FileVault beheren op computers

Jamf School-documentatie
Solution
Application
Content Type
Technische documentatie
Utilities & Services
ft:locale
nl-NL
Requirements

Om FileVault op computers te kunnen beheren, heb je het volgende nodig:

  • Computers met macOS 10.7 of nieuwer

  • Een apparaatgroep met de computers waarop je FileVault wilt beheren (zie Apparaatgroepen voor meer informatie)

  • Een herstelcode

    Note:

    Je moet kiezen tussen een persoonlijke herstelcode of een herstelcode van de organisatie voor je FileVault-configuratie. Persoonlijke herstelcodes zijn unieke codes die voor elke computer worden gegenereerd en kunnen automatisch in bewaring worden gegeven bij Jamf School om toegang te krijgen tot de versleutelde schijf of om het wachtwoord van een gebruiker opnieuw in te stellen. Bij het gebruik van herstelcodes worden persoonlijke herstelcodes aanbevolen. Herstelcodes van de organisatie kunnen worden gebruikt om gegevens te herstellen op Intel-computers en mogen niet worden gebruikt voor computers met Apple silicon. Zie het artikel IRK’s gebruiken op Intel-Mac-computers op de Apple Support-website voor meer informatie over herstelcodes van de organisatie.

  • Een veilige token (zie Secure Tokens, Bootstrap Tokens en volume-eigendom gebruiken in implementaties in de handleiding ‘Implementatie van het Apple platform’ voor meer informatie).

Warning:

Herstelcodes van de organisatie brengen inherent meer beveiligingsbezwaren met zich mee omdat ze voor meerdere computers gebruikt kunnen worden. Ze hebben ook een beperktere functionaliteit op Mac-computers met Apple silicon, en Apple beveelt het gebruik ervan niet langer aan voor beheer op organisatieniveau in het algemeen. Voor de meeste omgevingen adviseert Jamf het gebruik van persoonlijke herstelcodes.

  1. Ga in Jamf School naar Profielen > Overzicht in de zijbalk.
  2. Klik op + Maak profiel aan.
  3. Selecteer het besturingssysteem macOS.
  4. Selecteer het inschrijvingstype Apparaatinschrijving.
  5. Voer een naam in in het veld Profielnaam en configureer waar nodig aanvullende instellingen, zoals het beleid voor verwijderen en een tijdfilter.
  6. Klik op Gereed.
  7. (Alleen herstelcode van de organisatie) Zoek in de lijst met payloads aan de linkerkant van het paneel de categorie Algemene payload, klik op de payload Certificaten, klik vervolgens op Kies bestand en upload het certificaatbestand voor de herstelcode van de organisatie (.cer).
  8. Zoek in de lijst met payloads aan de linkerkant van het paneel de categorie macOS-payload en klik op de payload FileVault.
  9. Klik op Configureer om de instellingen te configureren, waaronder de volgende:
    1. Zorg dat het aankruisvak bij Schakel FileVault in in is ingeschakeld.
    2. Kies het type herstelcode.
    3. (Alleen herstelcode van organisatie) Kies het certificaat dat gebruikt moet worden in het venstermenu Certificaat.
    4. (Alleen persoonlijke herstelcode) Om er zeker van te zijn dat de persoonlijke herstelcode in Jamf School wordt bewaard, schakel je het aankruisvak in bij Schakel bewaring van persoonlijke herstelcode in. Hiermee kun je de persoonlijke herstelcode inzien in de apparaatgegevens.
      Note:

      (Alleen macOS 14-14.4) Om tijdens Automatische apparaatinschrijving bewaring van een persoonlijke herstelcode in te schakelen, moet de gebruiker een beheerdersaccount aanmaken in de configuratie-assistent. Zie Een profiel voor automatische MDM-inschrijving maken voor meer informatie.

  10. Zoek in de lijst met payloads aan de linkerkant van het paneel de categorie Algemeen en klik op de payload Bereik.
  11. Configureer het bereik van het profiel door op het +-symbool te klikken en via het venstermenu apparaatgroepen aan het bereik van het profiel toe te voegen.
  12. Klik op het symbool Instellingen aan de rechterkant van de pagina en voer een van de volgende stappen uit:

    • Om het profiel automatisch op apparaten te installeren, klik je op Wijzig in automatische installatie voor alle groepen.

    • Als gebruikers het profiel zelf mogen installeren, klik je op Wijzig in installatie on demand voor alle groepen. Het profiel kan door gebruikers worden geïnstalleerd in de app Jamf Teacher of Jamf School Student.

  13. Klik op Bewaar.

Het nieuwe profiel wordt weergegeven in het Profielen-overzicht.

Als je gegevens wilt gebruiken of wachtwoorden van gebruikers wilt ontgrendelen, kun je de herstelcode gebruiken. Zie het volgende voor meer informatie: