Criar itens de configuração para dispositivos macOS X
Utilize o item de configuração do Gestor de Configuração Mac OS X (personalizado) para gerir as definições para dispositivos macOS X que são geridos pelo cliente Gestor de Configuração.
O sistema operativo macOS X utiliza ficheiros de lista de propriedades (.plist) para armazenar as definições da aplicação. Utilize as definições de compatibilidade para avaliar e corrigir as definições num ficheiro de lista de propriedades. Também pode gerir as definições do macOS X escrevendo um script de concha que devolve um valor que pode avaliar e remediar para o cumprimento.
Crie um item de configuração personalizado do macOS X
Na consola 'Gestor de Configuração', selecione Ativos e conformidade.
No espaço de trabalho Ativos e Compliance, expanda o Compliance Definições e, em seguida, selecione Itens de Configuração.
No separador 'Casa', no grupo Criar, selecione Criar Itens de Configuração.
Na página geral do assistente de produto de configuração, especifique um nome e uma descrição opcional para o item de configuração.
Em Especifique o tipo de item de configuração que pretende criar, selecione Mac OS X (personalizado).
Se criar e atribuir categorias para ajudá-lo a pesquisar e filtrar itens de configuração na consola Do Gestor de Configuração, selecione Categorias.
Na página de Plataformas Suportadas do assistente, selecione as versões específicas do macOS X que irão avaliar o item de configuração.
Na página Definições do assistente, adicione novas definições que são avaliadas para conformidade nos computadores Mac. Selecione Novo para abrir a caixa de diálogo 'Configurar' 'Criar'.
Na caixa de diálogo Criar Definição, introduza um nome único e uma descrição para a definição.
Escolha o tipo de Definição que deseja e, em seguida, forneça as informações necessárias:
Preferências do Mac OS X
ID de aplicação: Especifique o ID de aplicação do ficheiro da lista de propriedades a partir do qual pretende avaliar uma chave para o cumprimento.
Por exemplo, se pretender editar as definições do browser Safari, poderá utilizar com.apple.Safari.plist.
Tecla: Especifique o nome da chave que pretende avaliar para a conformidade nos computadores Mac. Utilize a sintaxe /<dictionary>/<keyname>.
Importante
O nome chave é sensível a casos e não será avaliado se diferir do nome chave no computador Mac. Além disso, não pode editar o nome chave depois de o ter especificado. Se precisar de editar o nome da chave, apague e, em seguida, recriando a definição.
Roteiro
Script Discovery: Selecione Add Script e, em seguida, introduza um script de concha para avaliar as definições no computador Mac para conformidade. Utilize o comando de eco no script da concha para devolver os valores ao Gestor de Configuração para obter conformidade. O Gestor de Configuração utiliza os resultados devolvidos em STDOUT para avaliar a conformidade.
Importante
Não inclua o comando de reinicialização no script de descoberta. Como o script de descoberta é executado cada vez que o cliente reinicia, isto faz com que o computador Mac reinicie continuamente.
Script de remediação (opcional): Opcionalmente, selecione Add Script e, em seguida, introduza um script de concha que é usado para remediar quaisquer definições não conformes encontradas nos computadores clientes Mac.
Importante
Para garantir que não introduz caracteres de formatação que o computador Mac não consegue interpretar, não utilize cópia e pasta. Em vez disso, escreva no guião.
Escolha o tipo de Dados, que é o formato em que a condição devolve os dados antes de ser utilizado para avaliar a configuração.
Nota
O tipo de dados Vírgula flutuante suporta apenas três dígitos depois da casa decimal.
O Gestor de Configuração não suporta a utilização do tipo de dados Boolean para configurar as definições do script do item de configuração do Mac. Em vez disso, desajei o tipo de dados ao Inteiro, e certifique-se de que o script devolve um valor inteiro.
Selecione OK para guardar a definição e feche a caixa de diálogo 'Configurar' 'Configurar'. Em seguida, continue a adicionar as definições que precisar.
Na página 'Regras de Conformidade' do assistente, especifique as condições que definem a conformidade de um item de configuração. Antes de poder ser avaliada a compatibilidade de uma definição, esta tem de ter, pelo menos, uma regra de compatibilidade. Selecione Novo para adicionar uma nova regra.
