Relution Signet Customer Hub

Steuerung der Systemrichtlinien

Mit der Konfiguration Steuerung der Systemrichtlinien wird Gatekeeper auf macOS-Geräten zentral eingestellt. Gatekeeper prüft beim Öffnen einer App, ob sie aus einer zulässigen Quelle stammt. Die Konfiguration legt fest, welche Quellen das sind: nur der App Store, zusätzlich verifizierte Entwickler oder alle Quellen ohne Prüfung.

Voraussetzungen

Die Konfiguration steht nur in macOS-Richtlinien zur Verfügung und nur für Geräte mit Geräteregistrierung, nicht für Geräte mit Benutzer-Einschreibung →. Sie wird unter Geräte → Richtlinien in einer macOS-Richtlinie über Hinzufügen angelegt.

Die Konfiguration kann mehrfach in einer Richtlinie angelegt werden. Sinnvoll ist in der Regel eine einzige Konfiguration je Gerät: Erreichen ein Gerät mehrere Konfigurationen dieses Typs mit unterschiedlicher Einstellung, entscheidet macOS, welche Einstellung gilt.

Einstellungen

Im Abschnitt Allgemein steht unter Erlauben Sie Anwendungen, die von genau eine der folgenden Optionen zur Auswahl:

OptionWirkungÜbertragene Werte
App StoreGatekeeper ist aktiv. Apps werden nur geöffnet, wenn sie aus dem App Store stammen.EnableAssessment = true, AllowIdentifiedDevelopers = false
App Store und vertrauenswürdige EntwicklerGatekeeper ist aktiv. Zusätzlich zu Apps aus dem App Store werden Apps verifizierter Entwickler geöffnet, also Apps, die mit einer Developer ID signiert und – je nach macOS-Version – von Apple notarisiert sind. Standardwert bei einer neuen Konfiguration.EnableAssessment = true, AllowIdentifiedDevelopers = true
ÜberallGatekeeper ist deaktiviert. Apps werden unabhängig von ihrer Herkunft ohne Prüfung geöffnet.EnableAssessment = false, AllowIdentifiedDevelopers = false

Weitere Felder, Platzhalter oder Zertifikatsverweise gibt es in dieser Konfiguration nicht.

Besonderheiten

  • Die Konfiguration wird als Profil mit dem Payload-Typ com.apple.systempolicy.control übertragen.
  • Die Option Überall schaltet eine zentrale Schutzfunktion von macOS ab und ist nur in begründeten Ausnahmefällen sinnvoll. Wie Gatekeeper die Verteilung eigener Pakete beeinflusst und wie sich Signierung und Notarisierung prüfen lassen, beschreibt der Abschnitt Signierung und Notarisierung →.
  • Solange das Profil installiert ist, lässt sich die Gatekeeper-Einstellung in den Systemeinstellungen des Mac in der Regel nicht ändern. Wie die verwaltete Einstellung dort angezeigt wird und welche Einstellung nach dem Entfernen der Konfiguration gilt, bestimmt macOS (Herstellerverhalten, ohne Gewähr).

Verwandte Themen