Deklarative Konfiguration „Dienstkonfigurationsdateien“ für Apple-Geräte
Mit der Konfiguration „Dienst-Konfigurationsdateien“ kannst du verwaltete Einstellungen für allgemeine Systemdienste auf zuverlässige und manipulationssichere Weise bereitstellen. Ist die Konfiguration aktiviert, wird das Archiv geladen und in einen speziellen manipulationssicheren, dienstspezifischen Speicherort erweitert. Der dienstspezifische Speicherort kann durch den Aufruf einer Funktion in einer öffentlichen Bibliothek gefunden werden, so dass jeder Dienst verwaltete Dienstkonfigurationsdateien übernehmen kann. Die folgenden integrierten Dienste werden so geändert, dass sie nach verwalteten Dienstkonfigurationsdateien suchen, die Vorrang gegenüber den integrierten Einstellungen haben:
sshdsudoPAMCUPSApachezsh (/private/etc/zprofile)bash (/private/etc/profile)
Die Konfiguration „Dienstkonfigurationsdateien“ unterstützt Folgendes:
Mindestens unterstützte Betriebssystemversionen und Kanäle: macOS 14-Gerät.
Betreuung erforderlich: Ja.
Unterstützte Registrierungsmethoden: Geräteregistrierung, Automatische Geräteregistrierung.
Einstellung | Beschreibung | Erforderlich | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Deklarativer Schlüssel: Zeichenkette: ServiceType, Datenreferenz | Die ID des Systemdienstes, auf den sich die verwalteten Konfigurationsdateien beziehen. Verwende einen Reverse-DNS-Stil für diese ID. | Ja | |||||||||
Deklarativer Schlüssel: Zeichenkette: DataAssetReference, Dienstart | Eine Asset-Deklaration, die die Dienstkonfigurationsdateien enthält. Die Dateien müssen als .zip-Archiv eines Verzeichnisses verteilt werden, das eine oder mehrere Dateien enthalten kann und das dem Aufbau des Verzeichnisses entsprechen soll, das es ersetzt. | Ja | |||||||||
Hinweis: Jedes Entwicklungsteam eines Geräteverwaltungsdienstes implementiert diese Einstellungen auf unterschiedliche Weise. Wie verschiedene Einstellungen für Dienstkonfigurationsdateien auf Geräte und Benutzer:innen angewendet werden, die deiner Verantwortung unterstehen, findest du in der Dokumentation des Geräteverwaltungsdienstes des Entwicklungsteams.