovableSystemExtensions.

De niet-verwijderbare eigenschappen moeten de bundel-id's van beide Secure Endpoint-extensies bevatten:

nuttige lading eigenschap Waarde
Systeemextensies NietVerwijderbaar vanUISysteemextensies com.cisco.endpoint.svc.securityextension, com.cisco.endpoint.svc.networkextension
Niet-verwijderbare systeemextensies com.cisco.endpoint.svc.securityextension, com.cisco.endpoint.svc.networkextension

Volledige schijftoegang

macOS 10.14 en hoger vereisen goedkeuring voordat een toepassing toegang heeft tot delen van het bestandssysteem die persoonlijke gebruikersgegevens bevatten (bijvoorbeeld Contacten, Foto's, Agenda en andere toepassingen). Bepaalde connectorfuncties, zoals on-access bestandsscan, kunnen deze bestanden niet zonder goedkeuring scannen op bedreigingen.

Voor eerdere Mac-connectorversies moest de gebruiker volledige schijftoegang verlenen aan het ampdaemon-programma. Mac-connector 1.14 vereist volledige schijftoegang voor:

  • AMP voor eindpuntenservice
  • AMP-beveiligingsextensie

Mac-connector 1.16.0 en nieuwer vereist extra volledige schijftoegang voor:

  • Cisco Orbital indien ingeschakeld in beleid, beschikbaar met Advantage en Premier toegang

Mac-connector 1.18 en nieuwer vereist volledige schijftoegang voor:

  • Secure Endpoint Service
  • Beveiligde eindpuntsysteemmonitor
  • Cisco Orbital wanneer Orbital is ingeschakeld in het beleid (beschikbaar met Advantage- en Premier-lagen)

Het ampdaemon-programma vereist niet langer volledige schijftoegang met Mac-connector versie 1.14 en nieuwer.

Goedkeuringen voor volledige schijftoegang worden verleend in de beveiligings- en privacyvoorkeuren van macOS op het eindpunt of via profielen voor Mobile Device Management (MDM).

Volledige schijftoegang goedkeuren voor connectorversies ouder dan 1.18.0 op het eindpunt

Volledige schijftoegang kan handmatig worden goedgekeurd vanuit het venster Beveiliging en privacyvoorkeuren van macOS.

Full Disk Access

Volledige schijftoegang voor Cisco Orbital op het eindpunt goedkeuren

Volledige schijftoegang kan handmatig worden goedgekeurd vanuit het venster Beveiliging en privacyvoorkeuren van macOS.

Privacy Pane

Volledige schijftoegang voor Cisco Secure Endpoint-connector 1.18.0 en nieuwer goedkeuren bij het eindpunt

Volledige schijftoegang kan handmatig worden goedgekeurd vanuit het venster Beveiliging en privacyvoorkeuren van macOS.

Approve Full Disk Access

Volledige schijftoegang voor de connector met MDM goedkeuren

Opmerking: macOS-extensies kunnen niet met terugwerkende kracht worden goedgekeurd via MDM. Als het MDM-profiel niet is geïmplementeerd voordat de connector is geïnstalleerd, worden de goedkeuringen niet verleend en is aanvullende interventie vereist in een van de twee vormen:

1. Handmatige goedkeuring van de macOS-extensies op eindpunten waarbij het beheerprofiel met terugwerkende kracht is geïmplementeerd.
2. Upgrade de Mac-connector naar een nieuwere versie dan de versie die momenteel wordt geïmplementeerd. Eindpunten waarvoor het beheerprofiel met terugwerkende kracht is geïmplementeerd, herkennen het beheerprofiel na de upgrade en krijgen goedkeuring zodra de upgrade is voltooid.

