Wdrażanie na platformie Apple
- Witamy
- Wprowadzenie do wdrażania na platformie Apple
- Nowości
-
- O uaktualnieniach oprogramowania
- Proces uaktualniania oprogramowania
- Instalowanie i wymuszanie uaktualnień oprogramowania
- Używanie usługi MDM do wdrażania uaktualnień oprogramowania
- Fazy wymuszania uaktualnienia oprogramowania Apple
- Testowanie uaktualnień oprogramowania przy użyciu programu AppleSeed for IT w wersji beta
-
- Wprowadzenie do dystrybucji zawartości
- Metody dystrybucji zawartości
- Zarządzanie rzeczami otwieranymi podczas logowania i zadaniami w tle na Macu
-
- Wprowadzenie do bezpieczeństwa zarządzania urządzeniami
- Pilne uaktualnienia zabezpieczeń
- Blokowanie i lokalizowanie urządzeń
- Wymazywanie urządzeń
- Blokada aktywacji
- Zarządzanie dostępem akcesoriów
- Wymuszanie zasad dotyczących haseł
- Używanie tokenów trwałych
- Używanie wbudowanych zabezpieczeń sieciowych
- Atestacja urządzeń zarządzanych
-
-
- Konfiguracja deklaratywna aplikacji
- Deklaracja danych uwierzytelniających i zasobów tożsamości
- Deklaratywne zarządzanie zadaniami w tle
- Konfiguracja deklaratywna Kalendarza
- Konfiguracja deklaratywna certyfikatów
- Konfiguracja deklaratywna Kontaktów
- Konfiguracja deklaratywna serwera Exchange
- Konfiguracja deklaratywna kont Google
- Konfiguracja deklaratywna LDAP
- Konfiguracja deklaratywna starszego profilu interaktywnego
- Konfiguracja deklaratywna starszego profilu
- Konfiguracja deklaratywna skrzynki pocztowej
- Konfiguracja deklaratywna ustawień matematycznych i aplikacji Kalkulator
- Konfiguracja deklaratywna kodu
- Konfiguracja deklaratywna atestacji klucza
- Konfiguracja deklaratywna zarządzania rozszerzeniami Safari
- Konfiguracja deklaratywna udostępniania ekranu
- Konfiguracja deklaratywna plików konfiguracji usługi
- Konfiguracja deklaratywna uaktualnień oprogramowania
- Konfiguracja deklaratywna ustawień uaktualnień oprogramowania
- Konfiguracja deklaratywna zarządzania pamięcią masową
- Konfiguracja deklaratywna subskrybowanych kalendarzy
-
- Deklaratywne raporty o statusie
-
- Lista pakietów danych dla iPhone’a i iPada
- Lista pakietów danych dla Maca
- Lista pakietów danych dla Apple TV
- Lista pakietów danych dla Apple Watch
- Lista pakietów danych dla Apple Vision Pro
- Lista pakietów danych dla wspólnego iPada
- Lista pakietów danych dostępnych w aplikacji Apple Configurator dla Maca
-
- Ograniczenia obsługiwane przez iPhone'a i iPada
- Ograniczenia obsługiwane przez Maca
- Ograniczenia obsługiwane przez Apple TV
- Ograniczenia obsługiwane przez Apple Watch
- Ograniczenia obsługiwane przez Apple Vision Pro
- Ograniczenia na urządzeniach zarządzanych
- Ograniczenia dostępne w aplikacji Apple Configurator dla Maca
-
- Ustawienia pakietu danych Accessibility
- Ustawienia pakietu danych Active Directory Certificate
- Ustawienia pakietu danych AirPlay
- Ustawienia pakietu danych AirPlay Security
- Ustawienia pakietu danych AirPrint
- Ustawienia pakietu danych App Lock
- Ustawienia pakietu danych Associated Domains
- Ustawienia pakietu danych automatycznego środowiska zarządzania certyfikatami (ACME)
- Ustawienia pakietu danych autonomicznego trybu jednej aplikacji
- Ustawienia pakietu danych Calendar
- Ustawienia pakietu danych Cellular
- Ustawienia pakietu danych Cellular Private Network
- Ustawienia pakietu danych Certificate Preference
- Ustawienia pakietu danych Certificate Revocation
- Ustawienia pakietu danych Certificate Transparency
- Ustawienia pakietu danych Certificates
- Ustawienia pakietu danych Conference Room Display
- Ustawienia pakietu danych Contacts
- Ustawienia pakietu danych Content Caching
- Ustawienia pakietu danych Directory Service
- Ustawienia pakietu danych DNS Proxy
- Ustawienia pakietu danych DNS Settings
- Ustawienia pakietu danych Dock
- Ustawienia pakietu danych Domains
- Ustawienia pakietu danych Energy Saver
- Ustawienia pakietu danych Exchange ActiveSync (EAS)
- Ustawienia pakietu danych Exchange Web Services
- Ustawienia pakietu danych Extensible Single Sign-on
- Ustawienia pakietu danych Extensible Single Sign-on Kerberos
- Ustawienia pakietu danych Extensions
- Ustawienia pakietu danych FileVault
- Ustawienia pakietu danych Finder
- Ustawienia pakietu danych Firewall
- Ustawienia pakietu danych Fonts
- Ustawienia pakietu danych Global HTTP Proxy
- Ustawienia pakietu danych Google Accounts
- Ustawienia pakietu danych Home Screen Layout
- Ustawienia pakietu danych Identification
- Ustawienia pakietu danych Identity Preference
- Ustawienia pakietu danych Kernel Extension Policy
