Kontrola dostępu do urządzeń

Kontrola dostępu do urządzeń służy do monitorowania urządzeń zewnętrznych podłączonych do komputera Mac i zarządzania nimi. Umożliwia kontrolowanie dostępu do dysków USB, pamięci zewnętrznej i innych urządzeń peryferyjnych w celu ochrony danych i zmniejszenia zagrożeń dla bezpieczeństwa.

Reguły

Reguły umożliwiają kontrolowanie dostępu do urządzeń zewnętrznych poprzez zezwalanie na nie lub ich blokowanie. Można je dostosować w zależności od użytkownika, grupy użytkowników lub typu urządzenia, aby precyzyjnie nimi zarządzać.

Edytor reguł

W oknie Edytor reguł kontroli dostępu do urządzeń są wyświetlane istniejące reguły. Umożliwia ono również dokładną kontrolę urządzeń zewnętrznych podłączanych przez użytkowników do komputera. Lista reguł zawiera pewne informacje o regułach, takie jak nazwa, typ urządzenia zewnętrznego, czynność wykonywana po jego podłączeniu do komputera i stopień ważności w dzienniku. Reguły są wymienione według priorytetów, przy czym reguły o wyższych priorytetach znajdują się wyżej na liście. Kolejność reguł może być zmieniana przez użytkownika.

Dodawanie lub edytowanie reguły

Kliknij prawym przyciskiem myszy w dowolnym miejscu okna Edytor reguł i wybierz polecenie Dodaj z menu kontekstowego. Aby edytować istniejącą regułę, zaznacz ją, kliknij ją prawym przyciskiem myszy i wybierz polecenie Edytuj z menu kontekstowego. Każda reguła ma zdefiniowane specyfikacje, takie jak Nazwa, Czynności, które należy wykonać podczas stosowania reguły, Typ urządzenia oraz Użytkownicy lub Grupy użytkowników, do których reguła ma zastosowanie.

Nazwa

Wybierz nazwę reguły, aby odróżnić ją od innych reguł.

Czynności

Dostępne opcje czynności zdefiniowanych dla określonych reguł to Zezwalaj na nieograniczony dostęp do urządzenia, Blokuj wszelki dostęp do urządzenia lub Blokuj zapis danych na urządzeniu. W ramach czynności należy również zdefiniować regułę Rejestruj, a dostępne opcje to Rejestruj wszystkie zdarzenia, Rejestruj tylko błędy i ostrzeżenia lub Nie rejestruj żadnych zdarzeń. W przypadku, gdy jedna z reguł blokuje dostęp do urządzenia, możesz zdecydować się na otrzymywanie powiadomienia, przełączając przełącznik obok opcji Pokaż powiadomienie, jeśli dostęp do urządzenia jest zablokowany przez regułę.

Typ urządzenia

Typ

Wybierz opcję Typ, aby wybrać pozycję Wszystkie typy urządzeń, Pamięć dyskowa lub CD/DVD.

Producent

Kliknięcie pola Producent otwiera nowe okno, w którym możesz określić, czy reguła ma być stosowana do Pojedynczego urządzenia, czy Grupy urządzeń. Aby ułatwić identyfikację urządzenia, użyj przycisku Wypełnij, aby wyświetlić listę wszystkich urządzeń aktualnie podłączonych do komputera Mac.

Użytkownicy

To ustawienie decyduje o tym, do których użytkowników lub grup użytkowników ma być stosowana reguła kontroli dostępu do urządzeń. Możesz dodawać istniejących użytkowników lub grupy użytkowników systemu macOS albo tworzyć nowych. Jeśli wyłączysz regułę dla nieistniejącego użytkownika lub grupy użytkowników systemu macOS, użytkownik lub użytkownicy zostaną usunięci z reguły po zapisaniu zmian.

Grupy urządzeń

Grupy urządzeń umożliwiają zarządzanie wieloma urządzeniami jako jedną grupą. Grupując urządzenia pod wspólną nazwą, możesz zastosować tę samą regułę kontroli urządzeń do wszystkich z nich, aby uprościć zarządzanie dostępem.