TMAegisBeta
Weitere Regeln für macos

macOS

TMA-MACOS-2.1.1.3

Ensure iCloud Drive Document and Desktop Sync Is Disabled

MittelStufe 2Automatisiertmacos

Beschreibung

With macOS 10.12, Apple introduced the capability to have a user's Desktop and Documents folders automatically synchronize to the user's iCloud Drive, provided they have enough room purchased through Apple on their iCloud Drive. This capability mirrors what Microsoft is doing with the use of OneDrive and Office 365. There are concerns with using this capability.

So wird geprüft

Prüfmethode: Shell-Befehl

shell
/usr/bin/osascript -l JavaScript <<'EOS'
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.applicationaccess').objectForKey('allowCloudDesktopAndDocuments').js
EOS
Erwartete Ausgabe
false

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Profile (preferred): com.apple.applicationaccess allowCloudDesktopAndDocuments = <false/>.

Eigenschaften

Betriebssysteme
macos-26
Tags
macossystem-settings
Referenz
CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 2.1.1.3 Ensure iCloud Drive Document and Desktop Sync Is Disabled

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell
tmaegis scan --target macos --level 2