Aquest control estableix una contrasenya de bloqueig de recuperació als Macs amb Apple Silicon, de manera que ningú pugui utilitzar recoveryOS sense ella. Utilitza-ho per bloquejar l'accés no autoritzat a recoveryOS.
Visió general
macOS |
Windows |
Linux |
iOS / iPadOS |
Android |
|---|---|---|---|---|
✅ (només Apple Silicon) |
Els Macs amb Intel no suporten el bloqueig de recuperació. Factorial IT els ignora, i la conformitat no mostra cap estat de protecció de recoveryOS per a ells.
Abans de començar:
- Els Macs són Apple Silicon i estan inscrits amb el nivell de supervisió adequat. Un Mac que no està supervisat no pot estar completament protegit.
- L'opció de contrasenya de bloqueig de recuperació de la flota està desactivada, al tauler de control de la Flota sota Controls > Configuracions del sistema operatiu > Contrasenyes.
Factorial IT gestiona la contrasenya de bloqueig de recuperació. No activis l'opció de contrasenya de bloqueig de recuperació de la flota per als mateixos Macs, perquè les dues xocaran. Mentre l'opció de la flota estigui activada, la flota bloqueja el comandament de Factorial IT en Macs recentment inscrits, i la contrasenya que mostra la flota pot no coincidir amb la del Mac.
Com utilitzar
- Ves a MDM > Controls > Afegir nou control i tria la protecció de recoveryOS.
- Tria on s'aplica el control: a tots els dispositius macOS, a grups de dispositius específics o a un objectiu personalitzat. No hi ha res més a configurar.
Com funciona
Factorial IT envia el comandament MDM SetRecoveryLock a cada Mac d'Apple Silicon objectiu, amb una contrasenya de 12 caràcters que crea. A partir d'aleshores, el Mac demana aquesta contrasenya abans que ningú pugui utilitzar recoveryOS. Cada dispositiu obté la seva pròpia contrasenya. Per veure-la, obre el panell del dispositiu i fes clic a Mostrar contrasenya de recoveryOS.
Factorial IT envia la seva contrasenya sense la actual. Si un Mac ja té una contrasenya de bloqueig de recuperació d'una altra eina o d'un altre MDM, rebutja la nova contrasenya i manté l'antiga. L'estat de recoveryOS del dispositiu llavors mostra Protecció fallida.
Un cop el dispositiu estigui protegit, utilitza la contrasenya de Mostrar contrasenya de recoveryOS. Al tauler de control de la flota, Mostrar contrasenya de bloqueig de recuperació només mostra les contrasenyes que la flota ha establert, no la que Factorial IT ha establert.
La conformitat informa sobre l'estat de protecció de cada Mac d'Apple Silicon objectiu.
Canvia o desactiva el control
Obre el control des de MDM > Controls per editar-lo o desactivar-lo. Desactivar atura l'aplicació. No elimina les configuracions ja aplicades als dispositius.
Consells i millors pràctiques
- Desactiva primer l'opció de contrasenya de bloqueig de recuperació de la flota. D'altra manera, els nous Macs acabaran amb la contrasenya de la flota en comptes de la de Factorial IT.
- Comprova la supervisió abans de desplegar. Els Macs que no estan supervisats no poden estar completament protegits.
- Pren la contrasenya de Mostrar contrasenya de recoveryOS. El tauler de control de la flota no mostra la contrasenya que Factorial IT ha establert.
- Ignora els Macs amb Intel a la vista de conformitat. Són ignorats i no mostren cap estat per a aquest control.
Resolució de problemes i FAQ
Resolució de problemes
Un Mac mostra Protecció fallida.
- El Mac no està supervisat. Comprova primer el seu nivell de supervisió: un Mac que no està supervisat no pot estar completament protegit.
- L'opció de contrasenya de bloqueig de recuperació de la flota està activada. La flota rebutja llavors el comandament de Factorial IT i estableix la seva pròpia contrasenya als Macs recentment inscrits. Desactiva l'opció al tauler de control de la flota, sota Controls > Configuracions del sistema operatiu > Contrasenyes.
- El Mac ja té una contrasenya de bloqueig de recuperació d'una altra eina o d'un altre MDM. Rebutja la contrasenya de Factorial IT mentre que aquella sigui vigent. Contacta amb support@factorial.it per eliminar el bloqueig existent.
FAQ
- Funciona en Macs amb Intel?
- No. El bloqueig de recuperació només està disponible en Apple Silicon. Els Macs amb Intel són ignorats.
- Tots els Macs obtindran la mateixa contrasenya?
- No. Cada dispositiu obté la seva pròpia contrasenya de 12 caràcters.
- On trobo la contrasenya de recoveryOS d'un Mac?
- Obre el panell del dispositiu i fes clic a Mostrar contrasenya de recoveryOS.
- Si desactiva el control, es retira el bloqueig de recuperació?
- No. L'aplicació s'atura, però les configuracions ja aplicades es mantenen al dispositiu.