Ce contrôle définit un mot de passe de verrouillage de récupération sur les Mac Apple Silicon, afin que personne ne puisse utiliser recoveryOS sans lui. Utilisez-le pour bloquer l'accès non autorisé à recoveryOS.
Aperçu
macOS |
Windows |
Linux |
iOS / iPadOS |
Android |
|---|---|---|---|---|
✅ (Apple Silicon uniquement) |
Les Mac Intel ne prennent pas en charge le verrouillage de récupération. Factorial IT les ignore, et la conformité ne montre aucun statut de protection recoveryOS pour eux.
Avant de commencer :
- Les Macs sont des Apple Silicon et inscrits avec le bon niveau de supervision. Un Mac qui n'est pas supervisé ne peut pas être entièrement protégé.
- L'option de mot de passe de verrouillage de récupération de la flotte est désactivée, dans la console de la flotte sous Contrôles > Paramètres OS > Mots de passe.
Factorial IT gère le mot de passe de verrouillage de récupération. Ne pas activer l'option de mot de passe de verrouillage de récupération de la flotte pour les mêmes Macs, car les deux se contredisent. Tant que l'option de la flotte est activée, la flotte bloque la commande Factorial IT sur les Macs nouvellement inscrits, et le mot de passe affiché par la flotte peut ne pas correspondre à celui du Mac.
Comment utiliser
- Allez à MDM > Contrôles > Ajouter un nouveau contrôle et choisissez la protection recoveryOS.
- Choisissez où le contrôle s'applique : tous les appareils macOS, des groupes d'appareils spécifiques, ou une cible personnalisée. Il n'y a rien d'autre à définir.
Comment ça fonctionne
Factorial IT envoie la commande MDM SetRecoveryLock à chaque Mac Apple Silicon ciblé, avec un mot de passe de 12 caractères qu'il crée. À partir de ce moment, le Mac demande ce mot de passe avant que quiconque puisse utiliser recoveryOS. Chaque appareil reçoit son propre mot de passe. Pour le voir, ouvrez le panneau de l'appareil et cliquez sur Afficher le mot de passe recoveryOS.
Factorial IT envoie son mot de passe sans le précédent. Si un Mac a déjà un mot de passe de verrouillage de récupération d'un autre outil ou d'un autre MDM, il rejette le nouveau mot de passe et conserve l'ancien. Le statut recoveryOS de l'appareil indique alors Échec de la protection.
Une fois l'appareil protégé, utilisez le mot de passe de Afficher le mot de passe recoveryOS. Dans la console de la flotte, Afficher le mot de passe de verrouillage de récupération n'affiche que les mots de passe que la flotte a définis elle-même, pas celui que Factorial IT a défini.
La conformité rapporte le statut de protection de chaque Mac Apple Silicon ciblé.
Changer ou désactiver le contrôle
Ouvrez le contrôle depuis MDM > Contrôles pour l'éditer ou le désactiver. Désactiver arrête l'application. Cela ne supprime pas les paramètres déjà appliqués sur les appareils.
Conseils et Meilleures Pratiques
- Désactivez d'abord l'option de mot de passe de verrouillage de récupération de la flotte. Sinon, les nouveaux Macs se retrouvent avec le mot de passe de la flotte au lieu de celui de Factorial IT.
- Vérifiez la supervision avant de déployer. Les Macs qui ne sont pas supervisés ne peuvent pas être entièrement protégés.
- Prenez le mot de passe depuis Afficher le mot de passe recoveryOS. La console de la flotte ne montre pas le mot de passe que Factorial IT a défini.
- Ignorez les Macs Intel dans la vue de conformité. Ils sont ignorés et ne montrent aucun statut pour ce contrôle.
Dépannage et FAQ
Dépannage
Un Mac affiche Échec de la protection.
- Le Mac n'est pas supervisé. Vérifiez d'abord son niveau de supervision : un Mac qui n'est pas supervisé ne peut pas être entièrement protégé.
- L'option de mot de passe de verrouillage de récupération de la flotte est activée. La flotte rejette alors la commande Factorial IT et définit son propre mot de passe sur les Macs nouvellement inscrits. Désactivez l'option dans la console de la flotte, sous Contrôles > Paramètres OS > Mots de passe.
- Le Mac a déjà un mot de passe de verrouillage de récupération d'un autre outil ou d'un autre MDM. Il rejette le mot de passe Factorial IT tant que celui-ci est en place. Contactez support@factorial.it pour supprimer le verrou existant.
FAQ
- Est-ce que cela fonctionne sur les Macs Intel ?
- Non. Le verrouillage de récupération n'est disponible que sur Apple Silicon. Les Macs Intel sont ignorés.
- Chaque Mac reçoit-il le même mot de passe ?
- Non. Chaque appareil reçoit son propre mot de passe de 12 caractères.
- Où puis-je trouver le mot de passe recoveryOS d'un Mac ?
- Ouvrez le panneau de l'appareil et cliquez sur Afficher le mot de passe recoveryOS.
- Si je désactive le contrôle, le verrouillage de récupération est-il supprimé ?
- Non. L'application s'arrête, mais les paramètres déjà appliqués restent sur l'appareil.