Incorporación de reglas de reemplazo a controles de almacenamiento extraíble

Documentación de Jamf Protect
Solution
Application
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES

Puede añadir reglas de reemplazo a un conjunto de controles de almacenamiento extraíble. Estas reglas aportan mayor flexibilidad a la hora de prevenir o permitir el uso de dispositivos de almacenamiento válidos en función de los siguientes criterios:

  • Encrypted Devices (Dispositivos cifrados) —El estado de cifrado del dispositivo de almacenamiento extraíble
  • Product ID (ID de producto) —El identificador del dispositivo de almacenamiento extraíble para un producto individual
  • Vendor ID (ID de proveedor) —El identificador del dispositivo de almacenamiento extraíble para una empresa específica
  • Número de serie —El identificador único del dispositivo de almacenamiento extraíble

Cuando un dispositivo de almacenamiento extraíble cumple más de un reemplazo, se aplique la más restrictiva.

Importante:

  • Si no configuras reglas de reemplazo, la política por omisión del conjunto de controles de almacenamiento extraíble se aplique a todos los dispositivos de almacenamiento extraíble compatibles que se intenten montar.

  • No se admiten reglas de reemplazo para tarjetas SD usadas con ranuras de tarjetas SDXC internas o adaptadores de lectores de tarjetas SD externos. Se impondrá el permiso por omisión configurado en el conjunto de controles de almacenamiento extraíble.

  1. En Jamf Protect, haga clic en Controles de dispositivo.
  2. Seleccione un Removable Storage Control Set (Conjunto de controles de almacenamiento extraíble).
  3. En la sección Total Overrides (Total de reemplazos), haga clic en Add (Añadir).
  4. Elija un Removable Storage Override Type (Tipo de reemplazo de almacenamiento extraíble) en el menú.
  5. Haga clic en Añadir.
  6. Configure la sección Override Details (Detalles de reemplazo):
    1. Seleccione un Permission (Permiso) en el menú.
    2. Elija una opción de cifrado de dispositivo en el menú desplegable para determinar a qué dispositivos de almacenamiento extraíble aplique Jamf Protect el permiso de reemplazo específico:

      • Todos los dispositivos

      • Encrypted devices (Dispositivos cifrados)

      • Unencrypted Devices (Dispositivos no cifrados)

    3. (Opcional) Edita el Local Notification Message (Mensaje de notificación local).
      Nota:

      Los mensajes de notificación local se aplican a los ajustes de permisos Prevent (Prevenir) y Solo lectura en función de la configuración seleccionada. Si no edita el mensaje de notificación local, se mostrará uno de los siguientes mensajes de notificación por omisión cuando un usuario monte un dispositivo de almacenamiento extraíble:

      • Prevenir —Este dispositivo de almacenamiento extraíble no está permitido.
      • Solo lectura —Este dispositivo de almacenamiento extraíble está limitado a solo lectura.
  7. Haga una de las siguientes acciones para añadir datos de lista a los dispositivos de almacenamiento:
    • Cargar archivo CSV —Cargue Vendor IDs (ID de proveedor) y Serial Numbers (Números de serie) mediante un archivo CSV con una columna que contenga los valores de identificación. Puede cargar Product IDs (ID de producto) mediante un archivo CSV con una columna que contenga «Vendor IDs» (ID de proveedor) y otra para «Product IDs» (ID de producto).
    • Add Text Input (Añadir entrada de texto) —Añada Vendor IDs (ID de proveedor) y Serial Numbers (Números de serie) mediante una lista de valores separados por comas. Puede añadir los Product IDs (ID de producto) de uno en uno introduciendo el «Vendor ID» (ID de proveedor) y «Product ID» (ID de producto).

    Los dispositivos de almacenamiento extraíble deben proporcionarse siguiendo estos formatos:

    • Product ID (ID de producto) —0x1d00
    • Vendor ID (ID de proveedor) —0x13fe
    • Número de serie —5B6B0B88D431
    Ejemplo:

    Puede consultar los detalles de un dispositivo USB en la vista «Informe del sistema» de su ordenador macOS.

  8. Haga clic en Guardar.