Volledige schijftoegang is goedgekeurd door een beheerprofiel Privacy Preferences Policy Control payload met een SystemPolicyAllFiles-eigenschap met twee vermeldingen, één voor de Secure Endpoint Service (AMP voor Endpoints Service voor connectorversies ouder dan 1.18.0) en één voor de Secure Endpoint System Monitor (AMP Security Extension voor connectorversies ouder dan 1.18.0):

nuttige lading eigenschap Waarde
Privacy Preferences Policy Control: Secure Endpoint Service (AMP voor Endpoints Service) TOEGESTAAN echt
Privacy Preferences Policy Control: Secure Endpoint Service (AMP voor Endpoints Service) codevereiste Anchor Apple generic en identifier "com.cisco.endpoint.svc" en (Certificate Leaf[field.1.2.840.113635.100.6.1.9] /* bestaat */ of Certificate 1[field.1.2.840.113635.100.6.2.6] /* bestaat */ en Certificate Leaf[field.1.2.840.113635.100.6.1.13] /* bestaat */ en Certificate blad[subject.OU] = DE8Y96K9QP)
Privacy Preferences Policy Control: Secure Endpoint Service (AMP voor Endpoints Service) Identificatie com.cisco.endpoint.svc
Privacy Preferences Policy Control: Secure Endpoint Service (AMP voor Endpoints Service) IdentifierType bundel-ID
Privacy Preferences Policy Control: Secure Endpoint System Monitor (AMP Security Extension) TOEGESTAAN echt
Privacy Preferences Policy Control: Secure Endpoint System Monitor (AMP Security Extension) codevereiste Anchor generieke en identificatiecode van Apple "com.cisco.endpoint.svc.securityExtension" en (Certificate Leaf[field.1.2.840.113635.100.6.1.9] /* bestaat */ of Certificate 1[field.1.2.840.113635.100.6.2.6] /* bestaat */ en Certificate Leaf[field.1.2.840.113635.100.6.1.13] /* bestaat */ en certificaatblad[subject.OU] = DE8Y96K9QP)
Privacy Preferences Policy Control: Secure Endpoint System Monitor (AMP Security Extension) Identificatie com.cisco.endpoint.svc.securityextension
Privacy Preferences Policy Control: Secure Endpoint System Monitor (AMP Security Extension) IdentifierType bundel-ID

Voor implementaties waarbij computers met connectorversie 1.12.7 of ouder zijn geïnstalleerd, is deze aanvullende vermelding vereist om volledige schijftoegang tot ampdaemon te verlenen:

Beschrijving eigenschap Waarde
ampdaemon TOEGESTAAN echt
codevereiste Identificatiecode Ampdaemon and Anchor Apple Generic en certificaat 1[veld.1.2.840.113635.100.6.2.6] /* bestaat */ en certificaat leaf[veld.1.2.840.113635.100.6.1.13] /* bestaat */ en certificaat leaf[onderwerp.OU] = TDNYQP7VRK
Identificatie /opt/cisco/amp/ampdaemon
IdentifierType pad

Volledige schijftoegang voor Cisco Orbital met MDM goedkeuren

Als uw implementatie computers bevat met Cisco Secure Endpoint Mac-connector versie 1.16.0 of nieuwer, op computers met macOS 10.15 of nieuwer, en Orbital is ingeschakeld in het beleid, is deze aanvullende invoer nog steeds vereist om volledige schijftoegang tot Orbital voor die computers te verlenen:

nuttige lading eigenschap Waarde
Privacyvoorkeuren Beleidscontrole: Cisco Orbital TOEGESTAAN echt
Privacyvoorkeuren Beleidscontrole: Cisco Orbital codevereiste Anchor generic and identifier "com.cisco.endpoint.orbital.app" en (Certificate Leaf[field.1.2.840.113635.100.6.1.9] /* bestaat */ of Certificate 1[field.1.2.840.113635.100.6.2.6] /* bestaat */ en Certificate Leaf[field.1.2.840.113635.100.6.1.13] /* bestaat */ en certificaatblad[subject.OU] = DE8Y96K9QP)
Privacyvoorkeuren Beleidscontrole: Cisco Orbital Identificatie com.cisco.endpoint.orbital.app
Privacyvoorkeuren Beleidscontrole: Cisco Orbital IdentifierType bundel-ID

Voorbeeld van MDM-configuratieprofiel

Dit voorbeeld MDM configuratieprofiel dient als referentie.

  • Goedkeuring van systeemextensies voor de Secure Endpoint Mac-connector.
  • Geeft volledige schijftoegang voor de Secure Endpoint Mac-connector en Orbital.
  • Hiermee kunt u systeemextensies op een stille manier verwijderen wanneer de connector wordt verwijderd.

