Monitorowanie agentów macOS

Agenci monitorowania dla systemu macOS działają w następujący sposób:

• Każdy Agent monitorowania macOS uruchamia się automatycznie wraz ze startem komputera.

• Agent monitorowania macOS z licencją typu Workstation Client endpoint może monitorować jedną sesję lokalną lub jedną sesję zdalną.

• Za każdym razem, gdy użytkownik się loguje (lub komputer z Agentem zostaje ponownie uruchomiony), Agent monitorowania macOS rozpoczyna rejestrowanie aktywności użytkownika w nowej sesji. Dodatkowo, maksymalna długość jednej sesji to 24 godziny — o godzinie 00:00 (północ) wszystkie aktywne sesje zostają zakończone. Po zakończeniu (zmiana statusu z Live na Finished), nowe sesje rozpoczynają się automatycznie.

• Status sesji zmienia się na Finished zawsze wtedy, gdy: użytkownik się wyloguje, komputer zostanie wyłączony lub Agent monitorowania macOS utraci połączenie z Application Serverem. W momencie ponownego połączenia z Application Serverem, status sesji zmienia się z Finished na Live.

• Jeśli użytkownik ma podłączone wiele monitorów, Agent monitorowania macOS wykonuje zrzuty ekranu ze wszystkich ekranów.

• W przypadku braku połączenia z Application Serverem, Agent tymczasowo zapisuje dane z monitorowania lokalnie (domyślnie w folderze:
  /Library/Application Support/Ekran) i automatycznie przesyła je do Application Servera po przywróceniu połączenia.
  Agent przestanie zapisywać dane do lokalnej pamięci podręcznej, jeśli dostępna przestrzeń na dysku spadnie poniżej 500 MB.

• Jeśli z jakiegokolwiek powodu Agent przestanie działać, zostanie automatycznie uruchomiony ponownie przez mechanizm watchdog (realizowany przez usługi systemowe).

Częstotliwość rejestrowania aktywności użytkownika przez Agenta monitorowania macOS:

• Jeśli użytkownik pisze tekst — aktywność jest rejestrowana co 10 sekund.

• Jeśli użytkownik klika myszką — aktywność jest rejestrowana co 3 sekundy.

• Jeśli użytkownik zmienia aktywne okno — aktywność jest rejestrowana co 3 sekundy.

Agent nie rejestruje aktywności użytkownika częściej niż wynika to z powyższych wartości domyślnych.