Attivare il controllo della crittografia del disco crittografa l'unità su ogni dispositivo target e deposita la chiave di recupero, così puoi accedere nuovamente a una macchina senza dipendere dalla persona che l'ha usata. Copre completamente macOS e Windows. Linux è un'altra storia, e la differenza è importante prima di promettere qualsiasi cosa.

Funzionalità

Panoramica

Il mobile non richiede nulla da parte tua: Apple e Android crittografano i loro dispositivi autonomamente, e non ci sono impostazioni da gestire. Il lavoro è sulle tre piattaforme desktop, e solo due di esse possono essere corrette in un secondo momento.

Come usare — macOS

1. Attiva il controllo della crittografia del disco e seleziona i dispositivi.
2. FileVault si attiva.
3. La crittografia ha effetto dopo il successivo riavvio, non immediatamente.
4. La chiave di recupero è depositata entro 24 ore da quel riavvio.

Il divario tra "abilitato" e "crittografato" è un riavvio, e il divario tra "crittografato" e "hai la chiave" può arrivare fino a un giorno. Un Mac che risulta non conforme lo stesso pomeriggio in cui hai abilitato il controllo sta solitamente solo aspettando che l'impiegato riavvii.

Come usare — Windows

1. Attiva il controllo e seleziona i dispositivi.
2. BitLocker si attiva.
3. Nessun riavvio necessario.
4. La chiave è memorizzata non appena la crittografia si attiva.

Windows è il più semplice. Se non crittografa, l'edizione è la prima cosa da controllare: Windows Home non ha BitLocker.

Linux: deve essere fatto durante l'installazione

Linux non ha modo di crittografare un disco dopo che il sistema operativo è stato installato. Aggiungere la crittografia in seguito significa una reinstallazione completa. Quindi, su Linux, il controllo non impone nulla — raccoglie.

Come appare effettivamente il flusso:

1. L'impiegato crittografa il disco con LUKS durante l'installazione del sistema operativo. Questo è il passaggio che non può essere recuperato in seguito.
2. Una volta che il dispositivo è registrato, l'agente mostra all'impiegato un banner che chiede di depositare la chiave di recupero.
3. Loro cliccano su Crea chiave e inseriscono la passphrase LUKS che hanno già impostato.
4. Una nuova passphrase di recupero viene generata e memorizzata sul server.

Nota chi fa cosa: il deposito avviene tramite l'agente sul dispositivo, non dalla tua parte. Non puoi attivarlo per loro.

Come usare — modificare o disattivare

Apri il controllo da MDM > Controlli per modificarlo o disattivarlo. Disattivare ferma l'applicazione; non decrittografa nulla. I dispositivi già crittografati rimangono crittografati, che è quasi sempre ciò che desideri, ma significa che disattivare il controllo non è un modo per annullarlo.

Consigli e Migliori Pratiche

• Includi il riavvio nel rollout su macOS. Annuncialo, dai una scadenza e aspettati che la tua lista di conformità appaia male per un giorno o due. Non è un drift.
• Controlla le edizioni di Windows prima di abilitare qualsiasi cosa. Ogni dispositivo Home nella flotta è un problema di crittografia del disco che nessuna impostazione può risolvere.
• Su Linux, la conversazione avviene al momento dell'imaging, non alla registrazione. Una volta che la macchina è costruita non crittografata, le tue uniche opzioni sono una reinstallazione o un'eccezione.
• Verifica che la chiave sia arrivata, non che il controllo sia attivo. Un disco crittografato senza chiave depositata è peggio che inutile nel giorno in cui qualcuno se ne va.
• Non disattivare il controllo per risolvere un problema. Il dispositivo rimane crittografato e perdi l'applicazione.

Risoluzione dei problemi e FAQ

Risoluzione dei problemi

Un Mac mostra il controllo applicato ma non è crittografato. Non è stato riavviato. FileVault ha effetto al successivo avvio.

Un Mac è crittografato ma non c'è chiave di recupero. Il deposito può richiedere fino a 24 ore dopo quel riavvio. Se è passato un giorno intero, controlla che il dispositivo stia sincronizzando.

Un dispositivo Windows non crittografa. Quasi sempre Windows Home, che non ha BitLocker. Aggiorna l'edizione o accetta l'eccezione.

Un dispositivo Linux riporta nessuna chiave di recupero. L'impiegato non ha ancora utilizzato il banner sul proprio dispositivo. Ha bisogno di loro e della loro passphrase LUKS esistente — non puoi farlo per loro.

La crittografia è rimasta attiva dopo aver disattivato il controllo. Previsto. Disattivare ferma l'applicazione, non annulla ciò che è già stato fatto.

FAQ

1. Dobbiamo fare qualcosa su telefoni e tablet?
   No. Entrambe le piattaforme si crittografano da sole e non espongono nulla da gestire.
2. Possiamo crittografare una macchina Linux già in uso?
   Non senza reinstallare il sistema operativo. Questa è una limitazione di Linux, non un problema del prodotto.
3. Dove si trovano le chiavi di recupero?
   Depositata sul server, recuperabile da un amministratore senza coinvolgere l'impiegato.
4. Abilitare questo interrompe il lavoro di qualcuno?
   Su Windows, no. Su macOS richiede un riavvio. Su Linux l'impiegato deve cliccare attraverso il banner di deposito una volta.

Articoli Correlati

• Supporto della piattaforma
• Panoramica sulla conformità
• Imposta MDM su Linux
• Cancellare i dispositivi