Поддерживает ли macOS удаленную интернет-защиту с одноразовой аутентификацией?
Удалённая интернетная защита с одноразовой аутентификацией поддерживается в клиенте macOS, начиная с версии 5.10, выход которой запланирован на август 2025.
Какое влияние обновление до macOS Client v5.10 окажет на моих пользователей?
Вот изменения, которые могут повлиять на ваших пользователей при обновлении до macOS Client v5.10:
Клиент macOS имеет новые указания, показывающие пользователям, есть ли у них Защищённый Интернет-доступ и Защищённый Частный Доступ к вашей WAN.
После обновления до macOS клиента v5.10 существующие правила в вашей политике подключения клиентов, которые требуют низкий уровень доверия и позволяют доступ в Интернет, будут применяться к пользователям macOS клиента v5.10. Это означает, что после одноразовой аутентификации у этих пользователей macOS всегда будет доступ в Интернет.
Например, в следующей политике пользователи клиента macOS v5.9 соответствовали бы правилу 1, но пользователи macOS клиента v5.10 также соответствовали бы правилу 3, даже если их токен сеанса истек.
Какие изменения необходимо внести для поддержки пользователей, обновляющихся до macOS Client v5.10?
Если вы использовали эту возможность для ваших пользователей с клиентом Windows, мы рекомендуем тщательно пересмотреть вашу политику Подключения Клиента, чтобы убедиться, что ваши правила соответствуют бизнес-требованиям.
Ищите правила со следующими свойствами:
Уровень доверия установлен на низкий
Устройство установлено на любой
Действие установлено на разрешить доступ в Интернет
Правила, установленные для устройств Windows, не затрагиваются при обновлении до macOS Client v5.10.
Если вы хотите, чтобы пользователи macOS сохраняли безопасный доступ в Интернет после их первоначальной аутентификации (даже если их токен истечет), вы можете обновить ваши правила Подключения Клиента, чтобы воспользоваться этой новой возможностью.
Какие изменения в клиенте macOS v5.10?
Мы добавили следующие поля на главный экран, указывающие статус подключения пользователя:
