Activar el control de xifratge de disc xifra la unitat en cada dispositiu objectiu i escroqua la clau de recuperació, de manera que pots tornar a accedir a una màquina sense dependre de la persona que la va utilitzar. Cobreix completament macOS i Windows. Linux és una història diferent, i la diferència importa abans de prometre res.

Funció/Funcionalitat

Visió general

Els mòbils no necessiten res de tu: Apple i Android xifren els seus dispositius ells mateixos, i no hi ha cap configuració per gestionar. La feina és en les tres plataformes d'escriptori, i només dues d'elles es poden arreglar després del fet.

Com utilitzar — macOS

1. Activa el control de xifratge de disc i selecciona els dispositius.
2. FileVault s'activa.
3. El xifratge entra en vigor després del següent reinici, no immediatament.
4. La clau de recuperació es guarda dins de les 24 hores següents a aquest reinici.

El buit entre "activat" i "xifrat" és un reinici, i el buit entre "xifrat" i "tens la clau" pot ser d'un dia. Un Mac que apareix com a no compliant la mateixa tarda que vas activar el control normalment només està esperant que l'empleat reiniciï.

Com utilitzar — Windows

1. Activa el control i selecciona els dispositius.
2. BitLocker s'activa.
3. No es necessita reinici.
4. La clau s'emmagatzema tan bon punt s'activa el xifratge.

Windows és el més senzill. Si no xifra, l'edició és la primera cosa a comprovar: Windows Home no té BitLocker.

Linux: s'ha de fer a la instal·lació

Linux no té cap manera de xifrar un disc després que el sistema operatiu estigui instal·lat. Afegir xifratge més tard significa una reinstal·lació completa. Així que en Linux el control no imposa res — només recull.

Així és com es veu el flux:

1. L'empleat xifra el disc amb LUKS mentre instal·la el sistema operatiu. Aquest és el pas que no es pot recuperar més tard.
2. Un cop el dispositiu està inscrit, l'agent mostra a l'empleat una pancarta demanant-li que escroqui la clau de recuperació.
3. Fan clic a Crear clau i introdueixen la contrasenya de LUKS que ja han configurat.
4. Es genera una nova contrasenya de recuperació i s'emmagatzema al servidor.

Nota qui fa què: l'escroque es fa a través de l'agent al dispositiu, no des del teu costat. No pots activar-ho per ells.

Com utilitzar — canviar o desactivar

Obre el control des de MDM > Controls per editar o desactivar-ho. Desactivar atura l'aplicació; no desxifra res. Els dispositius ja xifrats es mantenen xifrats, que és gairebé sempre el que vols, però significa que desactivar el control no és una manera de desfer-ho.

Consells i Millors Pràctiques

• Incorpora el reinici a la implementació en macOS. Anuncia-ho, dóna una data límit i espera que la teva llista de compliment es vegi malament durant un dia o dos. No és desviament.
• Comprova les edicions de Windows abans d'activar res. Cada dispositiu Home a la flota és un problema de xifratge de disc que cap configuració tancarà.
• En Linux, la conversa passa en el moment de la imatge, no en la inscripció. Un cop la màquina es construeix sense xifrat, les teves úniques opcions són una reinstal·lació o una excepció.
• Verifica que la clau ha arribat, no que el control està activat. Un disc xifrat sense clau escroquada és pitjor que inútil el dia que algú marxa.
• No desactives el control per resoldre un problema. El dispositiu es manté xifrat i perds l'aplicació.

Solució de Problemes i FAQ

Solució de Problemes

Un Mac mostra que el control s'ha aplicat però no està xifrat. No s'ha reiniciat. FileVault entra en vigor en el proper arrencada.

Un Mac està xifrat però no hi ha cap clau de recuperació. L'escroque pot trigar fins a 24 hores després d'aquest reinici. Si ha passat un dia complet, comprova que el dispositiu estigui sincronitzant.

Un dispositiu Windows no xifra. Almost sempre Windows Home, que no té BitLocker. Actualitza l'edició o accepta l'excepció.

Un dispositiu Linux informa que no hi ha cap clau de recuperació. L'empleat no ha utilitzat encara la pancarta al seu dispositiu. Ho necessita i la seva contrasenya LUKS existent — no pots fer-ho per ells.

El xifratge es va mantenir activat després de desactivar el control. Esperat. Desactivar atura l'aplicació, no inverteix el que ja s'ha fet.

FAQ

1. Hem de fer alguna cosa en telèfons i tauletes?
   No. Ambdues plataformes s'xifren soles i no exposen res per gestionar.
2. Podem xifrar una màquina Linux que ja està en ús?
   No sense reinstal·lar el sistema operatiu. Aquesta és una limitació de Linux, no del producte.
3. On viuen les claus de recuperació?
   Escroquades al servidor, recuperables per un administrador sense involucrar l'empleat.
4. Activar això interromp la feina de algú?
   En Windows, no. En macOS necessita un reinici. En Linux l'empleat ha de fer clic a través de la pancarta d'escroque una vegada.

Articles Relacionats

• Suport de plataforma
• Visió general de compliment
• Configura MDM en Linux
• Esborrar dispositius