Aller au contenu

Autorisations de sécurité sur macOS

Vous devez accorder des autorisations de sécurité pour permettre l’exécution de Sophos Endpoint sur vos Mac. Il vous sera peut-être nécessaire de répéter cette opération plusieurs fois car Apple met fréquemment à jour ses exigences de sécurité.

Si vous utilisez le déploiement à distance, vous accorderez les autorisations de sécurité en configurant le déploiement. Voir Installation d’Endpoint Protection avec Jamf Pro.

Nous nous assurons d’avoir les autorisations requises toutes les 30 minutes. Pour ce faire, nous utilisons Sophos Service Manager.

Vous pouvez vérifier manuellement que vous disposez des autorisations nécessaires en fermant Sophos Service Manager. Ceci se fait dans Moniteur d’activité. Sophos Service Manager redémarre automatiquement et vérifie les autorisations après 30 secondes. Il vérifie ensuite toutes les 30 minutes.

Sophos Endpoint affiche une notification lorsqu’il a besoin d’autorisations. Vous pouvez accorder des autorisations à partir de cette notification.

Vous devez accorder des autorisations pour permettre le fonctionnement du contrôle et de la protection Web. Vous devez également accorder un accès complet au disque.

Accorder des autorisations pour le contrôle et la protection Web

Vous devez accorder des autorisations d’accès au disque pour le contrôle et la protection Web. Vous devez également accorder des autorisations de proxy pour la protection Web. Sans ces autorisations, le contrôle et la protection Web ne fonctionnent pas correctement.

Pour accorder des autorisations, procédez de la manière suivante :

  1. Une notification s’affiche pour chacun des programmes Sophos nécessitant des autorisations. Dans chaque notification, cliquez sur Ouvrir les préférences de Sécurité.

    Notifications indiquant que des autorisations sont nécessaires pour le contrôle et la protection Web.

  2. Dans Confidentialité et sécurité, vous voyez une notification indiquant que le logiciel système nécessite votre attention avant de pouvoir l’utiliser. Cliquez sur Détails dans la notification.

    Le logiciel système nécessite une attention particulière.

  3. Cliquez sur Autoriser pour les deux extensions système.

  4. Vous êtes ensuite invité à redémarrer les deux services. Sélectionnez les deux services et cliquez sur OK.

    Redémarrez le contrôle et la protection Web.

  5. Fermez Confidentialité et sécurité.

  6. Il vous est ensuite demandé d’autoriser Sophos Web Extension à agir en tant que proxy. Cliquez sur Autoriser.

    Autorise Web Protection à agir en tant que proxy.

  7. Accordez maintenant l’accès complet au disque en suivant les instructions de la section suivante.

Accorder l’accès intégral au disque.

Pour accorder l’accès intégral au disque, procédez de la manière suivante :

  1. Dans la notification, cliquez sur Détails.
  2. Cliquez sur Ouvrir les préférences de Confidentialité et de sécurité.
  3. Dans Confidentialité et sécurité, cliquez sur Confidentialité.
  4. Cliquez sur le verrou.

    Connectez-vous pour mettre à jour les autorisations.

  5. Connectez-vous pour faire vos modifications.

    Veuillez-vous connecter en tant qu’administrateur.

  6. Faites défiler l’écran vers le bas et cliquez sur Accès complet au disque sur la gauche.

    Autorisations d’accès complet au disque.

  7. Faites glisser l’icône Sophos depuis Sophos Endpoint vers Confidentialité et sécurité.

    Ajout d’autorisations d’accès complet pour Sophos Endpoint.

  8. Vous devez accorder l’accès complet au disque à Sophos User Agent. Choisissez parmi les options suivantes :

    • Cliquez sur Sélectionner Quitter et rouvrir pour procéder immédiatement.
    • Cliquez sur Ultérieurement pour accorder des autorisations et continuer à travailler. Vous devrez redémarrer votre Mac pour accorder l’accès complet au disque. Vous restez protégé tout au long de ce processus.
  9. Fermez Confidentialité et sécurité.