Prise en charge et limitations des contrôles des périphériques de stockage amovibles

Documentation Jamf Protect
Solution
Application
Content Type
Documentation technique
Utilities & Services
ft:locale
fr-FR

Appareils pris en charge

Les périphériques pris en charge incluent les périphériques de stockage suivants qui sont accessibles en écriture, amovibles et connectés :

  • Protocoles USB

    • USB2

    • USB3

    • USB4

  • Logements de carte SDXC internes

  • Adaptateurs de lecteurs de cartes SD externes connectés via un protocole USB pris en charge

  • Appareils connectés via Thunderbolt (PCI Express)

    Remarque :

    Nécessite la version 5.0 ou ultérieure de l’agent Jamf Protect

    Nous proposerons des solutions pour remplacer Thunderbolt (PCI Express) dans une prochaine version.

Les types de stockage amovible pris en charge s’appliquent à la fois aux ordinateurs Mac équipés de la puce Apple et à ceux équipés de processeurs Intel. Il est prévu que les disques externes compatibles Thunderbolt qui proposent la norme USB4 et des connexions au moyen de ports USB-C se conforment aux autorisations et aux règles d’exception.

Les événements liés à des périphériques de stockage amovibles sont signalés en tant qu’alerte EnforcedRemovableDevicePolicy. Ces alertes comportent des informations relatives au périphérique et la restriction correspondante. Si activée, l’analyse intégrée USBInserted surveille les périphériques de stockage amovibles pris en charge et non pris en charge.

Limitations du contrôle des appareils

  • Les attributs des périphériques de stockage amovibles (par exemple, les autorisations d’écriture) sont rapportés indépendamment des règles appliquées. L’analyse USBInserted peut être utilisée pour déterminer si un périphérique de stockage USB est actif dans l’environnement considéré, mais elle ne peut en aucun cas indiquer que le périphérique est correctement monté.

  • Les fichiers exécutables ne peuvent pas s’exécuter lorsque les périphériques de stockage amovibles sont en lecture seule.

  • Les contrôles des périphériques de stockage amovibles ignorent les images disque contenant des DMG.

  • Les appareils iOS et iPadOS connectés sont ignorés par le stockage amovible. Pour empêcher les appareils iOS et iPadOS de se brancher à vos ordinateurs, utilisez la solution MDM de votre entreprise.