Criar itens de configuração para dispositivos macOS X
Importante
A partir de janeiro de 2022, esse recurso de Configuration Manager é preterido. Para obter mais informações, confira Computadores Mac.
Use o item de configuração Configuration Manager Mac OS X (personalizado) para gerenciar configurações para dispositivos macOS X gerenciados pelo cliente Configuration Manager.
O sistema operacional macOS X usa arquivos de lista de propriedades (.plist) para armazenar as configurações do aplicativo. Use as configurações de conformidade para avaliar e corrigir as configurações em um arquivo de lista de propriedades. Você também pode gerenciar as configurações do macOS X escrevendo um script shell que retorna um valor que você pode avaliar e corrigir para conformidade.
Criar um item de configuração personalizado do macOS X
No console Configuration Manager, selecione Ativos e conformidade.
No workspace Ativos e Conformidade , expanda Configurações de Conformidade e selecione Itens de Configuração.
Na guia Página Inicial , no grupo Criar , selecione Criar Item de Configuração.
Na página Geral do assistente Criar Item de Configuração , especifique um nome e uma descrição opcional para o item de configuração.
Em Especificar o tipo de item de configuração que você deseja criar, selecione Mac OS X (personalizado).
Se você criar e atribuir categorias para ajudá-lo a pesquisar e filtrar itens de configuração no console Configuration Manager, selecione Categorias.
Na página Plataformas Com Suporte do assistente, selecione as versões específicas do macOS X que avaliarão o item de configuração.
Na página Configurações do assistente, adicione novas configurações avaliadas para conformidade em computadores Mac. Selecione Novo para abrir a caixa de diálogo Criar Configuração .
Na caixa de diálogo Criar Configuração , insira um nome exclusivo e uma descrição para a configuração.
Escolha o tipo de configuração desejado e forneça as informações necessárias:
Preferências do Mac OS X
ID do aplicativo: especifique a ID do aplicativo do arquivo de lista de propriedades do qual você deseja avaliar uma chave para conformidade.
Por exemplo, se você quiser editar configurações para o navegador Da Web do Safari, poderá usar com.apple.Safari.plist.
Chave: especifique o nome da chave que você deseja avaliar para conformidade em computadores Mac. Use a seguinte sintaxe: /<dictionary>/<keyname>.
Importante
O nome da chave é sensível ao caso e não será avaliado se ele difere do nome da chave no computador Mac. Além disso, você não pode editar o nome da chave depois de especificá-lo. Se você precisar editar o nome da chave, exclua e crie novamente a configuração.
Script
Script de Descoberta: selecione Adicionar Script e insira um script shell para avaliar as configurações no computador Mac para conformidade. Use o comando echo no script do shell para retornar valores para Configuration Manager para conformidade. Configuration Manager usa os resultados retornados no STDOUT para avaliar a conformidade.
Importante
Não inclua o comando de reinicialização no script de descoberta. Como o script de descoberta é executado sempre que o cliente é reiniciado, isso faz com que o computador Mac reinicie continuamente.
Script de correção (opcional): opcionalmente, selecione Adicionar Script e insira um script de shell usado para corrigir quaisquer configurações não compatíveis encontradas em computadores cliente Mac.
Importante
Para garantir que você não introduza caracteres de formatação que o computador Mac não pode interpretar, não use copiar e colar. Em vez disso, digite o script.
Escolha o tipo De dados, que é o formato no qual a condição retorna os dados antes de ser usada para avaliar a configuração.
Observação
O tipo de dados de ponto flutuante dá suporte a apenas 3 dígitos após o ponto decimal.
Configuration Manager não dá suporte ao uso do tipo de dados booliano para configurações de script de item de configuração mac. Em vez disso, defina o tipo de dados como Inteiro e verifique se o script retorna um valor inteiro.
Selecione OK para salvar a configuração e feche a caixa de diálogo Criar Configuração . Em seguida, continue a adicionar quantas configurações você precisar.
Na página Regras de Conformidade do assistente, especifique as condições que definem a conformidade de um item de configuração. Antes que uma configuração possa ser avaliada como conformidade, ela deve ter pelo menos uma regra de conformidade. Selecione Novo para adicionar uma nova regra.
