Imponha políticas do CoCo com MDM e managed-settings.json

O gerenciamento de políticas do CoCo permite que administradores definam restrições de contas, métodos de autenticação permitidos e versões mínimas exigidas para o CoCo CLI e o CoCo Desktop. Essas regras podem ser entregues via perfis de MDM (como Jamf ou Intune), políticas de grupo do Windows ou por meio de um arquivo managed-settings.json protegido no sistema.

Para que serve

Imagine que você precisa impedir que usuários conectem o CoCo a contas não autorizadas ou usem métodos de autenticação fracos em ambientes de produção.

• Bloquear o acesso a contas Snowflake não listadas.
• Restringir métodos de login por conta ou globalmente.
• Exigir versões mínimas do cliente para iniciar a aplicação.

Como usar

Coloque o arquivo de configuração no caminho do sistema operacional ou envie via MDM.

{
  "version": "1.0",
  "enabled": true,
  "tenant": {
    "allowedAccounts": ["acme-prod", "acme-analytics"]
  },
  "auth": {
    "allowedMethods": ["OAUTH_AUTHORIZATION_CODE", "EXTERNALBROWSER"],
    "accounts": {
      "acme-prod": { "allowedMethods": ["EXTERNALBROWSER"] }
    }
  },
  "required": {
    "minimumVersion": "1.1.89"
  }
}

O que acontece nesse código:

1. O parâmetro version define a versão do esquema de configuração.
2. O campo tenant.allowedAccounts restringe quais contas o CoCo pode acessar.
3. O bloco auth.allowedMethods define os métodos de login permitidos globalmente.
4. O bloco auth.accounts especifica regras restritas para contas específicas, como exigir browser SSO apenas em produção.

Limitações e requisitos

• Recurso em Preview disponível para todas as contas.
• Requer macOS (CoCo CLI 1.1.89+, Desktop 1.21.4+) ou Windows (CoCo CLI 1.1.104+, Desktop 1.21.6+).
• Alterações entram em vigor na próxima inicialização do CoCo.