Preferencias de privacidad

Para proteger la privacidad del usuario final, los dispositivos macOS 10.14+ requieren que los usuarios permitan explícitamente a las aplicaciones acceder a características de privacidad como Fotos, Calendario, Accesibilidad, Cámara y Micrófono. Puede utilizar la configuración de la política de Preferencias de privacidad en el portal MaaS360® para aprobar o denegar previamente de forma remota el acceso a estas funciones de privacidad en nombre del usuario. Estos valores de política alteran temporalmente las preferencias de usuario configuradas en los dispositivos macOS .

Siga estos pasos para configurar las políticas de preferencias de privacidad en el portal de MaaS360 :

1. Desde la página de inicio del portal IBM® MaaS360, vaya a Seguridad > Políticas.
2. Abra una política de MDM para macOS .
3. Vaya a Seguridad y privacidad > Preferencias de privacidad.
4. Configure las preferencias de privacidad siguientes:

   Configuración de política	Descripción	Matriz de soporte
   Configurar preferencias de privacidad	Active este valor para ver y configurar las políticas de preferencias de privacidad.	macOS 10.14+
   Tipo de identificador	El tipo de identificador: ID de paquete: los paquetes de aplicación se identifican mediante el ID de paquete Vía de acceso: un binario no empaquetado puede ser un ejecutable o un proceso, que se puede identificar mediante la vía de acceso de instalación.	macOS 10.14+
   Identificador	El ID de paquete o vía de acceso de instalación de la aplicación o proceso.
   Requisito de código	El valor de firma de código de aplicación. Buscar el requisito de código Abra la aplicación Terminal en cualquier dispositivo macOS donde esté instalada la aplicación de destino. (Applications/Utilities/Terminal.app) En una ventana nueva, escriba el mandato siguiente: codesign --display -r - [PATH OF APPLICATION] (el ejemplo siguiente utiliza la aplicación IBM MaaS360 ). Pulse Intro. Busque el texto que aparece después de designated =>. El ejemplo siguiente utiliza la aplicación MaaS360 y el requisito de código se resalta en amarillo.
   Validación de código estático	Si está habilitado, el proceso o la aplicación valida estáticamente el requisito de código. Habilite esta característica solo si el proceso invalida su firma de código dinámico.
   Comentario	Especifique notas para su propio uso. Este valor no lo utiliza macOS.
   Servicios	Habilite los servicios ofrecidos por Apple para preconfigurar en este perfil. Si hay configuraciones en conflicto, se utilizan los valores más restrictivos (denegar). Valor Descripción Matriz de soporte Accesibilidad Permite o deniega que las aplicaciones especificadas controlen el Mac a través de las API de accesibilidad. macOS 11.0+ Archivos de administración Permite o deniega el acceso de aplicaciones especificadas a algunos archivos utilizados por los administradores del sistema. macOS 11.0+ Calendarios Permite o deniega el acceso de aplicaciones especificadas a la información de sucesos gestionada por la aplicación Calendario. macOS 10.14+ Cámara El acceso a la cámara del dispositivo no se puede otorgar a las aplicaciones. Deniega el acceso de aplicaciones especificadas a la cámara. macOS 11.0+ Contactos Permite o deniega el acceso de aplicaciones especificadas a la información de contacto gestionada por Contactos. macOS 11.0+ Carpeta de escritorio Permite o deniega el acceso de aplicaciones especificadas a la carpeta de escritorio. macOS 11.0+ Carpeta de documentos Permite o deniega el acceso de aplicaciones especificadas a la carpeta Documentos. macOS 11.0+ Carpeta de descargas Permite o deniega el acceso de aplicaciones especificadas a la carpeta de descargas. macOS 11.0+ Proveedor de archivos Permite o deniega a la aplicación el acceso a documentos y directorios almacenados y gestionados por la extensión de proveedor de archivos de otra aplicación. macOS 11.0+ Acceso de disco completo Permitir o no permitir el acceso de la aplicación a todos los archivos protegidos. macOS 11.0+ Supervisión de entrada No permite que la aplicación supervise sucesos de dispositivos de entrada como, por ejemplo, un ratón, un teclado y un trackpad. Permite a un usuario estándar establecer el servicio del sistema (macOS 11+). macOS 11.0+ Biblioteca de soportes Permite o deniega el acceso de aplicaciones especificadas a Apple Music, a la actividad de música y vídeo y a la biblioteca de medios. macOS 11.0+ Micrófono El acceso al micrófono del dispositivo no se puede otorgar a las aplicaciones. Deniega el acceso de las aplicaciones especificadas al micrófono. macOS 11.0+ Volúmenes de red Permite o deniega a la aplicación el acceso a archivos en volúmenes de red. macOS 11.0+ Fotos Permite o deniega el acceso de aplicaciones especificadas a imágenes gestionadas por la aplicación Fotos en: /Users/username/Pictures/Photos Library Nota: Si el usuario coloca su biblioteca de fotos en otro lugar, no se protegerá de las aplicaciones. macOS 11.0+ Publicar suceso Permite o deniega que las aplicaciones especificadas utilicen las API CoreGraphics para enviar CGEvents a la secuencia de sucesos del sistema. macOS 11.0+ Recordatorios Permite a las aplicaciones especificadas acceder a la información gestionada por Recordatorios. macOS 11.0+ Volúmenes extraíbles Permite a las aplicaciones especificadas acceder a archivos en volúmenes extraíbles. macOS 11.0+ Captura de pantalla No permitir que las aplicaciones especificadas capturen (lean) el contenido de la pantalla del sistema. macOS 11.0+ Reconocimiento de voz Permite a la aplicación utilizar prestaciones de reconocimiento de voz. macOS 11.0+ Paquetes de aplicaciones Permite a la aplicación actualizar o suprimir otras aplicaciones. macOS 13.0+
   Sucesos de Apple	Permite o no permite que la aplicación envíe un suceso restringido de Apple a otro proceso. Da soporte a varios sucesos de Apple para una aplicación. Valor Descripción Matriz de soporte Localizador Permitir o no permitir que las aplicaciones especificadas envíen un suceso de Apple restringido a la aplicación Finder. macOS 11.0+ Servidor de interfaz de usuario del sistema Permite o no permite que las aplicaciones especificadas envíen un evento restringido de Apple al servidor de interfaz de usuario del sistema. macOS 11.0+ Sucesos del sistema Permitir o no permitir que la aplicación envíe sucesos restringidos del sistema Apple. macOS 11.0+