Na caixa de diálogo Criar Regra , forneça as seguintes informações:
Nome: insira um nome para a regra de conformidade.
Descrição: insira uma descrição para a regra de conformidade.
Configuração selecionada: selecione Procurar para abrir a caixa de diálogo Selecionar Configuração . Selecione a configuração para a qual você deseja definir uma regra ou selecione Nova Configuração. Quando terminar, escolha Selecionar.
Dica
Você também pode selecionar Propriedades para exibir informações sobre a configuração selecionada no momento.
Tipo de regra: selecione o tipo de regra de conformidade que você deseja usar:
Valor: crie uma regra que compare o valor retornado pelo item de configuração em relação a um valor especificado.
Existencial: crie uma regra que avalie a configuração dependendo se ela existe em um dispositivo.
Para um tipo de regra de Valor, especifique as seguintes informações:
A configuração deve estar em conformidade com a seguinte regra: selecione um operador e um valor avaliado para conformidade com a configuração selecionada. Você pode usar os seguintes operadores:
Igual a
Não igual a
Maior que
Menor que
Between
Maior ou igual a
Menor ou igual a
Uma delas: na caixa de texto, especifique uma entrada em cada linha.
Nenhum deles: na caixa de texto, especifique uma entrada em cada linha.
Corrigir regras não compatíveis quando houver suporte: selecione essa opção se você quiser Configuration Manager corrigir automaticamente regras não compatíveis.
Importante
Você só pode corrigir regras não compatíveis quando o operador de regra é definido como Equals.
Descumprimento do relatório se essa instância de configuração não for encontrada: o item de configuração relatará a não conformidade se essa configuração não for encontrada no computador Mac.
Gravidade de não conformidade para relatórios: especifique o nível de gravidade relatado se essa regra de conformidade falhar. Os níveis de gravidade disponíveis são:
Nenhum: computadores que falham nessa regra de conformidade não relatam uma gravidade de falha para relatórios Configuration Manager.
Informações: computadores que falham nessa regra de conformidade relatam uma gravidade de falha de Informações para relatórios Configuration Manager.
Aviso: os computadores que falham nessa regra de conformidade relatam uma gravidade de falha de Aviso para relatórios Configuration Manager.
Crítico: os computadores que falham nessa regra de conformidade relatam uma gravidade de falha de Crítico para relatórios Configuration Manager.
Crítico com o evento: computadores que falham nessa regra de conformidade relatam uma gravidade de falha de Crítico para relatórios Configuration Manager. O computador cliente Mac também registra esse nível de gravidade.
Para um tipo de regra existencial, especifique as seguintes informações:
Escolha:
A configuração deve existir em dispositivos cliente
A configuração não deve existir em dispositivos cliente
Gravidade de não conformidade para relatórios: especifique o nível de gravidade relatado se essa regra de conformidade falhar. Os níveis de gravidade disponíveis são:
Nenhum: computadores que falham nessa regra de conformidade não relatam uma gravidade de falha para relatórios Configuration Manager.
Informações: computadores que falham nessa regra de conformidade relatam uma gravidade de falha de Informações para relatórios Configuration Manager.
Aviso: os computadores que falham nessa regra de conformidade relatam uma gravidade de falha de Aviso para relatórios Configuration Manager.
Crítico: os computadores que falham nessa regra de conformidade relatam uma gravidade de falha de Crítico para relatórios Configuration Manager.
Crítico com o evento: computadores que falham nessa regra de conformidade relatam uma gravidade de falha de Crítico para relatórios Configuration Manager. O computador cliente Mac também registra esse nível de gravidade.
Observação
As opções mostradas podem variar, dependendo do tipo de configuração para o qual você está configurando uma regra.
Selecione OK para fechar a caixa de diálogo Criar Regra .
Na página Resumo , confirme as configurações do novo item de configuração. Em seguida, conclua o assistente.
Consulte o novo item de configuração no nó Itens de Configuração do workspace Ativos e Conformidade .
Se agora você quiser adicionar esse item de configuração a uma linha de base de configuração, consulte Como criar linhas de base de configuração.
Próximas etapas
Itens de configuração para dispositivos gerenciados com o cliente Configuration Manager