Informazioni sui criteri macOS
I criteri dichiarativi potrebbero non essere ancora disponibili per tutti i clienti.
Puoi assegnare i seguenti criteri a un Mac:
- Criterio del dispositivo: Quando si assegna un criterio del dispositivo a un Mac, le impostazioni verranno applicate a tutti gli utenti che accedono al Mac. Vedere Configurazioni per i criteri del dispositivo macOS.
- Criterio dichiarativo: Un criterio dichiarativo è un tipo di criterio del dispositivo che utilizza la moderna funzionalità di gestione dichiarativa dei dispositivi di Apple. Vedere Informazioni sulla gestione dichiarativa dei dispositivi di Apple.
-
Criterio utente: Quando si assegna un criterio utente a un Mac, le impostazioni vengono applicate ai seguenti utenti:
- L’utente locale che ha registrato il Mac a Sophos Mobile.
- Tutti gli utenti della rete noti a Sophos Mobile, ovvero gli utenti della directory LDAP esterna configurata per il Sophos Central Self Service Portal.
-
Criterio importato: È possibile importare i profili di configurazione Apple scaricati da Sophos Central per configurare Sophos Endpoint sui Mac. Vedere Download dei profili di configurazione macOS.
È anche possibile importare i profili creati in Apple Configurator oppure ottenuti da origini di terze parti attendibili.
Per informazioni dettagliate sull’importazione dei profili di configurazione in Sophos Mobile, vedere Importazione di profili di configurazione Apple.
Tieni presente le seguenti differenze tra criteri del dispositivo, criteri dichiarativi e criteri utente:
- Oltre al criterio di registrazione (che è un criterio del dispositivo), puoi assegnare a un Mac un criterio del dispositivo, un criterio dichiarativo e un criterio utente.
- Se sono presenti impostazioni in conflitto nei criteri applicati a un dispositivo, il sistema utilizza l’impostazione più restrittiva. C’è un’eccezione: le impostazioni di aggiornamento software e di configurazione delle app in un criterio dichiarativo hanno la precedenza sulle impostazioni corrispondenti in un criterio del dispositivo o in un criterio utente.
- Nel Mac, i criteri assegnati sono elencati sotto Preferenze di sistema > Profili.
- Quando aggiorni un criterio del dispositivo o un criterio dichiarativo, le modifiche vengono implementate alla successiva sincronizzazione del dispositivo.
- Quando si aggiorna un criterio utente, le modifiche saranno implementate al successivo accesso dell’utente al Mac.
- Gli utenti possono rimuovere il criterio utente dal Mac, ma questo criterio sarà automaticamente riassegnato al successivo accesso dell’utente.
- Gli utenti non possono rimuovere il criterio del dispositivo o il criterio dichiarativo.
- Quando un utente rimuove il criterio di registrazione, viene annullata la registrazione del Mac a Sophos Mobile. Questa opzione richiede privilegi di amministrazione.