Aperçu

Le contrôle fonctionne sur Santa, un agent de sécurité open-source macOS construit par Google. Santa vérifie chaque application ou binaire que le Mac essaie de lancer par rapport à vos règles, puis le laisse s'exécuter ou l'arrête.

Comment utiliser

1. Allez dans MDM > Contrôles > Ajouter un nouveau contrôle et choisissez Blocage d'applications.
2. Choisissez un mode d'application :

• Surveillance : tout ce qui n'a pas de règle s'exécute. Utilisez-le pour bloquer quelques applications nommées et laisser le reste tranquille.
• Verrouillage : tout ce qui n'a pas de règle est bloqué. Utilisez-le pour autoriser uniquement une liste d'applications approuvées.
• Autonome : toute application ou binaire sans règle ouvre un dialogue d'autorisation, afin que l'employé puisse approuver l'application lui-même.

1. Ajoutez les applications par identifiant de bundle (par exemple com.spotify.client) ou par nom exécutable.

Pour obtenir l'identifiant de bundle d'une application, exécutez ceci dans le Terminal sur un Mac :

osascript -e 'id of app "AppName"'

• Choisissez où le contrôle s'applique : tous les appareils macOS, des groupes d'appareils spécifiques ou une cible personnalisée.

Comment cela fonctionne

• Surveillance : Santa arrête uniquement les programmes qui correspondent à une règle de blocage.
• Verrouillage : Santa arrête chaque application ou binaire qui n'a pas de règle d'autorisation explicite.
• Autonome : une application ou un binaire sans règle demande l'autorisation à l'employé avant de s'ouvrir.

Lorsque Santa bloque une application, il ferme le processus et affiche une notification système indiquant que l'application n'est pas autorisée. Les règles s'appliquent tout le temps : si un employé installe une application non approuvée après que le contrôle soit en place, Santa la vérifie la prochaine fois qu'il essaie de l'ouvrir.

Modifier ou désactiver le contrôle

Ouvrez le contrôle à partir de MDM > Contrôles pour l'éditer ou le désactiver. La désactivation arrête l'application des règles. Cela ne supprime pas les paramètres déjà appliqués sur les appareils.

Dépannage et FAQ

Dépannage

Une application que vous avez autorisée est bloquée.

• Vérifiez l'identifiant de bundle pour des fautes de frappe. Les identifiants sont sensibles à la casse.
• Vérifiez que le contrôle cible le bon groupe d'appareils.
• Vérifiez le mode d'application. En mode Verrouillage, les applications sans règle d'autorisation sont bloquées. Passez à la Surveillance ou ajoutez une règle d'autorisation pour l'application.

Une application bloquée continue de s'exécuter. Les règles s'appliquent lors du lancement d'une application. Si elle était déjà ouverte lorsque le contrôle est arrivé, demandez à l'employé de quitter et de la rouvrir, ou redémarrez l'appareil.

FAQ

1. Que voit l'employé lorsqu'une application est bloquée ?
   L'application se ferme et une notification système indique qu'elle n'est pas autorisée.
    
2. Que se passe-t-il si un employé installe une application non approuvée plus tard ?
   Santa la vérifie la prochaine fois qu'il essaie de l'ouvrir et applique vos règles.
    
3. Les employés peuvent-ils approuver les applications eux-mêmes ?
   Seulement en mode Autonome. Les applications sans règle montrent alors un dialogue d'autorisation.
    
4. Si je désactive le contrôle, les paramètres sont-ils supprimés des appareils ?
   Non. L'application des règles s'arrête, mais les paramètres déjà appliqués restent sur l'appareil.