Mit dem Library Item für Zubehör- und Speicherzugriff von Kandji können Sie als Geräte- oder Sicherheitsadministrator Zugriffsrechte und -kontrollen für externe Speichervolumes, Server-Volumes und DMG-Dateitypen auf Mac-Computern definieren.
Um diese Library Itemnutzen zu können, ist das Add-on Endpoint Detection & Response erforderlich. Sie müssen die EDR Library Item jedoch nicht dem Gerät zuweisen Blueprint um diese Library Itembereitzustellen.
Hinzufügen eines Zubehörs und einer Library Item für den Zugriff auf den Stauraum
Navigieren Sie in der linken Navigationsleiste zu Library.
Klicken Sie oben rechts auf Neu hinzufügen und wählen Sie Zugriff auf Zubehör und Speicher.
Klicken Sie auf Hinzufügen und konfigurieren.
Geben Sie dem neuen Zubehör- und Aufbewahrungszugriff Library Item einen Namen.
Weisen Sie es Ihrem gewünschten Assignment Maps oder Classic Blueprints zu.
Konfigurieren Sie optional Zuweisungsregeln für Classic Blueprints.
Externe Volumes
Im Abschnitt "Externe Volumes" können Sie Zugriffsrechte für externe Speichergeräte wie USB-, CD- und DVD-Laufwerke verwalten, die an den Zubehöranschluss angeschlossen sind, sowie für Speicherkarten (SD, SDXC), die in den SD-Kartensteckplatz eingesetzt sind. Um den Zugriff für externe Volumes zu verwalten, führen Sie die folgenden Schritte aus.
Die Einstellungen Verschlüsselung erforderlich und Administratorkennwort für den Zugriff erforderlich sind nur für die Zugriffsberechtigungen Lesen & Schreiben und Nur Lesen verfügbar.
Aktivieren Sie die Verwaltung für externe Volumes.
Wählen Sie im Menü Zugriffsberechtigungen die gewünschten Zugriffsberechtigungen für externe Volumes aus. Die verfügbaren Optionen sind: Lesen & Schreiben, Nur Lesen oder Kein Zugriff.
Wählen Sie optional Verschlüsselung erforderlich aus, um sicherzustellen, dass nur verschlüsselte Volumes bereitgestellt werden. Weitere Informationen zur Verwendung des Festplattendienstprogramms zum Verschlüsseln von Speichergeräten findest du in diesem Apple-Support-Artikel.
Wählen Sie optional Administratorkennwort für den Zugriff erforderlich aus, um Benutzer zur Eingabe eines Administratorkennworts für den Zugriff auf Inhalte aufzufordern.
Wählen Sie Alle Benutzer aus, um die Zugriffsrechte auf alle Benutzer, einschließlich admin, anzuwenden, oder wählen Sie Standardbenutzer aus, um die Zugriffsrechte nur auf Standardbenutzer anzuwenden.
Wählen Sie optional Warnmeldungen anzeigen aus, um Benutzer zu warnen, wenn das Mounten externer Volumes blockiert wird. Beachten Sie, dass diese Einstellung erzwungen wird, wenn Administratorkennwort für den Zugriff erforderlich ausgewählt ist.
Disk-Images
Im Abschnitt Disk-Images können Sie Zugriffsrechte für DMG-Dateitypen verwalten. Um den Zugriff auf Disk-Images zu verwalten, führen Sie die folgenden Schritte aus. Die hier angegebenen Disk-Image-Einstellungen gelten für alle DMG-Mounts auf dem Gerät, einschließlich derjenigen in skriptgesteuerten automatisierten Workflows und In-App-DMG-Mounts wie dem Auto Update-Agent von Google Chrome.
Die Einstellung Administratorkennwort für den Zugriff erforderlich ist nur für Lese- und Schreibzugriff und Schreibzugriff verfügbar.
Aktivieren Sie die Verwaltung für Disk-Images.
Im Menü Zugriffsrechte können Sie die gewünschten Zugriffsrechte für Disk-Images auswählen. Die verfügbaren Optionen sind: Lesen & Schreiben, Nur Lesen oder Kein Zugriff.
Wählen Sie optional Administratorkennwort für den Zugriff erforderlich aus, um Benutzer zur Eingabe eines Administratorkennworts für den Zugriff auf Inhalte aufzufordern.
Wählen Sie Alle Benutzer aus, um die Zugriffsrechte auf alle Benutzer, einschließlich admin, anzuwenden, oder wählen Sie Standardbenutzer aus, um die Zugriffsrechte nur auf Standardbenutzer anzuwenden.
Wählen Sie optional Warnmeldungen anzeigen aus, um Benutzer zu warnen, wenn das Bereitstellen von Disk-Images blockiert wird. Beachten Sie, dass diese Einstellung erzwungen wird, wenn Administratorkennwort für den Zugriff erforderlich ausgewählt ist.
Server-Volumes
Im Abschnitt Servervolumes können Sie Zugriffsrechte für Servervolume-Mounts, wie z. B. SMB-Freigaben, verwalten. Um den Zugriff auf Server-Volumes zu verwalten, führen Sie die folgenden Schritte aus.
Alle externen, Server- und DMG-Volumes, die vor der Bereitstellung dieses Library Item auf dem Gerät bereitgestellt wurden, werden von Kandji erst verwaltet, wenn diese Elemente ausgehängt und ein erneutes Mounten versucht wird.
Aktivieren Sie die Verwaltung für Servervolumes.
Wählen Sie die gewünschten Zugriffsberechtigungen für Disk-Images aus dem Menü Zugriffsberechtigungen aus. Die verfügbaren Optionen sind: Lesen & Schreiben oder Kein Zugriff.
Wählen Sie Alle Benutzer aus, um die Zugriffsrechte auf alle Benutzer, einschließlich admin, anzuwenden, oder wählen Sie Standardbenutzer aus, um die Zugriffsrechte nur auf Standardbenutzer anzuwenden.
Wählen Sie optional Warnmeldungen anzeigen aus, um Benutzern Warnmeldungen anzuzeigen, wenn das Mounten externer Volumes blockiert ist.
Klicken Sie auf die Schaltfläche Speichern, um die Library Item für Zubehör und Aufbewahrung in Ihrer Library zu speichern.
Eingeschränkter Modus auf Apple Silicon
Auf einem Mac mit Apple Silicon mit macOS 13+ und abhängig von den Datenschutz- und Sicherheitseinstellungen des Geräts erhält der Benutzer bei Verwendung von neuem oder unbekanntem USB-Zubehör möglicherweise eine Warnmeldung, in der er gefragt wird, ob das USB-Zubehör eine Verbindung herstellen darf oder nicht. Dies wird in macOS als eingeschränkter Modus bezeichnet und ist unabhängig von den Einstellungen für Gerätewarnungen in diesem Library Item. Der eingeschränkte Modus kann mit der Einstellung USB-Zubehör zulassen, während das Gerät gesperrt ist im Element Einschränkungsbibliothek verwaltet werden. Weitere Informationen finden Sie in diesem Apple-Support-Artikel.