Claves de preferencias de aplicaciones prohibidas

Dominio
com.jamf.compliancereporter
La clave de preferencias ProhibitedApps de Compliance Reporter se usa para prohibir que aplicaciones especificadas se ejecuten en ordenadores. Esta clave de preferencias es útil en las siguientes situaciones:

  • Sistema antimanipulación diseñado para restringir el acceso a Compliance Reporter y a los binarios de las herramientas de gestión de dispositivos.

  • Impide que los usuarios ejecuten aplicaciones de administrador y otras aplicaciones potentes en ordenadores.

  • Bloquea la ejecución de software no deseado habitual en ordenadores.

Importante:

No uses esta prestación como control de antivirus.

Algunos LaunchDaemons están exentos de las apps prohibidas porque permiten que las herramientas de gestión de dispositivos accedan a todas las aplicaciones de un dispositivo, al tiempo que impiden que los usuarios finales accedan a esas mismas aplicaciones. Los LaunchDaemons están exentos del bloqueo de aplicaciones prohibidas cuando originan la solicitud de ejecución, no suplantan a otro usuario y no pueden mostrar un elemento gráfico al usuario. Además, el audit_id y effective_user_id deben ser cero.

ClaveDescripción
ProhibitedApps

Diccionario que contiene una lista de apps que quieres bloquear.

<key>ProhibitedApps</key>
<dict></dict>
PAExecutableNames

El nombre del ejecutable de la app que quieres bloquear.

<key>PAExecutableNames</key>
    <array>
      <string>fdesetup</string>
    </array>
PASigningIdentifiers

Los identificadores de firma de la app que quieres bloquear.

<key>PASigningIdentifiers</key>
    <array>
      <string>com.apple.fdesetup</string>
      <string>com.apple.screencapture</string>
      <string>com.apple.systemsetup</string>
      <string>com.apple.sysctl</string>
      <string>com.apple.dscl</string>
      <string>com.jamfsoftware.jamf</string>
      <string>com.jamf.compliancereporter</string>
    </array>
PATeamIdentifiers

Los identificadores de equipo de la app que quieres bloquear.

<key>PATeamIdentifiers</key>
    <array>
      <string>BD3YL53XT4</string>
    </array>