Waarschuwing: wanneer toestemming voor Verwisselbare systeemextensies is toegestaan, kan elke gebruiker of proces met rootbevoegdheden de systeemextensie verwijderen zonder dat het gebruikerswachtwoord wordt gevraagd. De eigenschap RemovableSystemExtensions moet dus alleen worden gebruikt wanneer de beheerder de verwijdering van de connector wil automatiseren.

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>PayloadContent</key>
    <array>
        <dict>
            <key>AllowUserOverrides</key>
            <true/>
            <key>AllowedSystemExtensions</key>
            <dict>
                <key>DE8Y96K9QP</key>
                <array>
                    <string>com.cisco.endpoint.svc.securityextension</string>
                    <string>com.cisco.endpoint.svc.networkextension</string>
                </array>
            </dict>
            <key>PayloadDescription</key>
            <string></string>
            <key>PayloadDisplayName</key>
            <string>System Extensions</string>
            <key>PayloadEnabled</key>
            <true/>
            <key>PayloadIdentifier</key>
            <string>92624553-06C3-4BE0-9000-91D8A260CC65</string>
            <key>PayloadOrganization</key>
            <string>Cisco Systems, Inc.</string>
            <key>PayloadType</key>
            <string>com.apple.system-extension-policy</string>
            <key>PayloadUUID</key>
            <string>92624553-06C3-4BE0-9000-91D8A260CC65</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>RemovableSystemExtensions</key>
            <dict>
                <key>DE8Y96K9QP</key>
                <array>
                    <string>com.cisco.endpoint.svc.securityextension</string>
                    <string>com.cisco.endpoint.svc.networkextension</string>
                </array>
            </dict>
        </dict>
        <dict>
            <key>PayloadDescription</key>
            <string></string>
            <key>PayloadDisplayName</key>
            <string>Privacy Preferences Policy Control</string>
            <key>PayloadEnabled</key>
            <true/>
            <key>PayloadIdentifier</key>
            <string>290AAF9E-D9F1-4470-B802-2468AC836142</string>
            <key>PayloadOrganization</key>
            <string>Cisco Systems, Inc.</string>
            <key>PayloadType</key>
            <string>com.apple.TCC.configuration-profile-policy</string>
            <key>PayloadUUID</key>
            <string>290AAF9E-D9F1-4470-B802-2468AC836142</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>Services</key>
            <dict>
                <key>SystemPolicyAllFiles</key>
                <array>
                    <dict>
                        <key>Allowed</key>
                        <integer>1</integer>
                        <key>CodeRequirement</key>
                        <string>anchor apple generic and identifier "com.cisco.endpoint.svc" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = DE8Y96K9QP)</string>
                        <key>Identifier</key>
                        <string>com.cisco.endpoint.svc</string>
                        <key>IdentifierType</key>
                        <string>bundleID</string>
                        <key>StaticCode</key>
                        <integer>0</integer>
                    </dict>
                    <dict>
                        <key>Allowed</key>
                        <integer>1</integer>
                        <key>CodeRequirement</key>
                        <string>identifier ampdaemon and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = TDNYQP7VRK</string>
                        <key>Identifier</key>
                        <string>/opt/cisco/amp/ampdaemon</string>
                        <key>IdentifierType</key>
                        <string>path</string>
                        <key>StaticCode</key>
                        <integer>0</integer>
                    </dict>
                    <dict>
                        <key>Allowed</key>
                        <integer>1</integer>
                        <key>CodeRequirement</key>
                        <string>anchor apple generic and identifier "com.cisco.endpoint.orbital.app" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = DE8Y96K9QP)</string>
                        <key>Identifier</key>
                        <string>com.cisco.endpoint.orbital.app</string>
                        <key>IdentifierType</key>
                        <string>bundleID</string>
                        <key>StaticCode</key>
                        <integer>0</integer>
                    </dict>
                </array>
            </dict>
        </dict>
        <dict>
            <key>FilterDataProviderBundleIdentifier</key>
            <string>com.cisco.endpoint.svc.networkextension</string>
            <key>FilterDataProviderDesignatedRequirement</key>
            <string>anchor apple generic and identifier "com.cisco.endpoint.svc.networkextension" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = DE8Y96K9QP)</string>
            <key>FilterGrade</key>
            <string>firewall</string>
            <key>FilterPackets</key>
            <false/>
            <key>FilterSockets</key>
            <true/>
            <key>FilterType</key>
            <string>Plugin</string>
            <key>PayloadDisplayName</key>
            <string>Web Content Filter Payload</string>
            <key>PayloadIdentifier</key>
            <string>F630E2F3-F917-47F5-93E9-343C4C787C28</string>
            <key>PayloadOrganization</key>
            <string>Cisco Systems, Inc.</string>
            <key>PayloadType</key>
            <string>com.apple.webcontent-filter</string>
            <key>PayloadUUID</key>
            <string>F630E2F3-F917-47F5-93E9-343C4C787C28</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>PluginBundleID</key>
            <string>com.cisco.endpoint.svc</string>
            <key>UserDefinedName</key>
            <string>AMP Network Extension</string>
            <key>VendorConfig</key>
            <dict/>
        </dict>
    </array>
    <key>PayloadDescription</key>
    <string></string>
    <key>PayloadDisplayName</key>
    <string>Cisco Secure Endpoint Settings [DEMO]</string>
    <key>PayloadEnabled</key>
    <true/>
    <key>PayloadIdentifier</key>
    <string>36DAAE4E-5BA2-497B-8381-D58FCB62FA1B</string>
    <key>PayloadOrganization</key>
    <string>Cisco Systems, Inc.</string>
    <key>PayloadRemovalDisallowed</key>
    <true/>
    <key>PayloadScope</key>
    <string>System</string>
    <key>PayloadType</key>
    <string>Configuration</string>
    <key>PayloadUUID</key>
    <string>36DAAE4E-5BA2-497B-8381-D58FCB62FA1B</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
</dict>
</plist>

