2 votos

Conceder acceso de terminal a Web Cam

Actualmente estoy trabajando de forma remota debido a la pandemia, y estoy intentando identificar la sala física en la que se encuentran actualmente un conjunto de iMacs de laboratorio. Nuestra CMDB afirma que estas máquinas están en la sala A; sin embargo, otro miembro del personal afirma que están en la sala B. La ubicación es importante en este caso concreto.

Dado que las subredes son las mismas para ambas habitaciones, no tenemos forma de identificar remotamente la ubicación de la red. Sin embargo, podría identificar la ubicación si viera a través de la cámara web. He SSH'd en Machine1, descargado ffmpeg a través de curl y utilizado este para intentar hacer una foto con la cámara integrada.

Todo funciona bien, excepto que Terminal no tiene permiso para acceder a la webcam. Hay algún comando o herramienta CLI que me permita establecer este permiso?

Tenga en cuenta que estoy tratando de evitar la habilitación de pantalla compartida para realizar esta tarea de configuración de permisos, ya que lo veo como una limpieza más necesaria al final.

1voto

Oskar Puntos 1242

No existe ninguna solución documentada para cortocircuitar este control de seguridad en MacOS Catalina.

Mi recomendación es usar Compartir Pantalla y Escritorio Remoto ya que puedes activarlo y desactivarlo por comando. En función de si sus macs son MDM gestionado, puede que no sea capaz de conceder acceso remoto a las máquinas físicas y tienen que ir físicamente o rastrear la dirección MAC Ethernet para cambiar los puertos en el interruptor.

Posiblemente si sólo tiene una versión de MacOS hay algo que podría ser posible, pero la pregunta tal como está sería mejor utilizar AppleRemote Desktop como la herramienta más confiable / privilegiada para comprometer remotamente la seguridad de estos Macs. Te enfrentas a protecciones para evitar el fisgoneo furtivo Por lo tanto, cuanto más actúes como un verdadero administrador remoto, menos fricciones tendrás y una vez que el Escritorio Remoto esté configurado, la limpieza se puede realizar mediante scripts y es muy fácil (y protocolizada).

Estos controles deben ser iniciados por el usuario, incluso con un MDM en pleno funcionamiento como JAMF. Puede informar si un usuario ha permitido o denegado esto, pero Apple está bloqueando esto con bastante eficacia en el verano de 2020.

0 votos

Gracias por la respuesta. Estas máquinas se gestionan a través de Jamf, pero por lo que sé, Apple no permite que un MDM ajuste esta configuración de seguridad. Así que la gran pregunta es "¿Son las preferencias de seguridad para el acceso a la cámara sólo configurable a través de la interfaz de usuario?"

0 votos

@JG7 Podemos trabajar con jamf :-) tendrás que empujar perfiles. Haré una edición cuando tenga algo de tiempo libre. Mira este post de jamf nation para más detalles y confirmación del vendedor. jamf.com/jamf-nation/discussions/35287/

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X