FileVault ist die in Mac Computern integrierte Verschlüsselungsfunktion. Sie können FileVault auf Ihren Computern mit Jamf Pro erzwingen. FileVault verlangt dann die Anmeldedaten des Benutzers, um den Bootvorgang abzuschließen, und stellt so sicher, dass die ruhenden Daten auf dem Computer geschützt sind.
FileVault kann im Rahmen der Verschlüsselung einen persönlichen Wiederherstellungsschlüssel (PRK) bei Apple oder Jamf Pro hinterlegen. Der PRK ist einzigartig für jeden Computer und dient dazu, den Zugriff bei vergessenen Passwörtern wiederherzustellen. Einzelpersonen können ihren PRK in der iCloud hinterlegen. Mitglieder einer Organisation können ihren PRK automatisch in Jamf Pro hinterlegen lassen.
- Ein Konfigurationsprofil mit FileVault Einstellungen bereitstellen
- Mit dieser Methode werden die Einstellungen sofort installiert und der Endbenutzer wird aufgefordert, FileVault entweder beim Anmelden oder beim Abmelden einzuschalten. Wenn der Computer zur Nutzung eines persönlichen Wiederherstellungsschlüssels (PRK) konfiguriert ist, wird der Schlüssel bei der nächsten Bestandsaktualisierung bei Jamf Pro hinterlegt. Jamf empfiehlt diese Methode für die meisten Umgebungen.
- Eine Konfiguration für die Festplattenverschlüsselung mit einer Richtlinie bereitstellen
- Bei dieser Methode werden die Einstellungen zu dem Zeitpunkt installiert, an dem die Richtlinie für die Ausführung konfiguriert wird, und der Endbenutzer wird aufgefordert, FileVault entweder beim Anmelden oder beim Abmelden zu einzuschalten. Bei der Konfiguration zur Nutzung eines persönlichen Wiederherstellungsschlüssels (PRK) hinterlegt das Jamf Management Framework auf dem Computer den Schlüssel sofort bei der Ausführung der Richtlinie bei Jamf Pro. Jamf empfiehlt diese Methode für Umgebungen, in denen erweiterte Anpassungen der Benutzererfahrung oder benutzerdefinierte Auslöser erforderlich sind.
Wählen Sie nur eine Methode zur Aktivierung von FileVault. Die Verwendung von mehr als einer Methode pro Zielcomputer kann zu unerwartetem Verhalten führen.