Voorbeeld MDM-configuratie voor macOS 10.15 of ouder

  • Goedkeuring van kernel-extensies en verleent volledige schijftoegang voor connectors.
    • OPMERKING: M1 en nieuwere Apple-producten kunnen geen profielen gebruiken die deze configuratie bevatten
<dict>
    <key>AllowNonAdminUserApprovals</key>
    <false/>
    <key>AllowUserOverrides</key>
    <true/>
    <key>AllowedKernelExtensions</key>
    <dict>
        <key>TDNYQP7VRK</key>
        <array>
            <string>com.cisco.amp.nke</string>
            <string>com.cisco.amp.fileop</string>
        </array>
    </dict>
    <key>PayloadDescription</key>
    <string></string>
    <key>PayloadDisplayName</key>
    <string>Approved Kernel Extensions</string>
    <key>PayloadEnabled</key>
    <true/>
    <key>PayloadIdentifier</key>
    <string>A872B6D5-D67C-41FE-BE64-3DD674C43C4F</string>
    <key>PayloadOrganization</key>
    <string>Cisco Systems, Inc.</string>
    <key>PayloadType</key>
    <string>com.apple.syspolicy.kernel-extension-policy</string>
    <key>PayloadUUID</key>
    <string>A872B6D5-D67C-41FE-BE64-3DD674C43C4F</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
</dict>

Nieuwe directorystructuur

Versies 1.14.0 tot 1.16.2

Mac-connector 1.14 introduceert twee wijzigingen in de directorystructuur:

  1. De toepassingsdirectory is hernoemd van Cisco AMP naar Cisco AMP for Endpoints.
  2. De ampcli van het CLI-hulpprogramma is verplaatst van /opt/cisco/amp naar /Applications/Cisco AMP for Endpoints/AMP for Endpoints Connector.app/Contents/MacOS. De directory /opt/cisco/amp bevat een symlink naar het ampcli-programma op de nieuwe locatie.

