Este controle define uma senha de bloqueio de recuperação em Macs com Apple Silicon, para que ninguém possa usar o recoveryOS sem ela. Utilize-o para bloquear o acesso não autorizado ao recoveryOS.
Visão Geral
macOS |
Windows |
Linux |
iOS / iPadOS |
Android |
|---|---|---|---|---|
✅ (apenas Apple Silicon) |
Macs Intel não suportam bloqueio de recuperação. Factorial TI os ignora, e a conformidade não mostra status de proteção do recoveryOS para eles.
Antes de começar:
- Os Macs são Apple Silicon e estão inscritos com o nível de supervisão correto. Um Mac que não é supervisionado não pode ser totalmente protegido.
- A opção de senha de bloqueio de recuperação da frota está desativada, no console da Frota sob Controles > Configurações do SO > Senhas.
Factorial TI gerencia a senha de bloqueio de recuperação. Não ative a opção de senha de bloqueio de recuperação da Frota para os mesmos Macs, pois as duas colidem. Enquanto a opção da Frota estiver ativada, a Frota bloqueia o comando Factorial TI em Macs recém-inscritos, e a senha que a Frota mostra pode não corresponder àquela no Mac.
Como usar
- Vá para MDM > Controles > Adicionar novo controle e escolha proteção do recoveryOS.
- Escolha onde o controle se aplica: todos os dispositivos macOS, grupos de dispositivos específicos ou um alvo personalizado. Não há mais nada a configurar.
Como funciona
Factorial TI envia o comando MDM SetRecoveryLock para cada Mac Apple Silicon direcionado, com uma senha de 12 caracteres que cria. A partir de então, o Mac pede essa senha antes que alguém possa usar o recoveryOS. Cada dispositivo recebe sua própria senha. Para vê-la, abra o painel do dispositivo e clique em Exibir senha do recoveryOS.
Factorial TI envia sua senha sem a atual. Se um Mac já tiver uma senha de bloqueio de recuperação de outra ferramenta ou outro MDM, ele rejeita a nova senha e mantém a antiga. O status do recoveryOS do dispositivo então mostra Falha na proteção.
Uma vez que o dispositivo está protegido, use a senha de Exibir senha do recoveryOS. No console da Frota, Mostrar senha de bloqueio de recuperação só mostra senhas que a Frota definiu, não a que Factorial TI definiu.
A conformidade relata o status de proteção de cada Mac Apple Silicon direcionado.
Alterar ou desativar o controle
Abra o controle em MDM > Controles para editar ou desativá-lo. Desativar interrompe a aplicação. Não remove as configurações já aplicadas nos dispositivos.
Dicas e Melhores Práticas
- Desative primeiro a opção de senha de bloqueio de recuperação da Frota. Caso contrário, novos Macs acabarão com a senha da Frota em vez da Factorial TI.
- Verifique a supervisão antes de implantar. Macs que não são supervisionados não podem ser totalmente protegidos.
- Pegue a senha de Exibir senha do recoveryOS. O console da Frota não mostra a senha que Factorial TI definiu.
- Ignore Macs Intel na visualização de conformidade. Eles são ignorados e não mostram status para este controle.
Solução de Problemas e FAQ
Solução de Problemas
Um Mac mostra Falha na proteção.
- O Mac não está supervisionado. Verifique seu nível de supervisão primeiro: um Mac que não é supervisionado não pode ser totalmente protegido.
- A opção de senha de bloqueio de recuperação da Frota está ativada. A Frota então rejeita o comando Factorial TI e define sua própria senha em Macs recém-inscritos. Desative a opção no console da Frota, sob Controles > Configurações do SO > Senhas.
- O Mac já possui uma senha de bloqueio de recuperação de outra ferramenta ou outro MDM. Ele rejeita a senha Factorial TI enquanto aquela estiver em vigor. Entre em contato com support@factorial.it para remover o bloqueio existente.
FAQ
- Funciona em Macs Intel?
- Não. O bloqueio de recuperação está disponível apenas em Apple Silicon. Macs Intel são ignorados.
- Cada Mac recebe a mesma senha?
- Não. Cada dispositivo recebe sua própria senha de 12 caracteres.
- Onde encontro a senha do recoveryOS de um Mac?
- Abra o painel do dispositivo e clique em Exibir senha do recoveryOS.
- Se eu desativar o controle, o bloqueio de recuperação é removido?
- Não. A aplicação para. mas as configurações já aplicadas permanecem no dispositivo.