Intego Technical Note ITN-1804101

 

Flextivity 1.8.1 a introduit une nouvelle architecture de gestion qui nécessite que les postes clients soient authentifiés par une solution de type MDM (Mobile Device Management, ou gestion de terminaux mobiles).

Mise en perspective

macOS High Sierra 10.13.4 a introduit une nouvelle fonction de sécurité qui nécessite une approbation expresse de l'utilisateur ou bien une authentification au travers d'un MDM pour autoriser le chargement de toute extension système tierce partie nouvellement installée.

Pour cette raison, Flextivity installe deux profils sur le poste client :

  • Intego Trust Certificate
  • Intego MDM Profile

Ces profils incluent des privilèges de haut niveau afin que le poste client soit correctement géré.

Pour nous assurer d'un retour rapide à la normale avec macOS High Sierra, les certificats mis en place utilisent les réglages par défaut fournis par Apple.

Dans la prochaine version Flextivity 1.9, ces profils seront remplacés et ils incluront des autorisations façonnées par le seul administrateur et correspondant à sa politique de sécurité.

Actions possibles

Supprimer ces profils de vos systèmes est possible, mais au prix des contraintes suivantes :

  • Vous ne bénéficierez pas de la mise à jour du nouveau gestionnaire à distance du prochain Flextivity 1.9, incluant des fonctions comme la suppression à distance ou la détection de l'emplacement physique
  • Vous devrez autoriser manuellement les extensions système Intego sur chaque client Flextivity

Si vous souhaitez supprimer les profils (ce que nous ne recommandons pas), voici comment procéder :

  • Ouvrez les Préférences Système.
  • Allez dans la section "Profils".
  • Supprimez les profils installés avec Flextivity. (Veuillez saisir le mot de passe administrateur de l'ordinateur).
  • Redémarrez l'appareil.
  • À l'issue du redémarrage, il vous sera demandé d'autoriser les extensions système, comme illustré par la Figure 1.

Figure 1 : Autorisation de l'utilisateur requise

Extension système bloquée

Pour autoriser les extensions système manuellement :

  • Ouvrez les Préférences Système.
  • Allez dans la section "Sécurité & confidentialité".
  • Dans l'onglet "Général", cliquez sur le bouton "Autoriser" à côté de la mention "Le chargement du logiciel système du développeur « INTEGO » a été bloqué”.
  • Redémarrez votre appareil.

 

 

Vous avez d’autres questions ? Envoyer une demande

0 Commentaires

Cet article n'accepte pas de commentaires.
Réalisé par Zendesk