De volledige directorystructuur voor de Mac-connectorversies 1.14.0 tot 1.16.2 is als volgt:

├── Applications
│   └── Cisco AMP for Endpoints
│       └── AMP for Endpoints Connector.app
│       │   └── Contents
│       │       └──MacOS
│       │
│       └── AMP for Endpoints Service.app
│       │   └── Contents
│       │       └──MacOS
│       │           └── ampcli
│       │           └── ampdaemon
│       │           └── amscansvc
│       │           └── ampcreport 
│       │           └── ampupdater 
│       │           └── SupportTool
│       │
│       └── Support Tool.app
├── Library
│   ├── Application Support
│   │   └── Cisco
│   │       └── AMP for Endpoints Connector
│   │           └── SupportTool
│   └── Logs
│       └── Cisco
├── Users
│   └── *
│       └── Library
│           └── Logs
│               └── Cisco
└── opt
    └── cisco
        └── amp
            └── ampcli

Versies 1.18.0 en nieuwer

Mac-connector 1.18 introduceert een wijziging in de directorystructuur van toepassingen:

  1. De toepassingsmap is omgedoopt van Cisco AMP for Endpoints naar Cisco Secure Endpoint.

De volledige directorystructuur voor Mac-connectorversies 1.18.0 en nieuwer is als volgt:

├── Applications
|   └── Cisco Secure Endpoint
|       └──Secure Endpoint Connector.app
|       |    └── Contents
|       |        └── MacOS
|       |
|       └── Secure Endpoint Service.app
|       |   └── Contents
|       |       └── MacOS
|       |           └── ampcli
|       |           └── ampdaemon
|       |           └── ampscansvc
|       |           └── ampcreport
|       |           └── ampupdater
|       |           └── SupportTool
|       |
|       └── Support Tool.app

Bekende problemen met macOS 11.0 en Mac Connector 1.14.1.

  • Richtlijnen voor fout 10, Opnieuw opstarten vereist voor het laden van de kernelmodule of systeemuitbreiding, kunnen onjuist zijn als vier of meer filters voor netwerkinhoud op de computer zijn geïnstalleerd. Raadpleeg het artikel met Cisco Secure Endpoint Mac Connector Faults voor meer informatie.

Bekende problemen met macOS 10.15/11.0 en Mac Connector 1.14.0.

  • Sommige fouten die door de Mac-connector worden veroorzaakt, kunnen onverwacht worden verhoogd. Raadpleeg het artikel met Cisco Secure Endpoint Mac Connector Faults voor meer informatie.
    • Fout 13, Te veel netwerkinhoudfiltersysteemextensies, kunnen na een upgrade worden verhoogd. Een herstart van de computer lost de fout in deze situatie op.
    • Fout 15, System Extension vereist volledige schijftoegang, kan worden verhoogd na opnieuw opstarten vanwege een bug in macOS 11.0.0. Dit probleem is opgelost in macOS 11.0.1. De fout kan worden verholpen door volledige schijftoegang opnieuw te verlenen in het deelvenster Beveiliging en privacy in macOS-systeemvoorkeuren.

  • Tijdens de installatie kan het deelvenster Beveiliging en privacy Placeholder Developer weergeven als de naam van de toepassing wanneer macOS om toestemming vraagt om de Mac-connectorsysteemextensies uit te voeren. Dit komt door een bug in macOS 10.15. Schakel de vakjes naast "Placeholder Developer" in om de Mac-connector in staat te stellen de computer te beschermen.
    SE Approval Drop Down Checked
    • De opdracht system extensionsctl list kan worden gebruikt om te bepalen welke systeemextensies moeten worden goedgekeurd. Systeemextensies met de status [geactiveerd wachten op gebruiker] in deze uitvoer worden weergegeven als "Plaatsaanduiding Ontwikkelaar" op de macOS-voorkeurspagina die eerder is weergegeven. Als er meer dan twee vermeldingen voor plaatsaanduidende ontwikkelaars worden weergegeven op de voorkeurspagina, verwijdert u alle software die systeemextensies gebruikt (inclusief de Mac-connector), zodat geen systeemextensies goedkeuring behoeven, en installeert u de Mac-connector opnieuw.
      De Mac-connectorsysteemextensies worden als volgt geïdentificeerd:
      • De netwerkextensie wordt weergegeven als com.cisco.endpoint.svc.networkextension.
      • De extensie Endpoint Security wordt getoond met de extensie com.cisco.endpoint.svc.security. 

