Controle qué aplicaciones se pueden ejecutar en sus dispositivos macOS manteniendo una lista de permitidos o bloqueados. El bloqueo de aplicaciones le permite restringir el acceso a software específico, como juegos, herramientas para compartir archivos o aplicaciones con riesgos de seguridad conocidos, sin necesidad de intervención manual en cada dispositivo.
soporte del sistema operativo
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|
| ✅ | | | | |
Configurar el control
- En Primo, vaya a MDM > Controles > Agregar nuevo control.
- Seleccione la pestaña macOS y elija Bloqueo de aplicaciones.
- Elija su modo de cumplimiento:
- Lista de bloqueo: todas las aplicaciones están permitidas excepto aquellas enumeradas explícitamente.
- Lista de permitidos: solo se permite ejecutar las aplicaciones que usted enumera.
- Agregue aplicaciones por su identificador de paquete (por ejemplo,
com.spotify.client) o nombre del ejecutable.
- Guarde y aplique el control al grupo de dispositivos correspondiente.
Para encontrar el identificador del paquete de una aplicación en macOS, ejecute el siguiente comando en la Terminal:osascript -e 'id of app "AppName"'
como funciona
Una vez implementado, macOS evalúa las aplicaciones en ejecución según la política. Las aplicaciones bloqueadas se cierran y los usuarios ven una notificación del sistema que explica que la aplicación no está permitida.
La política se aplica continuamente: si un usuario instala una aplicación bloqueada después de aplicar el control, se impedirá que se ejecute la próxima vez que intente abrirla.
Mejores prácticas
- Prefiere una lista de bloqueo cuando solo necesites restringir algunas aplicaciones específicas.
- Utilice una lista de permitidos en entornos de alta seguridad donde necesite un control estricto sobre el software permitido.
- Combine el bloqueo de aplicaciones con la administración de software para implementar de manera proactiva aplicaciones aprobadas antes de habilitar una lista de permitidos.
Solución de problemas
Se está bloqueando una aplicación permitida
- Vuelva a verificar el identificador del paquete para detectar errores tipográficos; los identificadores distinguen entre mayúsculas y minúsculas.
- Confirme que el control esté dirigido al grupo de dispositivos correcto.
- Vuelva a verificar el modo de cumplimiento: si usa una lista de permitidos, asegúrese de que la aplicación esté lista explícitamente.
Una aplicación bloqueada todavía se está ejecutando
- La política se aplica en el momento del lanzamiento. Si la aplicación ya estaba abierta cuando se implementó la política, reinicie el dispositivo o solicite al usuario que cierre y vuelva a abrir la aplicación.
