Este documento orienta como criar uma política de acesso no EPM macOS com segregação do tipo geral, aplicável a todos os dispositivos que possuem o agente EPM macOS instalado.
Caminho para acesso
- No Segura, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione EPM.
- No menu lateral, selecione Políticas > macOS > Políticas de acesso.
- Clique em Adicionar para criar uma nova política.
Tela Segregação
- Na tela Segregação, selecione a opção Geral.
Essa opção garante que a política será aplicada a todos os dispositivos com o agente EPM macOS ativo.
- Clique em Continuar.
Aba Geral
-
Preencha os seguintes campos:
- Categoria*: selecione Aplicações
- Nome*: defina um nome representativo para a política
- Status*: marque como Ativo para aplicar imediatamente
- Ação*: selecione a ação padrão da política:
- Allowlist: permite apenas as aplicações definidas
- Denylist: bloqueia as aplicações definidas
-
Clique em Continuar para seguir à próxima etapa.
Aba Aplicações
Nesta aba, você define as regras da política e, se necessário, ativa a gravação de sessão.
- Para registrar as atividades do usuário durante o uso das aplicações, ative a opção Gravar a sessão desses aplicativos*.
- Ative a opção Sugestões do Segura Intelligence* para permitir que os administradores obtenham insights da IA do Segura sobre a precisão e a efetividade desta política.
- Em Estratégia*, escolha como os critérios serão avaliados:
- Exigir qualquer critério: a política será aplicada se qualquer um dos critérios for atendido
- Exigir todos os critérios: a política será aplicada somente se todos os critérios forem atendidos
- Adicione regras com base nos seguintes atributos:
- Nome da Aplicação
- Identificador do Pacote
- Assinatura de Código
- Caminho de Instalação
- Identidade do Desenvolvedor
- Versão
- SHA256
- SHA512
- Nome do Executável
- Categoria da Aplicação
- Usuário
- Argumentos
- Use o botão Adicionar para registrar cada critério individualmente.
- Clique em Continuar.
Aba Workflow
A aba Workflow será exibida apenas se você tiver selecionado Allowlist como ação principal da política.
Nesta etapa, você define as regras de elevação de privilégio Just-in-Time (JIT) com base em fluxos de aprovação configuráveis.
Configuração de elevação
- Marque Usuário pode elevar aplicações para permitir que o usuário inicie o processo de elevação.
- Marque Requer justificativa para elevar aplicações para obrigar o usuário a informar o motivo do pedido.
- Marque Requer aprovação para elevar aplicações se desejar que a elevação dependa de aprovação.
Se a aprovação estiver ativada, configure também:
- Aprovações necessárias: número mínimo de aprovações para liberar a execução.
- Reprovações necessárias para cancelar: número de reprovações que encerram a solicitação.
- Aprovação em níveis: ativa a lógica de aprovação em cadeia, com múltiplos níveis.
Configurações da solicitação de acesso
- Marque Obrigatório especificar código de governança ao justificar?* se desejar exigir esse campo.
- Marque Sempre adicionar o gestor do usuário aos aprovadores?* para incluir automaticamente o gestor do solicitante no fluxo.
- Clique em Continuar para seguir à próxima etapa.
Aba Revisão
- Revise todas as informações da política.
- Se estiver tudo correto, clique em Salvar para concluir o cadastro.