  • Tijdens de installatie kan de prompt waarmee het inhoudsfilter het netwerkverkeer kan controleren, (null) als de toepassingsnaam weergeven. Dit wordt veroorzaakt door een bug in macOS 10.15. De gebruiker moet Toestaan selecteren om de bescherming van de computer te garanderen.
    CF Allow Filtering NULL
  • Als de prompt is afgewezen omdat Niet toestaan is gekozen, selecteert u de optie Netwerkfilter toestaan in het vervolgkeuzemenu in het pictogram Agent Menulet Icon in de menubalk om de prompt opnieuw te openen.
    Menulet Menu Allow Network Filter
  • Zodra deze optie is ingeschakeld, wordt het filter voor de extensie van het beveiligde eindpunt van het netwerk weergegeven op de pagina Netwerkvoorkeuren.

    Network CF Enabled  
  • Op macOS 11, wanneer een upgrade van Mac-connector 1.12 naar Mac-connector 1.14 wordt uitgevoerd, kan Fout 4, System Extension Failed to Load, tijdelijk worden verhoogd terwijl de connector overschakelt van de kernel-extensies naar de nieuwe systeemextensies.

Bekende problemen bij het verwijderen van systeemextensies

  • Voorafgaand aan macOS 12, of wanneer MDM niet wordt gebruikt, wanneer een verwijdering van de Mac-connector wordt uitgevoerd, wordt de gebruiker gevraagd om hun wachtwoord twee keer in te voeren, zodat de systeemextensies kunnen worden verwijderd. Dit is een beperking van macOS en is enigszins verbeterd in macOS 12 met de toevoeging van de RemovableSystemExtensions MDM-profielsleutel die in dit document wordt beschreven.

Installatiescript voor Intune-implementatie

  • Een script dat Secure Endpoint-connector installeert op macOS dat door Microsoft wordt onderhouden, wordt hier gehost:

Cisco AMP Endpoints voor Mac Connector Installatiescript

Mac Connector (versie 1.18.0 en nieuwer)

Opmerking: Bestaande MDM-configuraties voor connectorversies ouder dan 1.18.0 werken zonder tussenkomst voor upgrades naar connectorversies 1.18.0 en nieuwer. Zie Secure Endpoint Mac Rebrand voor meer informatie.

Revisiegeschiedenis

1 dec. 2020

  • Mac-connector 1.14.1 gebruikt geen systeemextensies meer op macOS 10.15.
  • Aanvullende richtlijnen voor terminalcontrole welke "Placeholder Developer" System Extensions moeten worden goedgekeurd met Mac-connector 1.14.0.

9 nov. 2020

  • Gecorrigeerde bundel-ID in volledige schijftoegang CodeRequirement MDM-payload.

3 nov. 2020

  • De releasedatum voor de 1.14.0 Mac-connector is november 2020.
  • De 1.14.0 Mac-connector maakt gebruik van System Extensions met macOS 10.15.5 en hoger. Voorheen was dit 10.15.6.
  • Sectie Bekende problemen toegevoegd.
  • Overzicht van bijgewerkte directorystructuur.

3 juni 2021

  • Toegevoegde aanwijzingen om volledige schijftoegang te verlenen voor Cisco Orbital.

13 okt. 2021

  • Toegevoegd Verwijdering van Mac Connector macOS Extensies met MDM sectie.
  • Toegevoegd Bekende problemen voor het verwijderen van System Extensions sectie.

25 feb. 2022

  • rebrand

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
6.0
27-Oct-2026
hercertificering
5.0
03-Oct-2022
Gecorrigeerde tags in het voorbeeldconfiguratieprofiel van MDM.
4.0
01-Sep-2022
- Toegevoegd aan het adviesgedeelte, met Mac 1.20-connector introduceert orbitale ondersteuning op Apple silicium-hardware - Bewerkingen voor CCW-naleving
3.0
28-Feb-2022
Connector rebranding
2.0
13-Oct-2021
Toegevoegde informatie over verwisselbare systeemextensies
1.0
12-Aug-2021
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Aishwarya G
    technisch consultant

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten