Administración de FileVault en ordenadores

Documentación de Jamf School
Solution
Application
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES
Requirements

Para administrar FileVault en ordenadores, necesita:

  • Ordenadores con macOS 10.7 o posterior

  • Un grupo de ordenadores en el que quiere administrar FileVault (si quiere más información, consulte Grupos de dispositivos)

  • Una clave de recuperación

    Note:

    Debe elegir entre una clave de recuperación personal o institucional para su configuración de FileVault. Las claves de recuperación personales se generan de forma exclusiva para cada ordenador y se pueden custodiar automáticamente en Jamf School para usarlas para acceder al disco encriptado o restablecer la contraseña de un usuario. Se recomienda usar claves de recuperación personales. Las claves de recuperación institucionales se pueden usar para recuperar datos en ordenadores con chip de Intel, y no deben usarse en ordenadores con chip de Apple. Si quiere más información sobre las claves de recuperación institucionales, consulte el artículo Cómo utilizar las claves de recuperación institucionales en ordenadores Mac con procesadores Intel del sitio web de soporte de Apple.

  • Un token seguro (si quiere más información, consulte Usar identificadores seguros, de arranque y de propiedad de volúmenes en las implementaciones en «Implementación de las plataformas de Apple».

Warning:

Las claves de recuperación institucionales presentan un problema de seguridad mayor porque se pueden usar en varios ordenadores. Además, su funcionalidad es más limitada en los ordenadores Mac con el chip de Apple, y Apple ya no las recomienda para la gestión institucional en general. Jamf recomienda utilizar claves de recuperación personales en la mayoría de los entornos.

  1. En Jamf School, navegue a Perfiles > Descripción en la barra lateral.
  2. Haga clic en + Crear perfil.
  3. Seleccione el sistema operativo macOS.
  4. Seleccione el tipo de inscripción Inscripción de dispositivos.
  5. Introduzca un nombre en el campo Nombre del perfil y configure los ajustes adicionales oportunos, como la política de eliminación y el filtro de tiempo.
  6. Haga clic en Finalizar.
  7. (Solo para la clave de recuperación institucional) En la lista de cargas útiles del lado izquierdo del panel, busque la categoría Carga útil General y haga clic en la carga útil Certificados. A continuación, haga clic en Elegir archivo y cargue el archivo del certificado de la clave de recuperación institucional (.cer).
  8. En la lista de cargas útiles del lado izquierdo del panel, busque la categoría Carga útil macOS y haga clic en la carga útil FileVault.
  9. Haga clic en Configurar para configurar los ajustes, incluidos los siguientes:
    1. Asegúrese de que la casilla Activar FileVault esté activada.
    2. Elija el tipo de clave de recuperación.
    3. (Solo con claves de recuperación institucionales) Elija el certificado en el menú desplegable Certificado.
    4. (Solo con claves de recuperación personales) Para asegurarse de que la clave de recuperación personal esté almacenada en Jamf School, seleccione la casilla Activar recuperación de clave personal en custodia. Esto le permite ver la clave de recuperación personal en los detalles del dispositivo.
      Note:

      (Solo macOS 14-14.4) Para activar la custodia de clave de recuperación personal durante la Inscripción automatizada de dispositivos, el usuario debe crear una cuenta de administrador mientras sigue los pasos indicados en el Asistente de Configuración. Si quiere más información, consulte Creación de un perfil de Inscripción Automatizada de Dispositivos.

  10. En la lista de cargas útiles del lado izquierdo del panel, busque la categoría General y haga clic en la carga útil Ámbito.
  11. Para configurar el ámbito del perfil, haga clic en el icono + y añada grupos de dispositivos al ámbito del perfil mediante el menú desplegable.
  12. Haga clic en el icono Ajustes del lado derecho de la pantalla y sigua uno de estos pasos:

    • Para instalar el perfil en dispositivos automáticamente, haga clic en Cambiar a instalación automática en todos los grupos.

    • Para permitir que los usuarios instalen el perfil por su cuenta, haga clic en Cambiar a instalación bajo demanda en todos los grupos. El perfil estará disponible para que los usuarios lo instalen en las apps Jamf Teacher o Jamf School Student.

  13. Haga clic en Guardar.

El nuevo perfil aparece en la vista general de Perfiles.

Si quiere acceder a datos o desbloquear contraseñas de usuarios, puede usar la clave de recuperación. Si quiere más información, consulte lo siguiente: