← До повного змісту CIS Apple macOS 26 Tahoe Benchmark

CIS Benchmark

CIS BENCHMARK • MACOS 26 TAHOE

2.14 Параметри Game Center у корпоративному середовищі

Обмеження ігрових сервісів та комунікації через Game Center на робочих пристроях.


Рекомендацій: 1


macOS 26 Tahoe v1.1.0

2.14.1 Аудит налаштувань Game Center (Вручну)

• Рівень 2 (L2)Вручну

Оригінал: 2.14.1 Audit Game Center Settings (Manual)

У macOS 10.13 Apple представила окремий розділ для Game Center в Налаштування системи. Можна увійти за допомогою Apple ID і використовувати iCloud Послуги Game Center. Game Center – це функція від Apple, яка дозволяє користувачам брати участь у іграх заняття з друзями під час гри в онлайн-ігри для кількох гравців у соціальній мережі Game Center мережі. Дані профілю користувача, такі як псевдонім, пошук контактів, а також дані поблизу гравцями можна ділитися через iCloud. Apple збирає тут інформацію, наприклад, у які ігри грають користувачі та коли вони грають їх, усі бали та досягнення, а також завдання, які надсилають і отримують користувачі. Це інформація використовується для відстеження високих балів, досягнень і викликів користувачів, а також для покращити Game Center. Автоматичний вхід до Game Center за допомогою AppleID слід вимкнути, якщо не вирівняно з організаційними правилами Видимість особистого профілю, пошук друзями, запити від контактів, гравець поруч виявлення та зв’язок із друзями – це параметри видимості, які мають бути ризикованими прийнято згідно з політикою організації перед використанням. Якщо це не так, користувачам не слід входити в Game Center на пристроях, керованих організацією підлягає прийнятному використанню. Для персональних пристроїв Game Center бути не повинно увійшов, якщо користувач не використовує ігровий сервіс Apple.

💡 Обґрунтування безпеки:

Переконайтеся, що послуга Game Center використовується відповідно до організаційних вимог.

⚠️ Вплив на робочий процес (Impact):

Game Center розроблений як соціальна мережа для використання ігрової служби Apple і містить можливості виявлення гравців у службі через локальну мережу відкриття. Якщо функція Apple не потрібна, вона не повинна бути ввімкнена та не повинна бути увійшов

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний метод (GUI)

Виконайте такі дії, щоб перевірити статус служби iCloud Game Center:

  1. Відкрийте налаштування системи
  2. Виберіть Загальні
  3. Виберіть Керування пристроєм
  4. Переконайтеся, що в установленому профілі параметр Allow GameCenter налаштовано відповідно до вимог вашої організації
💻 Метод терміналу (CLI)

Виконайте команду в Терміналі для перевірки:

/usr/bin/sudo /usr/bin/osascript -l JavaScript << EOS
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.applicationaccess').objectForKey('allowGameCenter').js
EOS
Очікуваний результат:
Якщо вихідні дані невірні, Game Center вимкнено. Якщо результат істинний, Game Center є
включено.

ℹ️ Примітка: Оскільки профільний метод встановлює загальносистемні параметри, аудит окремого користувача
та/або виправлення було видалено. Ми включили індивідуальну інформацію про користувача
у розділі додаткової інформації лише для ознайомлення.

⚙️ Виправлення (Remediation / Налаштування)
📱 Метод профілю конфігурації (MDM Profile)

Створіть або оновіть профіль MDM із такими значеннями:

  1. Рядок PayloadType – це com.apple.applicationaccess
  2. Ключ, який потрібно включити, це allowGameCenter
  3. Ключ має бути встановлено , щоб дозволити Game Center, або , щоб вимкнути
  4. відповідно до вимог вашої організації
📋 CIS Controls & Нормативні посилання
  1. https://support.apple.com/en-us/HT210401
  2. https://developer.apple.com/documentation/devicemanagement/restrictions
  3. https://developer.apple.com/game-center/
  4. https://github.com/usnistgov/macos_security/pull/195
CIS Controls V8: 0.0
IG 1
Explicitly Not Mapped Explicitly Not Mapped

CIS Controls V7: 0.0
IG 1
Explicitly Not Mapped Explicitly Not Mapped

Потрібні інші розділи стандарту?

Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


До повного змісту CIS Apple macOS Benchmark →