- Ustawienia pakietu danych LDAP
- Ustawienia pakietu danych Lights Out Management
- Ustawienia pakietu danych Lock Screen Message
- Ustawienia pakietu danych Login Window
- Ustawienia pakietu danych Managed Login Items
- Ustawienia pakietu danych aplikacji Poczta
-
- Ustawienia Wi‑Fi
- Ustawienia interfejsu Ethernet
- Ustawienia dotyczące protokołów WEP, WPA, WPA2 oraz WPA2/WPA3
- Ustawienia Dynamic WEP, WPA Enterprise oraz WPA2 Enterprise
- Ustawienia EAP
- Ustawienia HotSpot 2.0
- Ustawienia połączeń typu Legacy Hotspot
- Ustawienia Cisco Fastlane
- Ustawienia konfiguracji serwerów proxy
- Ustawienia pakietu danych Network Usage Rules
- Ustawienia pakietu danych Notifications
- Ustawienia pakietu danych Parental Controls
- Ustawienia pakietu danych Passcode
- Ustawienia pakietu danych Printing
- Ustawienia pakietu danych Privacy Preferences Policy Control
- Ustawienia pakietu danych Relay
- Ustawienia pakietu danych SCEP
- Ustawienia pakietu danych Security
- Ustawienia pakietu danych Setup Assistant
- Ustawienia pakietu danych Single Sign-on
- Ustawienia pakietu danych Smart Card
- Ustawienia pakietu danych Subscribed Calendars
- Ustawienia pakietu danych System Extensions
- Ustawienia pakietu danych System Migration
- Ustawienia pakietu danych Time Machine
- Ustawienia pakietu danych TV Remote
- Ustawienia pakietu danych Web Clips
- Ustawienia pakietu danych Web Content Filter
- Ustawienia pakietu danych Xsan
-
- Słowniczek
- Historia zmian w dokumencie
- Prawa autorskie
Ustawienia obsługiwanego przez MDM pakietu danych Firewall na urządzeniach Apple
Możesz skonfigurować ustawienia pakietu danych Firewall na komputerach Mac zarejestrowanych w rozwiązaniu MDM. Przy użyciu pakietu danych Firewall (Zapora sieciowa) możesz włączyć zaporę sieciową w systemie macOS i zapobiec niepożądanym połączeniom z Internetu lub innych sieci.
Pakiet danych Firewall obsługuje elementy przedstawione poniżej. Aby uzyskać więcej informacji, zobacz: Informacje o pakietach danych.
Obsługiwany identyfikator pakietu: com.apple.security.firewall
Obsługiwane systemy operacyjne i kanały: urządzenie macOS.
Obsługiwane metody rejestracji: rejestracja urządzenia, automatyczna rejestracja urządzenia.
Dozwolone duplikaty: Prawda — do użytkownika lub urządzenia może zostać dostarczony więcej niż jeden pakiet danych Firewall.
Z pakietem danych Firewall możesz użyć ustawień przedstawionych w poniższej tabeli.
Ustawienie | Opis | Wymagane | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Enable Firewall (Włącz zaporę sieciową) | Włącza zaporę sieciową na zarządzanych komputerach Mac. | Tak | |||||||||
Block all incoming connections (Blokuj wszystkie połączenia przychodzące) | Wybierz, aby zablokować połączenia przychodzące do aplikacji innych niż istotne. | Nie | |||||||||
Add specific incoming connection settings (Dodaj określone ustawienia połączeń przychodzących) | Dodaj aplikacje, aby umożliwić lub zablokować im połączenia z siecią i Internetem. | Nie | |||||||||
Enable stealth mode (Włącz tryb utajony) | Zaznacz, aby zarządzane komputery Mac nie odpowiadały na żądania połączeń. Pozwala to na ukrywanie ich obecności w sieci. Mac nadal odpowiada na żądania od autoryzowanych aplikacji, ale nie reaguje na żądania nieautoryzowane, na przykład takie jak ICMP (ping). | Nie | |||||||||
Turns on logging (Włącza rejestrowanie) macOS 12.0.1 lub nowszy | Włącza rejestrowanie dla zapory. | Nie | |||||||||
Logging options (Opcje rejestrowania) macOS 12.0.1 lub nowszy | Zdefiniuj typ rejestrowania: zwięzłe, szczegółowe lub zdławione | Nie | |||||||||
Automatically allow built-in software to receive incoming connections (Aplikacje wbudowane przyjmują połączenia przychodzące automatycznie) macOS 12.3 lub nowszy | Automatyczne dodawanie wbudowanych aplikacji i usług podpisanych przez zaufany urząd certyfikacji do listy dozwolonych aplikacji, bez konieczności potwierdzania przez użytkownika. | Nie | |||||||||
Automatically allow downloaded signed software to receive incoming connections (Pobrane aplikacje podpisane przyjmują połączenia przychodzące automatycznie) macOS 12.3 lub nowszy | Automatyczne dodawanie pobranych aplikacji i usług podpisanych przez zaufany urząd certyfikacji do listy dozwolonych aplikacji, bez konieczności potwierdzania przez użytkownika. | Nie | |||||||||
Uwaga: Każdy dostawca rozwiązań MDM wdraża te ustawienia w inny sposób. Aby dowiedzieć się, jak różne ustawienia pakietu danych Firewall są stosowane do Twoich urządzeń, zapoznaj się z dokumentacją dostawcy rozwiązania MDM.