Distribuzione della piattaforma Apple
- Ciao
- Introduzione alla distribuzione della piattaforma Apple
-
- Introduzione alla sicurezza della gestione dei dispositivi
- Miglioramenti di sicurezza in background
- Bloccare e individuare i dispositivi
- Inizializzare i dispositivi
- Blocco dell’attivazione
- Gestire l’accesso degli accessori
- Applicare criteri per le password
- Utilizzare token persistenti
- Utilizzare funzionalità di sicurezza di rete integrate
-
-
- Report dichiarativi sullo stato
- Configurazione dichiarativa per le app
- Dichiarazione credenziali di autenticazione e risorse di identità
- Configurazione dichiarativa per la gestione delle attività in background
- Configurazione dichiarativa di Calendario
- Configurazione dichiarativa Certificati
- Configurazione dichiarativa di Contatti
- Configurazione dichiarativa di Exchange
- Configurazione dichiarativa “Account Google”
- Configurazione dichiarativa LDAP
- Configurazione dichiarativa del profilo erede interattivo
- Configurazione dichiarativa del profilo erede
- Configurazione dichiarativa Mail
- Configurazione dichiarativa per l’app Calcolatrice e la funzionalità matematica
- Configurazione dichiarativa di Assistente Migrazione gestito
- Configurazione dichiarativa Codice
- Configurazione dichiarativa “Attestazione passkey”
- Configurazione dichiarativa per la gestione della navigazione di Safari
- Configurazione dichiarativa per la gestione delle estensioni di Safari
- Configurazione dichiarativa di “Condivisione schermo”
- Configurazione dichiarativa “File di configurazione dei servizi”
- Configurazione dichiarativa “Aggiornamento software”
- Configurazione dichiarativa delle impostazioni di “Aggiornamento software”
- Configurazione dichiarativa per la gestione dello spazio di archiviazione
- Configurazione dichiarativa “Iscrizione calendari”
-
-
- Impostazioni del payload Accessibilità
- Impostazioni del payload “Certificato Active Directory”
- Impostazioni del payload AirPlay
- Impostazioni del payload “Sicurezza AirPlay”
- Impostazioni del payload AirPrint
- Impostazioni del payload di blocco app
- Impostazioni payload “Domini associati”
- Impostazioni del payload per l’ambiente di gestione automatizzata dei certificati (ACME)
- Impostazioni del payload “Modalità app singola autonoma”
- Impostazioni del payload Calendario
- Impostazioni del payload Cellulare
- Impostazioni del payload “Rete cellulare privata”
- Impostazioni del payload “Preferenze del certificato”
- Impostazioni del payload “Revoca certificati”
- Impostazioni del payload “Trasparenza certificato”
- Impostazioni del payload Certificati
- Impostazioni del payload “Visualizzazione sala conferenze”
- Impostazioni del payload Contatti
- Impostazioni del payload “Cache dei contenuti”
- Impostazioni del payload del servizio directory
- Impostazioni del payload “Proxy DNS”
- Impostazioni del payload “Impostazioni DNS”
- Impostazioni del payload Dock
- Impostazioni del payload Domini
- Impostazioni del payload “Risparmio Energia”
- Impostazioni del payload EAS (Exchange ActiveSync)
- Impostazioni del payload “Exchange Web Services (EWS)”
- Impostazioni del payload “Extensible Single Sign-on”
- Impostazioni del payload “Extensible Single Sign-on Kerberos”
- Impostazioni del payload Estensioni
- Impostazioni del payload FileVault
- Impostazioni del payload Finder
- Impostazioni del payload Firewall
- Impostazioni del payload Font
- Impostazioni payload “Proxy HTTP globale”
- Impostazioni payload “Account Google”
- Impostazioni del payload “Layout schermata Home”
- Impostazioni del payload Identificazione
- Impostazioni del payload “Preferenza identità”
- Impostazioni del payload “Politiche estensione kernel”
- Impostazioni del payload LDAP
- Impostazioni del payload “LOM (Lights Out Management)”
- Impostazioni del payload “Messaggio Blocco schermo”
- Impostazioni del payload della finestra di login
- Impostazioni del payload per gli elementi di login gestiti
- Impostazioni del payload Mail
