Intune'de macOS sistem ve çekirdek uzantıları ekleme

macOS cihazlarda çekirdek uzantıları ve sistem uzantıları ekleyebilirsiniz. Hem çekirdek uzantıları hem de sistem uzantıları, kullanıcıların işletim sisteminin yerel özelliklerini genişleten uygulama uzantılarını yüklemesine olanak sağlar. Çekirdek uzantıları, kodlarını çekirdek düzeyinde yürütür. Sistem uzantıları sıkı denetimli bir kullanıcı alanında çalışır.

Cihazlarınıza her zaman yüklenmesine izin verilen uzantılar eklemek için Microsoft Intune kullanın. Intune, kuruluşunuzun ihtiyaçlarına göre bu ayarları oluşturmak ve özelleştirmek için yapılandırma profillerini kullanır. Bu özellikleri bir ilkeye ekledikten sonra ilkeyi kuruluşunuzdaki macOS cihazlarına iletir veya dağıtırsınız.

Bu özellik şu platformlarda geçerlidir:

• macOS

Bu makalede sistem uzantıları ve çekirdek uzantıları açıklanmaktadır. Ayrıca, Intune'de çekirdek uzantılarını kullanarak bir cihaz yapılandırma ilkesinin nasıl oluşturulacağını da gösterir.

Sistem uzantıları

Sistem uzantıları kullanıcı alanında çalışır ve çekirdeğine erişmez. Amaçları güvenliği artırmak, daha fazla son kullanıcı denetimi sağlamak ve çekirdek düzeyinde saldırıları sınırlamaktır. Bu uzantılar şunlar olabilir:

• USB sürücüleri, ağ arabirim kartları (NIC), seri denetleyiciler ve insan arabirim cihazları (HID) dahil olmak üzere sürücü uzantıları
• İçerik filtreleri, DNS proxy'leri ve VPN istemcileri dahil olmak üzere ağ uzantıları
• Uç nokta algılama, uç nokta yanıtı ve virüsten koruma dahil olmak üzere uç nokta güvenlik uzantıları

Sistem uzantıları bir uygulamanın paketine dahil edilir ve uygulamadan yüklenir. Özellikle, sistem uzantınızı yazar ve ardından uzantıyı uygulama paketinizde paketlersiniz. Daha fazla bilgi için sistem uzantılarına gidin (Apple'ın web sitesini açar).

Sistem uzantısına sahip uygulama hazır olduğunda, Microsoft Intune kullanarak uygulamayı dağıtabilirsiniz. Daha fazla bilgi için Microsoft Intune uygulama ekleme bölümüne gidin.

Çekirdek uzantıları

Çekirdek uzantıları, çekirdek düzeyinde özellikler ekler. Bu özellikler, normal programların erişemiyorsa işletim sisteminin bölümlerine erişmektedir. Kuruluşunuzun bir uygulamada veya cihaz özelliğinde bulunmayan belirli gereksinimleri veya gereksinimleri varsa bu gereksinimler kullanılabilir.

Örneğin, cihazınızı kötü amaçlı içerik için tarar bir virüs tarama programınız vardır. Bu virüs tarama programının çekirdek uzantısını Intune'de izin verilen bir çekirdek uzantısı olarak ekleyebilirsiniz. Ardından uzantıyı macOS cihazlarınıza atayın.

Bu özellik sayesinde yöneticiler kullanıcıların çekirdek uzantılarını geçersiz kılmasına, ekip tanımlayıcıları eklemesine ve Intune belirli çekirdek uzantıları eklemesine izin verebilir.

Çekirdek uzantıları hakkında daha fazla bilgi için çekirdek uzantılarına gidin (Apple'ın web sitesini açar).

Önkoşullar

• Bu özellik şu platformlarda geçerlidir:

  • macOS 10.13.2 ve daha yeni (çekirdek uzantıları)
  • macOS 10.15 ve üstü (sistem uzantıları)

  macOS 10.15'ten 10.15.4'e kadar çekirdek uzantıları ve sistem uzantıları yan yana çalışabilir.

