Activar el control de cifrado de disco cifra la unidad en cada dispositivo objetivo y guarda la clave de recuperación, para que puedas acceder a una máquina sin depender de la persona que la usó. Cubre completamente macOS y Windows. Linux es  diferente.

Funcionalidad

Descripción general

Los dispositivos móviles no requieren nada de ti: Apple y Android cifran sus dispositivos por sí mismos, y no hay configuración que gestionar. El trabajo está en las tres plataformas de escritorio, y solo dos de ellas pueden corregirse después de hecho.

Cómo usar — macOS

1. Activa el control de cifrado de disco y dirige los dispositivos.
2. FileVault se activa.
3. El cifrado entra en efecto después del próximo reinicio, no de inmediato.
4. La clave de recuperación se guarda dentro de las 24 horas posteriores a ese reinicio.

La brecha entre "activado" y "cifrado" es un reinicio, y la brecha entre "cifrado" y "tienes la clave" puede ser de hasta un día. Un Mac que aparece como no conforme la misma tarde que activaste el control generalmente solo está esperando que el empleado reinicie.

Cómo usar — Windows

1. Activa el control y dirige los dispositivos.
2. BitLocker se activa.
3. No se necesita reinicio.
4. La clave se almacena tan pronto como se activa el cifrado.

Windows es el más sencillo. Si no cifra, la edición es lo primero que debes verificar: Windows Home no tiene BitLocker.

Linux: debe hacerse en la instalación

Linux no tiene forma de cifrar un disco después de que el sistema operativo está instalado. Agregar cifrado más tarde significa una reinstalación completa. Así que en Linux el control no aplica nada: solo recopila.

Lo que realmente parece el flujo:

1. El empleado cifra el disco con LUKS mientras instala el sistema operativo. Este es el paso que no se puede recuperar más tarde.
2. Una vez que el dispositivo está inscrito, el agente le muestra al empleado un banner pidiéndole que guarde la clave de recuperación.
3. Hacen clic en Crear clave e ingresan la frase de paso LUKS que ya configuraron.
4. Se genera una nueva frase de paso de recuperación y se almacena en el servidor.

Nota quién hace qué: la custodia se realiza a través del agente en el dispositivo, no de tu lado. No puedes activarlo por ellos.

Cómo usar — cambiar o desactivar

Abre el control desde MDM > Controles para editar o desactivarlo. Desactivar detiene la aplicación; no descifra nada. Los dispositivos ya cifrados permanecen cifrados, que es casi siempre lo que deseas, pero significa que desactivar el control no es una forma de deshacerlo.

Consejos y Mejores Prácticas

• Incorpora el reinicio en el despliegue en macOS. Anúncialo, da una fecha límite y espera que tu lista de cumplimiento se vea mal durante uno o dos días. No es desvío.
• Verifica las ediciones de Windows antes de activar nada. Cada dispositivo Home en la flota es un problema de cifrado de disco que ninguna configuración cerrará.
• En Linux, la conversación ocurre en el momento de la imagen, no en la inscripción. Una vez que la máquina se construye sin cifrar, tus únicas opciones son una reinstalación o una excepción.
• Verifica que la clave llegó, no que el control esté activado. Un disco cifrado sin clave custodiada es peor que inútil el día que alguien se va.
• No desactives el control para resolver un problema. El dispositivo permanece cifrado y pierdes la aplicación.

Solución de Problemas y FAQ

Solución de Problemas

Un Mac muestra que el control se aplicó pero no está cifrado. No se ha reiniciado. FileVault entra en efecto en el siguiente arranque.

Un Mac está cifrado pero no hay clave de recuperación. La custodia puede tardar hasta 24 horas después de ese reinicio. Si ha pasado un día completo, verifica que el dispositivo esté sincronizando.

Un dispositivo Windows no cifrará. Casi siempre es Windows Home, que no tiene BitLocker. Actualiza la edición o acepta la excepción.

Un dispositivo Linux informa que no hay clave de recuperación. El empleado no ha utilizado el banner en su dispositivo aún. Lo necesita junto con su frase de paso LUKS existente; no puedes hacerlo por ellos.

El cifrado permaneció activo después de desactivar el control. Esperado. Desactivar detiene la aplicación, no revierte lo que ya se ha hecho.

FAQ

1. ¿Necesitamos hacer algo en teléfonos y tabletas?
   No. Ambas plataformas se cifran solas y no exponen nada que gestionar.
2. ¿Podemos cifrar una máquina Linux que ya está en uso?
   No sin reinstalar el sistema operativo. Esa es una limitación de Linux, no del producto.
3. ¿Dónde viven las claves de recuperación?
   Custodiadas en el servidor, recuperables por un administrador sin involucrar al empleado.
4. ¿Activar esto interrumpe el trabajo de alguien?
   En Windows, no. En macOS necesita un reinicio. En Linux, el empleado tiene que hacer clic en el banner de custodia una vez.

Artículos Relacionados

• Soporte de plataforma
• Descripción general de cumplimiento
• Configurar MDM en Linux
• Borrar dispositivos