- Impostazioni del payload “Regole utilizzo rete”
- Impostazioni del payload Notifiche
- Impostazioni del payload “Controlli parentali”
- Impostazioni del payload Codice
- Impostazioni del payload Stampa
- Impostazioni del payload “Controllo politiche preferenze privacy”
- Impostazioni del payload Relay
- Impostazioni del payload SCEP
- Impostazioni del payload Sicurezza
- Impostazioni del payload “Impostazione Assistita”
- Impostazioni del payload “Single Sign-on”
- Impostazioni del payload “Smart card”
- Impostazioni del payload “Iscrizione calendari”
- Impostazioni del payload “Estensioni di sistema”
- Impostazioni del payload “Migrazione del sistema”
- Impostazioni del payload “Time Machine”
- Impostazioni del payload “TV Remote”
- Impostazioni del payload “Clip web”
- Impostazioni del payload “Filtro contenuti web”
- Impostazioni del payload Xsan
-
- Glossario
- Cronologia revisioni del documento
- Copyright e marchi registrati
Query sulla sicurezza per i dispositivi Apple
Le query sulla sicurezza restituiscono le informazioni di un servizio di gestione dei dispositivi relative allo stato di attivazione o meno delle seguenti opzioni: Blocco attivazione, Dov’è, FileVault, password del firmware (per i Mac con processore Intel) e altro ancora. Le query sulla sicurezza possono restituire i seguenti valori:
Query | Sistema operativo supportato | Valore restituito |
|---|---|---|
Blocco attivazione può essere gestito | macOS | Sì o no. |
Codice conforme | iOS iPadOS visionOS 1.1 | Sì, se il dispositivo soddisfa i requisiti relativi al codice. Questo include eventuali account Exchange. |
Codice conforme con i profili | iOS iPadOS visionOS 1.1 | Sì, se il dispositivo soddisfa i requisiti relativi al codice da un profilo di configurazione contenente un payload per il codice. |
Codice elusione blocco attivazione | iOS iPadOS macOS visionOS 2.0 | Il codice elusione del dispositivo. |
Codice presente | iOS iPadOS visionOS 1.1 | Sì, se il dispositivo è protetto con una password. |
Dov’è attivo | iOS iPadOS visionOS 1.1 | Sì o no. |
Elenco certificati | iOS iPadOS macOS tvOS visionOS 1.1 | Un elenco dei certificati sul dispositivo. |
FileVault attivo | macOS | Sì o no. |
FileVault: Chiave di recupero istituzionale | macOS | Sì o no. |
FileVault: Chiave di recupero personale | macOS | Sì o no. |
FileVault: Chiave dispositivo chiave di recupero personale | macOS | Se la PRK escrow di FileVault è abilitata ed è stata configurata una chiave di recupero, questa chiave contiene una stringa breve mostrata all’utente nella finestra di login EFI come parte del messaggio di aiuto se viene inserita una password errata tre volte. |
FileVault: CMS chiave di recupero personale | macOS | Se la personal recovery key (PRK) escrow di FileVault è abilitata ed è stata configurata una chiave di recupero, il file che ne risulta contiene la PRK, crittografata con il certificato dal payload della chiave di recupero. Anche tale file è crittografato. |
Impostazioni firewall | macOS | Sì o no per le seguenti opzioni:
|
Intervallo blocco con codice | iOS iPadOS visionOS 1.1 | La preferenza impostata dall’utente per la quantità di tempo (in secondi) per cui il dispositivo deve essere bloccato prima che lo sblocco richieda il codice del dispositivo. |
Intervallo blocco con codice forzato | iOS iPadOS visionOS 1.1 | Il valore forzato attuale per la quantità di tempo (in secondi) per cui il dispositivo deve essere bloccato prima che venga richiesto il codice del dispositivo. |
Protezione integrità di sistema attiva | macOS | Sì o no. |
Stato avvio sicuro | macOS | Restituisce i seguenti valori:
|
Stato gestione | iOS iPadOS macOS visionOS 1.1 | Un valore che indica se il dispositivo è stato registrato tramite:
|
Stato password del firmware | macOS | Sì o no per le seguenti opzioni:
|
Tipo di crittografia hardware | iOS iPadOS tvOS visionOS 1.1 | Una descrizione delle capacità crittografiche sottostanti del dispositivo, che possono consistere in crittografia a livello di blocco o a livello di file. |