Ajout de règles d’exception aux contrôles des périphériques de stockage amovibles

Documentation Jamf Protect
Solution
Application
Content Type
Documentation technique
Utilities & Services
ft:locale
fr-FR

Il est possible d’ajouter des règles d’exception à un jeu de contrôles pour périphérique de stockage amovible. Ces règles d’exception ajoutent de la flexibilité pour bloquer ou autoriser certains périphériques de stockage amovibles spécifiques en fonction des critères suivants :

  • Périphériques chiffrés —Statut de chiffrement du périphérique de stockage amovible
  • Identifiant du produit —Identifiant du périphérique de stockage amovible pour un produit individuel
  • Identifiant du fournisseur —Identifiant du périphérique de stockage amovible pour un fabricant donné
  • Numéro de série —Identifiant unique du périphérique de stockage amovible

Lorsqu’un périphérique de stockage amovible relève de plus d’une exception, l’exception la plus restrictive s’applique.

Important:

  • Si vous ne configurez pas de règles d’exception, la règle relative au jeu de contrôles des périphériques de stockage amovibles par défaut est appliquée à tous les périphériques de stockage amovibles que vous tenterez de brancher.

  • Les règles de substitution ne fonctionnent pas sur les cartes SD introduites dans des lecteurs internes SDXC ou des lecteurs externes. L’autorisation par défaut configurée dans le jeu de contrôles pour périphérique amovible est appliquée.

  1. Dans Jamf Protect, cliquez sur Contrôles des appareils.
  2. Sélectionnez un Jeu de contrôles pour périphérique de stockage amovible
  3. Dans la section Toutes les exceptions, cliquez sur Ajouter.
  4. Sélectionnez un Type d’exception pour périphérique de stockage amovible dans le menu contextuel.
  5. Cliquez sur Ajouter.
  6. Configurez la section Détails de l’exception :
    1. Sélectionnez une Autorisation dans le menu contextuel.
    2. Choisissez une option de chiffrement du périphérique dans le menu contextuel pour déterminer à quels périphériques de stockage amovibles Jamf Protect doit appliquer l’autorisation exceptionnelle :

      • Tous les périphériques

      • Périphériques chiffrés

      • Périphériques non chiffrés

    3. (Optional) Modifiez le réglage Message de notification local.
      Note:

      Les messages de notification locaux s’appliquent aux réglages d’autorisation Bloquer et Lecture seule en fonction de la configuration sélectionnée. Si vous ne modifiez pas le paramètre Message de notification local, l’un des messages de notification par défaut suivants s’affichera lorsqu’un utilisateur montera un périphérique de stockage amovible :

      • Bloquer —Ce périphérique de stockage amovible n’est pas autorisé.
      • Lecture seule —Ce périphérique de stockage amovible est en lecture seule.
  7. Ajoutez des données à la liste des périphériques de stockage amovibles en effectuant une des opérations suivantes :
    • Téléversez un fichier CSV. —Téléversez les Identifiants des fournisseurs et les Numéros de série à l’aide d’un fichier CSV doté d’une colonne contenant les valeurs d’identification. Vous pouvez également téléverser les Identifiants des produits à l’aide d’un fichier CSV doté d’une colonne contenant les identifiants des fournisseurs et d’une seconde colonne contenant les identifiants des produits.
    • Ajouter une entrée de texte —Ajoutez les Identifiants des fournisseurs et les Numéros de série à l’aide d’une liste de valeurs séparées par des virgules. Vous pouvez ajouter les Identifiants des produits un à un en entrant également l’identifiant du fournisseur et l’identifiant du produit.

    Les périphériques de stockage amovibles doivent pouvoir fournir les informations ci-dessous dans les formats suivants :

    • Identifiant du produit —0x1d00
    • Identifiant du fournisseur —0x13fe
    • Numéro de série —5B6B0B88D431
    Example:

    Pour un périphérique donné, vous trouverez ces informations dans la vue Rapport système de votre ordinateur macOS.

  8. Cliquez sur Enregistrer.