Ajustes de FileVault

Activar FileVault

EnableFDE

Cuando está activado (definido como true), FileVault está activado para el primer usuario que inicie sesión en un ordenador.

<key>EnableFDE</key>
<false/>

Guardar clave de recuperación de FileVault

EnableFDERecoveryKey

Cuando está activado (se define como verdadero), Jamf Connect almacenará la clave de recuperación personal (PRK) en /var/db/NoMADFDE, salvo que se especifique lo contrario.

<key>EnableFDERecoveryKey</key>
<false/>

Definir ruta para clave de recuperación

EnableFDERecoveryKeyPath

Especifica una ruta de archivo personalizada para la PRK, en lugar de usar /var/db/NoMADFDE por omisión.

<key>EnableFDERecoveryKeyPath</key>
<string>/usr/local/filevault</string>

Usuarios LDAP

LAPSUser

Una cuenta de administrador local existente, de la cual Jamf Connect pueda cambiar la contraseña a la clave de recuperación personal.

Jamf Connect solo usa este ajuste para ayudar a activar FileVault en cuentas estándar en macOS 10.15.x. Este ajuste no debe utilizarse en ordenadores con macOS 11 o posterior.

<key>LAPSUser</key>
<string>AdminUser</string>