¿Qué son los elementos de inicio de sesión y en segundo plano?
Los elementos de inicio de sesión y en segundo plano hacen referencia a aplicaciones, procesos o scripts que están configurados para iniciarse automáticamente cuando un usuario inicia sesión o cuando se inicia el sistema. Estos elementos pueden mejorar la experiencia del usuario al proporcionar acceso inmediato a las aplicaciones de uso frecuente o garantizar que ciertos servicios se estén ejecutando siempre. A partir de macOS Ventura, un usuario final recibe alertas cuando una aplicación ha agregado un nuevo elemento de inicio de sesión o en segundo plano y se le proporciona una forma de deshabilitarlo en Configuración del sistema > Elementos de inicio de sesión > generales. Para obtener más información sobre el uso de MDM para administrar tareas en segundo plano en macOS, consulte la guía de implementación de plataforma de Apple.
Cómo funcionan los elementos de inicio de sesión y en segundo plano administrados
Los administradores de Mac pueden usar perfiles de configuración que definan el inicio de sesión administrado y los elementos en segundo plano. Estos perfiles garantizan que el software y los servicios esenciales estén disponibles inmediatamente después del inicio de sesión y que los usuarios finales, incluso aquellos con credenciales de administrador local, no puedan deshabilitarlos, lo que aumenta la seguridad y mejora la experiencia del usuario. El inicio de sesión administrado y los elementos en segundo plano se basan en identificadores para permitir elementos en segundo plano especificados.
Tipos de identificadores
Para el prefijo de identificador de paquete y el prefijo de etiqueta, utilice el formato "com.example" y asegúrese de no incluir un punto final. Además, no incluya otros caracteres especiales como "*".
Cuando se le pregunte por el tipo de identificador, puede seleccionar una de las cinco opciones:
Identificador de paquete
Esta opción se asigna a un identificador de paquete de una aplicación que ha adoptado la API SMAppService de Apple. Consulte con el proveedor del software para determinar si se puede utilizar esta opción.
Prefijo de identificador de paquete
Esta opción le permite configurar una regla para varias aplicaciones que comparten un prefijo de identificador de paquete para las aplicaciones que han adoptado la API SMAppService de Apple. Consulte con el proveedor del software para determinar si se puede utilizar esta opción.
Etiqueta
Esto se utiliza para identificar agentes de lanzamiento y demonios de lanzamiento. Para encontrar la etiqueta, inspeccione los archivos de la lista de propiedades (plist) en
/Library/LaunchAgents
,/Library/LaunchDaemons
y esas mismas carpetas en el directorio principal de cualquier usuario. También puede usar el comando 'sudo launchctl list' para buscar etiquetas de elementos cargados o en ejecución activamente.
Prefijo de etiqueta
Esto es similar al prefijo de identificador de paquete, pero para etiquetas. Por ejemplo, si tiene varios demonios de lanzamiento personalizados ejecutándose en sus sistemas, todos con etiquetas como com.myexamplecompany, simplemente puede especificar ese prefijo para permitir que se carguen todos sus elementos.
Identificador de equipo
La mayoría de los proveedores de aplicaciones comerciales firman su software con el mismo ID del equipo de desarrolladores de Apple. Consulte su documentación para obtener más detalles.
Elección de un tipo de identificador
Kandji sugiere usar la opción ID de equipo siempre que puedas, ya que es la opción más segura. Si bien otros programas pueden imitar los identificadores y las etiquetas de los paquetes, las identidades de firma de código vinculadas a los identificadores del equipo de desarrolladores de Apple son una parte fundamental de la seguridad de macOS , lo que las hace mucho más difíciles de falsificar.
Cuando usas el ID de equipo, las aplicaciones que se agregan a sí mismas o que los usuarios agregan a los elementos de inicio de sesión no se pueden alternar en Configuración del sistema. En su lugar, puede utilizar la propia configuración de la aplicación, o hacer clic con el botón derecho en el icono del Dock y seleccionar "Abrir al iniciar sesión" en el menú "Opciones" para activar o desactivar la función.
Agregar un inicio de sesión y elementos de fondo Library Item
Vaya a Biblioteca en la barra de navegación de la izquierda.
Haga clic en Agregar nuevo en la parte superior derecha y elija Inicio de sesión y elementos en segundo plano.
Haga clic en Agregar y configurar.
Asigne un nombre al nuevo acceso Library Item accesorios y almacenamiento.
Asigne a su Assignment Maps o Classic Blueprintsdeseado .
Haga clic en Agregar elemento de fondo.
En el modal que aparece, introduzca los siguientes detalles:
El tipo de identificador (más detalles a continuación)
El propio identificador
Un comentario opcional (esto no es utilizado por macOS, pero es para su referencia)
Haga clic en Guardar.
Si lo desea, repita los pasos 7 y 8 para agregar elementos de fondo adicionales.
Haga clic en Guardar de nuevo.