Administration de FileVault sur les ordinateurs - Documentation Jamf School

Documentation Jamf School
Solution
Application
Content Type
Documentation technique
Utilities & Services
ft:locale
fr-FR
Requirements

Pour administrer FileVault sur les ordinateurs, vous avez besoin des éléments suivants :

  • Ordinateurs avec macOS 10.7 ou version ultérieure

  • Un groupe d’appareils des ordinateurs sur lesquels vous voulez administrer FileVault (Pour plus d’informations, consultez Groupes d’appareils.)

  • Une clé de secours

    Note:

    Vous devez choisir entre une clé de secours personnelle ou institutionnelle pour votre configuration FileVault. Les clés de secours personnelles sont générées de manière unique pour chaque ordinateur et peuvent être placées automatiquement sous séquestre avec Jamf School afin de pouvoir être utilisées pour accéder au disque chiffré ou réinitialiser le mot de passe d’un utilisateur. Il est recommandé d’utiliser des clés de secours personnelles. Les clés de secours institutionnelles peuvent être utilisées pour récupérer des données sur des ordinateurs à processeur Intel et ne doivent pas être utilisées avec des ordinateurs équipés d’une puce Apple. Pour plus d’informations relatives aux clés de secours institutionnelles, consultez l’article Utilisation de clés de récupération institutionnelles avec les Mac à processeur Intel issu du site Web de l’assistance Apple.

  • Un jeton sécurisé (pour plus d’informations, consultez la section Utiliser les jetons sécurisés, les jetons dʼamorçage, et la propriété de volume pour les déploiements du guide de Déploiement des plateformes Apple.)

Warning:

Les clés de secours institutionnelles présentent un problème de sécurité plus important, car elles peuvent être utilisées sur plusieurs ordinateurs. Sur les ordinateurs Mac équipés d’une puce Apple, leurs fonctionnalités sont également plus limitées. C’est pourquoi Apple ne les recommande plus pour la gestion institutionnelle en général. Dans la plupart des environnements, Jamf recommande d’utiliser des clés de secours personnelles.

  1. Dans Jamf School, accédez à Profils > Présentation dans la barre latérale.
  2. Cliquez sur + Créer un profil.
  3. Sélectionnez le système d’exploitation macOS.
  4. Sélectionnez le type d’inscription Inscription des appareils.
  5. Renseignez un nom dans le champ Nom du profil et configurez les réglages supplémentaires si nécessaire, y compris la règle de suppression et le filtre de durée.
  6. Cliquez sur Terminer.
  7. (Clé de secours institutionnelle uniquement) Dans la liste des entités sur la gauche du volet, repérez la catégorie Entité Général, cliquez sur l’entité Certificats, puis cliquez sur Choisir un fichier et téléversez le fichier de certificat de la clé de secours institutionnelle (.cer).
  8. Dans la liste des entités sur la gauche du volet, localisez la catégorie Entité macOS et cliquez sur l’entité FileVault.
  9. Cliquez sur Configurer pour configurer les réglages, y compris les éléments suivants :
    1. Assurez-vous que la case Activer FileVault est bien cochée.
    2. Choisissez le type de clé de secours.
    3. (Clé de secours institutionnelle uniquement) Choisissez le certificat à utiliser dans le menu contextuel Certificat.
    4. (Clé de secours personnelle uniquement) Pour vous assurer que la clé de secours personnelle est bien stockée dans Jamf School, cochez la case Autoriser la mise sous séquestre de la clé de secours personnelle. Cela vous permet d’afficher la clé de secours personnelle dans les informations de l’appareil.
      Note:

      (macOS 14 – 14.4 uniquement) Pour activer la mise sous séquestre de la clé de secours personnelle au cours de l’Inscription automatisée des appareils, l’utilisateur doit créer un compte d’administrateur lors de l’exécution de l’Assistant réglages. Pour plus d’informations, consultez la section Création d’un profil d’inscription automatisée des appareils.

  10. Dans la liste d’entités sur la gauche du volet, localisez la catégorie Général et cliquez sur l’entité Périmètre.
  11. Configurez le périmètre du profil en cliquant sur l’icône + et en ajoutant des groupes d’appareils au périmètre du profil à l’aide du menu contextuel.
  12. Cliquez sur l’icône Réglages, sur la droite de la page, puis procédez comme suit :

    • Pour installer le profil automatiquement sur les appareils, cliquez sur Passer à l’installation automatique pour tous les groupes.

    • Pour autoriser les utilisateurs à installer le profil eux-mêmes, cliquez sur Passer à l’installation sur demande pour tous les groupes. Le profil sera disponible et les utilisateurs pourront l’installer dans les apps Jamf Teacher ou Jamf School Student.

  13. Cliquez sur Enregistrer.

Le nouveau profil apparaît dans la présentation Profils.

Si vous voulez accéder aux données ou déverrouiller les mots de passe des utilisateurs, vous pouvez utiliser la clé de secours. Pour plus d’informations, consultez la section suivante :