macOS prend-il en charge la sécurité Internet à distance avec une authentification unique ?
La sécurité Internet à distance avec authentification unique est prise en charge dans le client macOS à partir de la version 5.10, dont la sortie est prévue en août 2025.
Quel impact la mise à niveau vers le client macOS v5.10 aura-t-elle sur mes utilisateurs ?
Voici les changements qui peuvent affecter vos utilisateurs lors de la mise à jour vers le client macOS v5.10 :
Le client macOS dispose de nouvelles indications montrant aux utilisateurs s'ils ont Accès Internet Sécurisé et Accès Privé Sécurisé à votre WAN.
Une fois que vous aurez mis à niveau vers le client macOS v5.10, les règles existantes dans votre politique de connectivité client qui nécessitent une confiance faible et permettent l'accès à Internet s'appliqueront aux utilisateurs du client macOS v5.10. Cela signifie qu'après une authentification unique, ces utilisateurs macOS auront toujours accès à Internet.
Par exemple, dans la politique suivante, les utilisateurs du client macOS v5.9 correspondraient à la règle 1, mais les utilisateurs du client macOS v5.10 correspondraient également à la règle 3 même si leur jeton de session a expiré.
Quels changements dois-je apporter pour prendre en charge la mise à niveau des utilisateurs vers le client macOS v5.10 ?
Si vous utilisiez cette fonctionnalité pour vos utilisateurs avec le client Windows, nous vous recommandons d'examiner attentivement votre politique de connectivité client pour vérifier que vos règles reflètent vos besoins commerciaux.
Recherchez les règles avec les propriétés suivantes :
La confiance est définie sur faible
L'appareil est défini sur n'importe lequel
L'action est définie pour autoriser l'accès à Internet
Les règles définies pour les périphériques Windows ne sont pas affectées par la mise à niveau vers le client macOS v5.10.
Si vous souhaitez permettre aux utilisateurs macOS de maintenir un accès Internet sécurisé après leur authentification initiale (même si leur jeton expire), vous pouvez mettre à jour les règles de votre politique de connectivité client pour tirer parti de cette nouvelle fonctionnalité.
Quels sont les changements apportés au client macOS v5.10 ?
Nous avons ajouté les champs suivants à l'écran d'accueil indiquant l'état de connexion de l'utilisateur :
