Поддерживает ли macOS удалённую интернетную защиту с одноразовой аутентификацией?
Удалённая интернетная защита с одноразовой аутентификацией поддерживается в клиенте macOS, начиная с версии 5.10, выход которой запланирован на август 2025.
Какое влияние обновление до macOS клиента v5.10 окажет на моих пользователей?
Вот изменения, которые могут повлиять на ваших пользователей при обновлении до macOS клиента v5.10:
- Клиент macOS имеет новые указания, показывающие пользователям, есть ли у них Защищённый Интернет-доступ и Защищённый Частный Доступ к вашей WAN.
-
После обновления до macOS клиента v5.10 существующие правила в вашей политике подключения клиентов, которые требуют низкий уровень доверия и позволяют доступ в Интернет, будут применяться к пользователям macOS клиента v5.10. Это означает, что после одноразовой аутентификации эти пользователи macOS всегда будут иметь доступ в Интернет.
Например, в следующей политике пользователи клиента macOS v5.9 соответствовали бы правилу 1, но пользователи macOS клиента v5.10 также соответствовали бы правилу 3, даже если их токен сеанса истек.
Какие изменения мне нужно внести, чтобы поддержать пользователей, обновляющихся до macOS клиента v5.10?
Если вы использовали эту возможность для своих пользователей с Windows клиентом, мы рекомендуем тщательно проверить вашу политику подключения клиентов, чтобы убедиться, что ваши правила отражают ваши бизнес-требования.
Ищите правила со следующими свойствами:
- Уровень доверия установлен на низкий
- Устройство установлено на любое
- Действие установлено на Разрешить Интернет доступ
Правила, установленные для устройств Windows, не затрагиваются при обновлении до macOS клиента v5.10.
Если вы хотите разрешить пользователям macOS поддерживать защищённый доступ к Интернету после их первоначальной аутентификации (даже если их токен истекает), вы можете обновить ваши правила политики подключения клиентов, чтобы использовать эту новую возможность.
Какие изменения в клиенте macOS v5.10?
Мы добавили следующие поля на главный экран, указывающие статус подключения пользователя:
0 комментариев
Статья закрыта для комментариев.