Comment autoriser les extensions du noyau Dell Data Security sur macOS (en anglais)

La System Integrity Protection (SIP) a été renforcée dans macOS High Sierra (10.13) pour obliger les utilisateurs à approuver de nouvelles extensions du noyau tierces (KEXTs). Cet article explique comment autoriser des extensions du noyau Dell Data Security pour macOS High Sierra et versions ultérieures.

Produits concernés :

• Dell Endpoint Security Suite Enterprise pour Mac
• Dell Threat Defense
• Dell Encryption Enterprise for Mac
• CrowdStrike Falcon Sensor
• VMware Carbon Black Cloud Endpoint

Systèmes d’exploitation concernés :

• macOS High Sierra (10.13) ou versions ultérieures

Les utilisateurs rencontreront cette fonction de sécurité dans les cas suivants :

• Exécution d’une nouvelle installation de :
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise for Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• L'option SIP est activée.

Les utilisateurs ne rencontreront pas cette fonction de sécurité dans les cas suivants :

• Exécution d’une mise à niveau de :
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise for Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• SIP is disabled. (La carte réseau est désactivée.)

L’autorisation des extensions de noyau diffère entre l’expérience utilisateur et les déploiements d’entreprise. Sélectionnez l’option appropriée pour obtenir plus d’informations.

Expérience utilisateur

Si SIP est activé sur macOS High Sierra ou une version ultérieure, le système d’exploitation se recevra une alerte d’extension en mode bloc suite à l’installation de Dell Endpoint Security Suite Enterprise, Dell Threat Defense, Dell Encryption Enterprise for Mac, CrowdStrike Falcon Sensor ou VMware Carbon Black Cloud Endpoint. Cela peut se lire comme suit : « Extension système bloquée : un programme a tenté de charger une ou plusieurs nouvelles extensions système signées par « [NAME] ». Si vous souhaitez activer ces extensions, accédez au volet Sécurité et confidentialité Préférences système.

L’approbation de l’extension varie en fonction de la version de macOS installée. Pour plus d’informations, cliquez sur v11. X (Big Sur) ou v10.13.X vers 10.15.X (High Sierra, Mojave et Catalina).

v11.X (Big Sur)

Avec l’avènement des extensions système dans macOS Big Sur, il existe des cas où les extensions du noyau peuvent ne pas être correctement chargées sur les nouvelles installations d’applications. Les applications qui ont été installées avant la mise à niveau vers macOS Big Sur doivent disposer des extensions du noyau préalablement importées.

Si les applications ne parviennent pas à démarrer correctement, vous devrez peut-être saisir le TeamID de l’application manuellement en dehors du système d’exploitation.

1. Démarrez le Mac concerné en mode de récupération.
   Pour plus d’informations, consultez l’article À propos de la fonctionnalité de récupération de macOS sur les ordinateurs Mac à processeur Intel :https://support.apple.com/fr-fr/HT201314.
2. Cliquez sur le menu Utilitaires, puis sur Terminal.
3. Dans Terminal, saisissez /usr/sbin/spctl kext-consent add [TEAMID] puis appuyez sur Entrée.
   Remarque :

   • [TEAMID] [TEAMID] = le TeamID Apple pour le produit en cours d’installation.
   • Apple TeamIDs :
     • Dell Endpoint Security Suite Enterprise : 6ENJ69K633
     • Dell Threat Defense : 6ENJ69K633
     • Dell Encryption Enterprise : VR2659AZ37
       • Dell Encryption External Media : 3T5GSNBU6W v10.1.0 et versions supérieures :
       • Dell Encryption External Media : VR2659AZ37 v10.5.0 et versions ultérieures :
     • CrowdStrike Falcon Sensor : X9E956P446
     • VMware Carbon Black Cloud Endpoint : 7AGZNQ2S2T
   • Par exemple, si VMware Carbon Black Cloud Endpoint doit être ajouté manuellement, saisissez , puis appuyez sur Entrée. /usr/sbin/spctl kext-consent add 7AGZNQ2S2T puis appuyez sur Entrée.
4. Fermez l’application Terminal et redémarrez sur macOS.

v10.13.X vers 10.15.X (High Sierra, Mojave, et Catalina)

1. Ouvrez une session sur le Mac concerné.
2. Dans la station d’accueil Apple, cliquez sur Préférences système.
   
3. Double-cliquez sur Sécurité et confidentialité.
   
4. Sous l’onglet Général, cliquez sur Autoriser pour charger le KEXT.
   
   Le bouton Autoriser n’est disponible que pendant 30 minutes après l’installation. Tant que l’utilisateur n’a pas approuvé le KEXT, les futures tentatives de chargement entraîneront l’affichage de l’interface utilisateur d’approbation, mais ne déclencheront pas d’autre alerte utilisateur.

Déploiements d’Enterprise

Une solution de gestion Apple (telle que Workspace One, JAMF) peut utiliser un TeamID Apple pour supprimer l’approbation de l’utilisateur d’un KEXT.

Pour vérifier des TeamIDs Apple autorisés sur un point de terminaison :

1. Sur le point de terminaison, ouvrez Terminal.
2. Type sudo kextstat | grep -v com.apple puis appuyez sur Entrée.
3. Saisissez le mot de passe du super utilisateur, puis appuyez sur Entrée.