¿Por qué estamos viendo este error "Usted está haciendo cambios en la configuración de confianza del certificado del sistema" mensaje sólo en Macbook Pro OSX Big Sur cuando se actualiza a la versión 5.2.4 y posterior?

¿Por qué estamos viendo este error "Usted está haciendo cambios en la configuración de confianza del certificado del sistema" mensaje sólo en Macbook Pro OSX Big Sur cuando se actualiza a la versión 5.2.4 y posterior?

43130
Created On 03/05/21 20:22 PM - Last Modified 11/02/21 06:58 AM


Question


¿Por qué estamos viendo este error "Usted está haciendo cambios en la configuración de confianza del certificado del sistema" mensaje sólo en Macbook Pro OSX Big Sur cuando se actualiza a la versión 5.2.4 y posterior?

Environment


  • Macbook Pro OSX Big Sur
  • Globalprotect 5.2.4 y posteriores


Answer



Cuando intenta actualizar Globalprotect a la versión 5.2.4 y más adelante en Macbook Big Sur, está viendo el mensaje de "está realizando cambios en la configuración de confianza del certificado del sistema" y necesita autenticarse para acceder al llavero.

Imagen de usuario añadido

Esta es la nueva característica de Macbook Big Sur:
 
  • MacOS Big Sur 11 beta mejora la seguridad del sistema al requerir una contraseña de administrador cuando se realiza un cambio en la configuración de confianza de certificado en el dominio de confianza de administrador. La ejecución como usuario raíz por sí sola ya no es suficiente para modificar la confianza del certificado. La configuración del dominio de confianza del usuario sigue requiriendo confirmación introduciendo la contraseña de la cuenta del usuario. Este cambio puede afectarle si se cumple una de las siguientes condiciones:

    • Ha escrito scripts que llaman a /usr/bin/security add-trusted-cert -d ... como root.

    • El proceso se ejecuta como raíz y llama a la función SecTrustSettingsSetTrustSettings para confiar en un certificado.

  • Los flujos de trabajo que agregan la configuración de confianza en el dominio de confianza de administrador, por ejemplo, para un certificado raíz empresarial, pueden requerir modificaciones si el usuario no puede autenticarse como administrador en el momento en que se cambia la configuración. (21855995)

    Solución alternativa: Usa Apple Configurator 2 para crear e instalar un perfil de configuración que contenga tu certificado raíz.



Additional Information


Para obtener más información, consulte este enlace a la manzana Dev

: https://developer.apple.com/documentation/macos-release-notes/macos-big-sur-11_0_1-release-notes


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000001UiTCAU&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language