Warum sehen wir diesen Fehler "Sie nehmen Änderungen an den System zertifikatsvertrauenseinstellungen" Nur auf Macbook Pro OSX Big Sur beim Upgrade auf Version 5.2.4 und höher?
Question
Warum sehen wir diesen Fehler "Sie nehmen Änderungen an den System zertifikatsvertrauenseinstellungen" Nur auf Macbook Pro OSX Big Sur beim Upgrade auf Version 5.2.4 und höher?
Environment
- Macbook Pro OSX Big Sur
- Globalprotect 5.2.4 und höher
Answer
Wenn Sie versuchen, Globalprotect auf Version 5.2.4 und höher auf Macbook Big Sur zu aktualisieren, sehen Sie die Eingabeaufforderung für "Sie ändern die Systemzertifikatvertrauenseinstellungen" und müssen sich authentifizieren, um auf den Schlüsselbund zugreifen zu können.
Dies ist die neue Funktion auf Macbook Big Sur :
MacOS Big Sur 11 beta verbessert die Systemsicherheit, da ein Administratorkennwort erforderlich ist, wenn sich die Einstellungen für die Zertifikatvertrauensstellung in der Domäne der Administratorvertrauensstellung ändern. Die Ausführung als Stammbenutzer allein reicht nicht mehr aus, um die Zertifikatvertrauensstellung zu ändern. Die Domäneneinstellungen für Benutzervertrauensdomänen müssen weiterhin bestätigt werden, indem sie das Kennwort für das Konto des Benutzers eingeben. Diese Änderung kann sich auf Sie auswirken, wenn eine der folgenden Optionen zutrifft:
Sie haben Skripte geschrieben, die
/usr/bin/security add-trusted-cert -d ...als root aufrufen.Der Prozess wird als root ausgeführt und ruft die SecTrustSettingsSetTrustSettings-Funktion auf, um einem Zertifikat zu vertrauen.
Workflows, die Vertrauenseinstellungen in der Administratorvertrauensdomäne hinzufügen, z. B. für ein Enterprise-Stammzertifikat, erfordern möglicherweise Änderungen, wenn sich der Benutzer zum Zeitpunkt der Änderung der Einstellungen nicht als Administrator authentifizieren kann. (21855995)
Problemumgehung: Verwenden Sie Apple Configurator 2, um ein Konfigurationsprofil zu erstellen und zu installieren, das Ihr Stammzertifikat enthält.
Additional Information
Weitere Informationen finden Sie unter dev apple link :
https://developer.apple.com/documentation/macos-release-notes/macos-big-sur-11_0_1-release-notes