Conversión de Jamf Protect en una extensión del sistema no eliminable

Documentación de Jamf Protect
Solution
Application
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES

En macOS 15, los usuarios finales pueden ver y desactivar extensiones del sistema previamente instaladas y gestionadas mediante Ajustes del Sistema o el Finder.

En ordenadores gestionados, los ajustes de MDM de Apple incluyen opciones que permiten a los administradores impedir que los usuarios desactiven determinadas extensiones del sistema.

Si usa Jamf Protect, que se ejecuta como una extensión del sistema, Jamf recomienda encarecidamente que se configure este ajuste de MDM mediante un perfil de configuración para restringir que los usuarios desactiven Jamf Protect.

Requisitos

  • Ordenadores gestionados con macOS Sequoia 15 o posterior

    Aviso:

    Los nuevos ajustes se deben asignar al ámbito de los ordenadores con macOS 15 o posterior. Si el perfil de configuración de ordenador se asigna al ámbito de los ordenadores con macOS 14.x o anterior, los ajustes no se aplicarán tras la actualización a macOS 15.

  • Si su solución de MDM es Jamf Pro, tendrá que configurar un grupo de ordenadores inteligente con criterios de pertenencia que incluya a ordenadores de destino con macOS 15 o posterior.

  • Versión del agente de Jamf Protect 6.1.1 o posterior

  • Jamf Protect ejecutándose como extensión del sistema aprobada mediante su solución de MDM

  • Protección de la Integridad del Sistema (SIP) activada en ordenadores de destino
    Nota:

    Puede consultar más información sobre cómo activar la SIP en Protección de la integridad del sistema.

  • Si Jamf Pro es su solución de MDM, puede crear un perfil de configuración con una carga útil Extensiones del sistema.
    1. En Jamf Pro, vaya a Ordenadores > Perfiles de configuración > Extensiones del sistema.
    2. Cree una nueva extensión del sistema.
    3. En Opciones, seleccione Extensiones del sistema y haga clic en Configurar.
    4. (Opcional) En Extensiones del sistema e ID de equipos permitidos, introduzca un nombre visible.
    5. Seleccione Extensiones del sistema no eliminables de la IU en el menú desplegable Tipos de extensión del sistema.
    6. (Opcional) En «Identificador de equipo», introduzca 483DWKW443.
    7. En EXTENSIONES DEL SISTEMA NO ELIMINABLES DE LA IU, haga clic en Añadir.
    8. Introduzca el ID de paquete de extensión del sistema de Jamf Protect, com.jamf.protect.security-extension.
    9. A la derecha de la nueva extensión del sistema, haga clic en Guardar.
    10. Haga clic en la pestaña Ámbito y asigne el perfil al ámbito de un grupo de ordenadores inteligente que incluya a ordenadores de destino con macOS 15.
      El perfil de configuración se implementa en los ordenadores de destino con macOS 15 instalado.
  • Si usa una solución de MDM distinta de Jamf Pro, o quiere cargar manualmente el perfil de configuración, puede descargar el perfil de configuración en Jamf Protect.
    1. En Jamf Protect, vaya a Administrative (Administrativo) > Downloads (Descargas) y descargue el Non-Removable System Extension Profile (macOS 15 or later) (Perfil de extensiones del sistema no eliminables [macOS 15 o posterior]).
    2. Cargue el Non-Removable System Extension Profile (macOS 15 or later) (Perfil de extensiones del sistema no eliminables [macOS 15 o posterior]) en su software de MDM de terceros.
      Nota:

      Deje tal cual la firma del código del perfil de configuración para garantizar que se implementen e impongan los ajustes requeridos según lo previsto.

    3. Distribuya el perfil a ordenadores con macOS 15 o posterior.

Jamf Protect ya será una extensión del sistema no eliminable de la interfaz de usuario, y los usuarios no podrán desactivar Jamf Protect en Ajustes del Sistema en ordenadores con macOS 15 o posterior.