• Bu özelliği kullanmak için cihazların şu şekilde olması gerekir:

  • Daha önce Cihaz Kayıt Programı (DEP) olarak adlandırılan Otomatik Cihaz Kaydı (ADE) kullanılarak Intune kaydedildi. Bu kayıt seçeneği hakkında daha fazla bilgi için şuraya gidin:

    • macOS cihazları için Otomatik Cihaz Kaydı (ADE)
    • macOS cihazlarını otomatik olarak kaydetme

    VEYA

  • Kullanıcı onaylı kayıt olarak da bilinen Cihaz kaydı kullanılarak Intune kaydedilir. Bu kayıt yöntemi kişisel cihazlarda yaygındır. Bu kayıt seçeneği hakkında daha fazla bilgi için şuraya gidin:

    • KCG: macOS cihazları için cihaz kaydı
    • macOS High Sierra'da çekirdek uzantılarında değişikliklere hazırlanma (Apple'ın web sitesini açar)

  macOS cihazlarının kayıt seçenekleri hakkında daha fazla bilgi için Kayıt kılavuzu: macOS cihazlarını Microsoft Intune'a kaydetme bölümüne gidin.

• İlkeyi oluşturmak için en azından Microsoft Intune yönetim merkezindeİlke ve Profil Yöneticisi yerleşik rolüne sahip bir hesapla oturum açın. Yerleşik roller hakkında daha fazla bilgi için Microsoft Intune için Rol tabanlı erişim denetimi'ne gidin.

Bilmeniz gerekenler

• İmzalanmamış eski çekirdek uzantıları ve sistem uzantıları eklenebilir.
• Uzantının doğru ekip tanımlayıcısını ve paket kimliğini girdiğinizden emin olun. Intune girdiğiniz değerleri doğrulamaz. Yanlış bilgi girerseniz uzantı cihazda çalışmaz. Ekip tanımlayıcısı tam olarak 10 alfasayısal karakter uzunluğundadır.

Çekirdek uzantısı ilkesini oluşturma

1. Microsoft Intune yönetim merkezinde oturum açın.

2. Cihazlar>Cihazları yönet>Yapılandırma>Oluştur>Yeni ilkeyi seçin.

3. Aşağıdaki özellikleri girin:

   • Platform: macOS'yi seçin
   • Profil türü: Şablon>Uzantıları'nı seçin.

4. Oluştur’u seçin.

5. Temel Bilgiler’de aşağıdaki özellikleri girin:

   • Ad: İlke için açıklayıcı bir ad girin. İlkelerinizi daha sonra kolayca tanıyacak şekilde adlandırın. Örneğin, çekirdek uzantılarını kullanarak macOS-AV tarama iyi bir ilke adıdır.
   • Açıklama: İlke için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.

6. İleri'yi seçin.

7. Yapılandırma ayarları'nda ayarlarınızı yapılandırın:

   • macOS

8. İleri'yi seçin.

9. Kapsam etiketleri’nde (isteğe bağlı), profili US-NC IT Team veya JohnGlenn_ITDepartment gibi belirli BT gruplarına göre filtrelemek için bir etiket atayın. Kapsam etiketleri hakkında daha fazla bilgi için Bkz. Dağıtılmış BT için RBAC ve kapsam etiketlerini kullanma.

   İleri'yi seçin.

10. Atamalar'da profilinizi alacak kullanıcıları veya grupları seçin. Profil atama hakkında daha fazla bilgi için Kullanıcı ve cihaz profilleri atama bölümüne gidin.

    İleri'yi seçin.

11. Gözden geçir ve oluştur bölümünde ayarlarınızı gözden geçirin. Oluştur 'u seçtiğinizde, değişiklikleriniz kaydedilir ve profil atanır. İlke, profiller listesinde de gösterilir.

Kaynaklar

Profili atadığınızdan ve durumunu izlediğinden emin olun.