Absichern der App-Installation mit Gatekeeper

Übersicht

Gatekeeper ist eine Sicherheitsfunktion, die auf Computern mit Mountain Lion oder neueren Versionen von macOS bereitgestellt werden kann. Mit dieser Funktion kann verhindert werden, dass Benutzer Apps aus dem Internet herunterladen, außer aus dem App Store. Wenn Benutzern das Herunterladen von Apps aus dem Internet erlaubt wird, besteht immer die Möglichkeit von Sicherheitsproblemen. Jede App, die aus dem App Store heruntergeladen oder von ihm genehmigt wurde, wurde auf Malware, Manipulationen und Sicherheitsprobleme geprüft. Administratoren können diese Einstellung verwenden, um Benutzern das Herunterladen von Apps aus dem App Store oder von identifizierten Entwicklern zu erlauben. Apple stellt Entwicklern, deren Apps vertrauenswürdig sind, eine „Developer ID“ zur Verfügung. Apple verwendet die Developer ID, um die Apps digital zu signieren. Das bedeutet, dass Gatekeeper Apps mit einer Developer ID erkennen und deren Installation zulassen kann.

Sicheres Installieren von Apps von identifizierten Entwicklern und aus dem App Store

Administratoren können festlegen, wie Gatekeeper konfiguriert werden soll; diese Konfiguration wird auf bestimmte Computer angewendet. Durch Anwenden dieser Konfiguration auf den Computer wird die gesamte Kommunikation des jeweiligen Computers über Gatekeeper zugelassen. Somit hat der Administrator die vollständige Kontrolle über die Kommunikation des Computers.

Die folgenden Schritte erläutern, wie Gatekeeper-Einstellungen auf einem Computer bereitgestellt werden:

1. Wechseln Sie auf der Registerkarte Konfigurationen zu Konfigurationen hinzufügen -> Konfiguration -> Mac.
2. Wählen Sie Gatekeeper und anschließend Computer.
3. Geben Sie einen Namen und eine Beschreibung für die Konfiguration an.
4. Legen Sie fest, von wo das Herunterladen von Anwendungen erlaubt sein soll: nur aus dem App Store, aus dem App Store & von identifizierten Entwicklern oder von überall.
5. Legen Sie fest, ob „Control-Klick“ zum Öffnen solcher Anwendungen erlaubt sein soll.
6. Definieren Sie das Ziel
7. Geben Sie bei Bedarf Wiederholungsoptionen an und stellen Sie die Konfiguration bereit

Sie haben erfolgreich eine Konfiguration erstellt, um die „Gatekeeper-Einstellungen“ für die Computer zu konfigurieren.