Customer HubSicherheitseinstellungen
Mit der Konfiguration Sicherheitseinstellungen wird festgelegt, welche sicherheitsrelevanten Einstellungen auf einem verwalteten Mac nicht mehr vom Benutzer geändert werden können: die Firewall-Einstellungen, die Sperrmeldung und das Passwort. Die Konfiguration legt dabei keine Werte fest, sondern sperrt ausschließlich die Änderungsmöglichkeit in den Systemeinstellungen.
Voraussetzungen
- Die Konfiguration steht nur für Macs mit Geräteregistrierung zur Verfügung, nicht für Geräte mit Benutzer-Einschreibung →.
- Pro Richtlinie ist nur eine Konfiguration Sicherheitseinstellungen möglich.
- Enthält die Richtlinie bereits eine Apple Configurator 2 Konfiguration → mit dem Payload-Typ
com.apple.preference.security, lässt sich die Konfiguration nicht hinzufügen. Umgekehrt wird eine solche Apple Configurator 2 Konfiguration abgelehnt, wenn die Richtlinie bereits Sicherheitseinstellungen enthält.
Einstellungen
Im Abschnitt Allgemein stehen drei voneinander unabhängige Schalter zur Verfügung. Beim Anlegen der Konfiguration sind alle Schalter deaktiviert; eine Einstellung mit deaktiviertem Schalter bleibt für den Benutzer änderbar.
| Schalter | Wirkung bei Aktivierung | Payload-Schlüssel |
|---|---|---|
| Änderungen der Firewalleinstellungen deaktivieren | Die Firewall-Einstellungen können vom Benutzer nicht geändert werden. | dontAllowFireWallUI |
| Änderungen der Sperrmeldung deaktivieren | Die auf dem Sperrbildschirm angezeigte Meldung kann vom Benutzer nicht geändert werden. | dontAllowLockMessageUI |
| Änderungen des Passworts deaktivieren | Das Passwort des Benutzerkontos kann vom Benutzer nicht geändert werden. | dontAllowPasswordResetUI |
Relution überträgt im Profil (Payload-Typ com.apple.preference.security) stets alle drei Schlüssel; deaktivierte Schalter werden als false übertragen.
Die Konfiguration bestimmt nicht, welche Firewall-Regeln gelten. Die Firewall selbst wird über die Konfiguration Firewall → eingerichtet. Wie die gesperrten Einstellungen in den Systemeinstellungen dargestellt werden und an welcher Stelle sie dort zu finden sind, legt Apple je nach macOS-Version fest.