Pourquoi nous voyons cette erreur « Vous modifiez le système de confiance certificat paramètres » message que sur Macbook Pro OSX Big Sur lors de la mise à niveau vers la version 5.2.4 et plus tard?
Question
Pourquoi nous voyons cette erreur « Vous modifiez le système de confiance certificat paramètres » message que sur Macbook Pro OSX Big Sur lors de la mise à niveau vers la version 5.2.4 et plus tard?
Environment
- Macbook Pro OSX Big Sur
- Globalprotect 5.2.4 et plus tard
Answer
Lorsque vous essayez de passer Globalprotect à la version 5.2.4 et plus tard sur Macbook Big Sur , vous voyez l’invite pour « vous faites des modifications aux paramètres de confiance certificat système » et doivent authentifier pour accéder à la Cléchain.
Voici la nouvelle fonctionnalité du Macbook Big Sur :
MacOS Big Sur 11 bêta améliore la sécurité du système en exigeant un mot de passe administrateur lorsqu’une modification des paramètres de confiance de certificat est effectuée dans le domaine de la confiance admin. L’exécution en tant qu’utilisateur racine seul n’est plus suffisante pour modifier la confiance du certificat. Les paramètres de domaine de confiance de l’utilisateur continuent d’exiger confirmation en entrant le mot de passe pour le compte de l’utilisateur. Ce changement peut vous affecter si l’un des éléments suivants est vrai :
Vous avez écrit des scripts qui
appellent /usr/bin/security add-trusted-cert-d ... commeracine.Votre processus s’exécute comme racine et appelle la fonction SecTrustSettingsSetTrustSettings pour faire confiance à un certificat.
Les workflows qui ajoutent des paramètres de confiance dans le domaine de confiance admin, comme pour un certificat racine d’entreprise, peuvent nécessiter des modifications si l’utilisateur ne peut pas s’authentifier en tant qu’administrateur au moment où les paramètres sont modifiés. (21855995)
Solution de contournement: Utilisez Apple Configurator 2 pour créer et installer un profil de configuration contenant votre certificat racine.
Additional Information
Pour plus d’informations, veuillez consulter ce lien Pomme Dev
: https://developer.apple.com/documentation/macos-release-notes/macos-big-sur-11_0_1-release-notes