Compatibilidad con controles de almacenamiento extraíble y limitaciones - Guía de evaluación de Jamf Protect

Guía de evaluación de Jamf Protect
Solution
Application
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES

Dispositivos compatibles

Los dispositivos compatibles incluyen los siguientes dispositivos de almacenamiento extraíble que se pueden escribir, extraer y conectar:

  • Protocolos USB

    • USB2

    • USB3

    • USB4

  • Ranuras de tarjetas SDXC internas

  • Adaptadores de lectores de tarjetas SD externos conectados a través de un protocolo USB compatible

  • Dispositivos conectados mediante Thunderbolt (PCI Express)

    Nota:

    Requiere el agente de Jamf Protect versión 5.0 o posterior.

    Las anulaciones de Thunderbolt (PCI Express) serán compatibles en una versión futura.

Los tipos de almacenamiento extraíble admitidos se aplican tanto a ordenadores Mac con chip de Apple como con procesadores Intel. Las unidades externas compatibles con Thunderbolt que se conectan por USB4 mediante el conector USB-C deberían respetar los permisos y las reglas de reemplazo.

Los eventos relacionados con dispositivos de almacenamiento extraíbles se comunican como la alerta EnforcedRemovableDevicePolicy. Las alertas incluyen información sobre el dispositivo y la restricción correspondiente. Si está activada, la analítica integrada USBInserted monitoriza los dispositivos de almacenamiento extraíbles tanto compatibles como incompatibles.

Limitaciones del control de dispositivos

  • Los atributos de los dispositivos extraíbles (p. ej., permisos de escritura) se comunican con independencia de las políticas aplicadas. La analítica USBInserted se puede usar para determinar si se ha intentado efectuar alguna actividad relacionada con dispositivos de almacenamiento USB en el entorno, pero esto no indica que se haya montado un dispositivo con éxito.

  • Los archivos ejecutables no se pueden ejecutar cuando los dispositivos de almacenamiento extraíble están restringidos a solo lectura.

  • Los controles de almacenamiento extraíble ignoran las imágenes de disco, incluidos los DMG.

  • Los dispositivos iOS y iPadOS conectados son ignorados por el almacenamiento extraíble. Para evitar que los dispositivos iOS y iPadOS se fijen en sus ordenadores, utilice la solución MDM de su organización.