Vai al contenuto

Informazioni sui criteri macOS

Esistono tre tipi di criteri per i Mac:

  • Criterio del dispositivo: Quando si assegna un criterio del dispositivo a un Mac, le impostazioni verranno applicate a tutti gli utenti gestiti che accedono al Mac. Vedere Configurazioni per i criteri del dispositivo macOS.
  • Criterio utente: Quando si assegna un criterio utente a un Mac, le impostazioni vengono applicate ai seguenti utenti:

    • L’utente locale che ha registrato il Mac a Sophos Mobile.
    • Tutti gli utenti della rete noti a Sophos Mobile, ovvero gli utenti della directory LDAP esterna configurata per il Sophos Central Self Service Portal.

    Vedere Configurazioni per i criteri utente macOS.

  • Criterio importato: È possibile importare i profili di configurazione Apple scaricati da Sophos Central per configurare Sophos Endpoint sui Mac. Vedere Download dei profili di configurazione macOS.

    È anche possibile importare i profili creati in Apple Configurator oppure ottenuti da origini di terze parti attendibili.

    Per informazioni dettagliate sull’importazione dei profili di configurazione in Sophos Mobile, vedere Importazione di profili di configurazione Apple.

Informazioni su criteri del dispositivo e criteri utente

  • Oltre al criterio di registrazione (che è un criterio del dispositivo), a un Mac è possibile assegnare un criterio del dispositivo e un criterio utente.
  • In caso di conflitti di configurazione tra un criterio del dispositivo e un criterio utente assegnati allo stesso Mac, sarà applicata la configurazione più restrittiva.
  • Nel Mac, i criteri assegnati sono elencati sotto Preferenze di sistema > Profili.
  • Quando si aggiorna un criterio del dispositivo, le modifiche saranno implementate alla successiva sincronizzazione del dispositivo.
  • Quando si aggiorna un criterio utente, le modifiche saranno implementate al successivo accesso dell’utente al Mac.
  • Gli utenti possono rimuovere il criterio utente dal Mac, ma questo criterio sarà automaticamente riassegnato al successivo accesso dell’utente.
  • Gli utenti non possono rimuovere il criterio del dispositivo.
  • Quando un utente rimuove il criterio di registrazione, viene annullata la registrazione del Mac a Sophos Mobile. Questa opzione richiede privilegi di amministrazione.