Na caixa de diálogo Criar Regra, forneça as seguintes informações:
Nome: Introduza um nome para a regra de conformidade.
Descrição: Introduza uma descrição para a regra de conformidade.
Definição selecionada: Selecione Navegue para abrir a caixa de diálogo Select Setting. Selecione a definição para a qual pretende definir uma regra ou selecione Nova Definição. Quando terminar, escolha Select.
Dica
Também pode selecionar Propriedades para visualizar informações sobre a definição atualmente selecionada.
Tipo de regra: Selecione o tipo de regra de conformidade que pretende utilizar:
Valor: Crie uma regra que compare o valor devolvido pelo item de configuração com um valor que especifique.
Existencial: Criar uma regra que avalie a definição dependendo se existe num dispositivo.
Num tipo de regra de Valor, especifique as seguintes informações:
A definição deve estar em conformidade com a seguinte regra: Selecione um operador e um valor que seja avaliado para o cumprimento da definição selecionada. Pode utilizar os seguintes operadores:
Igual a
Não é igual a
Maior que
Menos de
Entre
Maior que ou igual a
Menor que ou igual a
Um de: Na caixa de texto, especifique uma entrada em cada linha.
Nenhuma: Na caixa de texto, especifique uma entrada em cada linha.
Remediar regras não conformes quando suportados: Selecione esta opção se quiser que o Gestor de Configuração remedia automaticamente regras não conformes.
Importante
Só pode remediar regras incompatíveis quando o operador de regra estiver definido como É igual a.
Reportar incumprimento se esta instância de definição não for encontrada: O item de configuração reporta incumprimento se esta definição não for encontrada no computador Mac.
Gravidade do incumprimento dos relatórios: Especifique o nível de gravidade reportado se esta regra de conformidade falhar. Os níveis de gravidade disponíveis são:
Nenhum: Os computadores que falham nesta regra de conformidade não reportam uma falha de gravidade para relatórios do Gestor de Configuração.
Informação: Os computadores que falham nesta regra de conformidade reportam uma falha de gravidade de informação para relatórios do Gestor de Configuração.
Aviso: Os computadores que falham nesta regra de conformidade reportam uma falha de gravidade dos relatórios do Warning for Configuration Manager.
Crítico: Os computadores que falham nesta regra de conformidade reportam uma falha de gravidade dos relatórios do Critical for Configuration Manager.
Crítico com o evento: Os computadores que falham nesta regra de conformidade reportam uma falha de gravidade dos relatórios do Critical for Configuration Manager. O computador cliente Mac também regista este nível de gravidade.
Para um tipo de regra Existencial, especifique as seguintes informações:
Escolha qualquer um:
A definição tem de existir nos dispositivos cliente
A definição não pode existir nos dispositivos cliente
Gravidade do incumprimento dos relatórios: Especifique o nível de gravidade que é reportado se esta regra de conformidade falhar. Os níveis de gravidade disponíveis são:
Nenhum: Os computadores que falham nesta regra de conformidade não reportam uma falha de gravidade para relatórios do Gestor de Configuração.
Informação: Os computadores que falham nesta regra de conformidade reportam uma falha de gravidade de informação para relatórios do Gestor de Configuração.
Aviso: Os computadores que falham nesta regra de conformidade reportam uma falha de gravidade dos relatórios do Warning for Configuration Manager.
Crítico: Os computadores que falham nesta regra de conformidade reportam uma falha de gravidade dos relatórios do Critical for Configuration Manager.
Crítico com o evento: Os computadores que falham nesta regra de conformidade reportam uma falha de gravidade dos relatórios do Critical for Configuration Manager. O computador cliente Mac também regista este nível de gravidade.
Nota
As opções apresentadas podem variar, dependendo do tipo de definição para o que está a configurar uma regra.
Selecione OK para fechar a caixa de diálogo 'Criar Regra'.
Na página Resumo, confirme as definições do novo item de configuração. Então, completa o feiticeiro.
Consulte o novo item de configuração no nó de Itens de Configuração do espaço de trabalho Ativos e Conformidade.
Se agora pretender adicionar este item de configuração a uma linha de base de configuração, consulte Como criar linhas de base de configuração.
Passos seguintes
Itens de configuração para dispositivos geridos com o cliente Gestor de Configuração