Pourquoi nous voyons cette erreur « Vous modifiez le système de confiance certificat paramètres » message que sur Macbook Pro OSX Big Sur lors de la mise à niveau vers la version 5.2.4 et plus tard?

Pourquoi nous voyons cette erreur « Vous modifiez le système de confiance certificat paramètres » message que sur Macbook Pro OSX Big Sur lors de la mise à niveau vers la version 5.2.4 et plus tard?

43124
Created On 03/05/21 20:22 PM - Last Modified 11/02/21 06:58 AM


Question


Pourquoi nous voyons cette erreur « Vous modifiez le système de confiance certificat paramètres » message que sur Macbook Pro OSX Big Sur lors de la mise à niveau vers la version 5.2.4 et plus tard?

Environment


  • Macbook Pro OSX Big Sur
  • Globalprotect 5.2.4 et plus tard


Answer



Lorsque vous essayez de passer Globalprotect à la version 5.2.4 et plus tard sur Macbook Big Sur , vous voyez l’invite pour « vous faites des modifications aux paramètres de confiance certificat système » et doivent authentifier pour accéder à la Cléchain.

Image ajoutée par l'utilisateur

Voici la nouvelle fonctionnalité du Macbook Big Sur :
 
  • MacOS Big Sur 11 bêta améliore la sécurité du système en exigeant un mot de passe administrateur lorsqu’une modification des paramètres de confiance de certificat est effectuée dans le domaine de la confiance admin. L’exécution en tant qu’utilisateur racine seul n’est plus suffisante pour modifier la confiance du certificat. Les paramètres de domaine de confiance de l’utilisateur continuent d’exiger confirmation en entrant le mot de passe pour le compte de l’utilisateur. Ce changement peut vous affecter si l’un des éléments suivants est vrai :

    • Vous avez écrit des scripts qui appellent /usr/bin/security add-trusted-cert-d ... comme racine.

    • Votre processus s’exécute comme racine et appelle la fonction SecTrustSettingsSetTrustSettings pour faire confiance à un certificat.

  • Les workflows qui ajoutent des paramètres de confiance dans le domaine de confiance admin, comme pour un certificat racine d’entreprise, peuvent nécessiter des modifications si l’utilisateur ne peut pas s’authentifier en tant qu’administrateur au moment où les paramètres sont modifiés. (21855995)

    Solution de contournement: Utilisez Apple Configurator 2 pour créer et installer un profil de configuration contenant votre certificat racine.



Additional Information


Pour plus d’informations, veuillez consulter ce lien Pomme Dev

: https://developer.apple.com/documentation/macos-release-notes/macos-big-sur-11_0_1-release-notes


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000001UiTCAU&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language