Impostazioni Sicurezza e Privacy

Utilizza questo payload per impostare varie opzioni Gatekeeper, gestire FileVault in OS X, stabilire se le informazioni di diagnosi vengono comunicate a Apple e impostare le app che possono essere aperte.

Impostazioni Generali (solo OS X)

Nota: Utilizza il payload sicurezza e privacy per tutti i profili di configurazione. Per ulteriori informazioni, consulta Informazioni su profili e payload e Migliore prassi per i payload.

Queste impostazioni effettuano le seguenti operazioni:

Proteggere il Mac da malware consentendo solo le app provenienti da sviluppatori identificati.
Gestire annullamenti Gatekeeper.
Specificare le opzioni relative alla password e alle opzioni di login.

Impostazione	Categoria	Descrizione
App Store	Dispositivo e gruppo dispositivi	Se questa opzione è selezionata, solo le app scaricate da App Store possono essere aperte facendo doppio clic sull'icona dell'app.
App Store e sviluppatori identificati	Dispositivo e gruppo dispositivi	Se questa opzione è selezionata, solo le app scaricate da App Store e quelle provenienti da sviluppatori identificati da Apple possono essere aperte facendo doppio clic sull'icona dell'app.
Dovunque	Dispositivo e gruppo dispositivi	Se questa opzione è selezionata, è possibile aprire qualsiasi app, indipendentemente dalla provenienza, facendo doppio clic sull'icona dell'app.
Non consentire agli utenti di disabilitare le impostazioni Gatekeeper	Dispositivo, gruppo dispositivi, utente e gruppo utenti	Quando questa opzione è selezionata, impedisce all'utente di utilizzare l'opzione Ctrl-clic per aprire app non identificate o installare un'app utilizzando l'app Installer.
Consenti all'utente di modificare la password	Dispositivo, gruppo dispositivi, utente e gruppo utenti	Quando questa opzione è disattivata, agli utenti non è consentito modificare la propria password.
Richiedi password dopo lo stop o l'avvio del salvaschermo	Dispositivo, gruppo dispositivi, utente e gruppo utenti	Quando questa opzione è disattivata, non viene richiesta una password per la riattivazione del computer (dopo lo stop o l'avvio del salvaschermo) in seguito al movimento del mouse, del trackpad o della tastiera.
Consenti all'utente di impostare il messaggio di blocco.	Dispositivo, gruppo dispositivi, utente e gruppo utenti	Quando questa opzione è disattivata, gli utenti non possono impostare un messaggio breve che viene visualizzato nella parte inferiore del “Blocco schermo”.

Impostazioni FileVault per dispositivi e gruppi di dispositivi (solo OS X)

Utilizza questa impostazione per richiedere FileVault e specificare il tipo di chiavi di recupero.

Impostazione	Descrizione
Richiedi FileVault	FileVault viene abilitato la prossima volta che un utente esegue il logout.
Utilizza una chiave di recupero istituzionale	Se è selezionata una chiave di recupero istituzionale, deve essere selezionato un certificato (vedi sotto).
Crea una chiave di recupero FileVault personale	Dopo aver abilitato FileVault, l'utente può scegliere la propria chiave di recupero.
Utilizza una chiave di recupero istituzionale e crea una chiave di recupero FileVault personale	Viene utilizzata sia la chiave di recupero istituzionale che quella personale. Ad esempio, un'organizzazione potrebbe voler mantenere il controllo di una chiave di recupero conosciuta, consentendo comunque a un utente di creare e usare la propria chiave di recupero personale.
Certificato	È possibile selezionare un certificato dall'elenco.
Richiedi all'utente di sbloccare FileVault dopo l'ibernazione	Quando questa opzione è attiva, l'utente deve inserire la password quando il Mac si riattiva dopo l'ibernazione.

Privacy

Quando questa opzione è disattivata, i dati di diagnosi e utilizzo non vengono inviati a Apple.