Este control establece una contraseña de bloqueo de recuperación en Macs con Apple Silicon, para que nadie pueda usar recoveryOS sin ella. Úsala para bloquear el acceso no autorizado a recoveryOS.
Resumen
macOS |
Windows |
Linux |
iOS / iPadOS |
Android |
|---|---|---|---|---|
✅ (solo Apple Silicon) |
Los Macs con Intel no soportan el bloqueo de recuperación. Factorial IT los omite, y el cumplimiento no muestra estado de protección de recoveryOS para ellos.
Antes de comenzar:
- Los Macs son de Apple Silicon y están inscritos con el nivel de supervisión correcto. Un Mac que no está supervisado no puede estar completamente protegido.
- La opción de contraseña de bloqueo de recuperación de la Flota está desactivada, en la consola de la Flota bajo Controles > Configuración del sistema operativo > Contraseñas.
Factorial IT gestiona la contraseña de bloqueo de recuperación. No actives la opción de contraseña de bloqueo de recuperación de la Flota para los mismos Macs, porque ambas chocan. Mientras la opción de la Flota esté activada, la Flota bloquea el comando de Factorial IT en Macs recién inscritos, y la contraseña que muestra la Flota puede no coincidir con la del Mac.
Cómo usar
- Ve a MDM > Controles > Agregar nuevo control y elige protección de recoveryOS.
- Elige dónde se aplica el control: todos los dispositivos macOS, grupos de dispositivos específicos o un objetivo personalizado. No hay nada más que configurar.
Cómo funciona
Factorial IT envía el comando MDM SetRecoveryLock a cada Mac de Apple Silicon objetivo, con una contraseña de 12 caracteres que crea. A partir de entonces, el Mac solicita esa contraseña antes de que alguien pueda usar recoveryOS. Cada dispositivo obtiene su propia contraseña. Para verla, abre el panel del dispositivo y haz clic en Mostrar contraseña de recoveryOS.
Factorial IT envía su contraseña sin la actual. Si un Mac ya tiene una contraseña de bloqueo de recuperación de otra herramienta o de otro MDM, rechaza la nueva contraseña y mantiene la antigua. El estado de recoveryOS del dispositivo muestra entonces Protección fallida.
Una vez que el dispositivo está protegido, usa la contraseña de Mostrar contraseña de recoveryOS. En la consola de la Flota, Mostrar contraseña de bloqueo de recuperación solo muestra las contraseñas que la Flota estableció, no la que estableció Factorial IT.
El cumplimiento informa el estado de protección de cada Mac de Apple Silicon objetivo.
Cambiar o desactivar el control
Abre el control desde MDM > Controles para editarlo o desactivarlo. Desactivar detiene la aplicación. No elimina la configuración ya aplicada en los dispositivos.
Consejos y Mejores Prácticas
- Desactiva primero la opción de contraseña de bloqueo de recuperación de la Flota. De lo contrario, los nuevos Macs terminarán con la contraseña de la Flota en lugar de la de Factorial IT.
- Verifica la supervisión antes de desplegar. Los Macs que no están supervisados no pueden estar completamente protegidos.
- Toma la contraseña de Mostrar contraseña de recoveryOS. La consola de la Flota no muestra la contraseña que Factorial IT estableció.
- Ignora los Macs con Intel en la vista de cumplimiento. Se omiten y no muestran estado para este control.
Resolución de Problemas y FAQ
Resolución de Problemas
Un Mac muestra Protección fallida.
- El Mac no está supervisado. Verifica su nivel de supervisión primero: un Mac que no está supervisado no puede estar completamente protegido.
- La opción de contraseña de bloqueo de recuperación de la Flota está activada. La Flota entonces rechaza el comando de Factorial IT y establece su propia contraseña en Macs recién inscritos. Desactiva la opción en la consola de la Flota, bajo Controles > Configuración del sistema operativo > Contraseñas.
- El Mac ya tiene una contraseña de bloqueo de recuperación de otra herramienta o de otro MDM. Rechaza la contraseña de Factorial IT mientras esa esté vigente. Contacta a support@factorial.it para eliminar el bloqueo existente.
FAQ
- ¿Funciona en Macs con Intel?
- No. El bloqueo de recuperación solo está disponible en Apple Silicon. Los Macs con Intel son omitidos.
- ¿Cada Mac obtiene la misma contraseña?
- No. Cada dispositivo obtiene su propia contraseña de 12 caracteres.
- ¿Dónde encuentro la contraseña de recoveryOS de un Mac?
- Abre el panel del dispositivo y haz clic en Mostrar contraseña de recoveryOS.
- Si desactivo el control, ¿se elimina el bloqueo de recuperación?
- No. La aplicación se detiene, pero la configuración ya aplicada permanece en el dispositivo.