您可以使用Jamf Pro中的內建功能,在您環境中的電腦上開啟FileVault加密。FileVault是Mac電腦內建的本機加密功能。使用Jamf Pro啟用它會使電腦需要使用者憑證才能完成開機程序,從而確保您電腦中的資料安全。此外,在電腦開啟FileVault並使用Jamf Pro託管其個人復原密鑰(PRK)後,您可以使用該密鑰重設使用者密碼並存取macOS復原。
您可以使用Jamf Pro提供的方法開啟FileVault:
- 使用FileVault設定部署設定描述檔
- 使用此方法會立即安裝設定,提示用戶在登入或登出時開啟FileVault。如果配置為使用PRK,則電腦會在下次更新資產時,使用Jamf Pro託管密鑰。Jamf建議在大多數環境中使用此方法。
- 使用政策部署磁碟加密配置
- 使用此方法,會在將政策配置為執行時安裝設定,提示用戶在登入或登出時開啟FileVault。如果配置為使用PRK,則電腦上的Jamf管理架構會在執行政策後立即使用Jamf Pro託管密鑰。Jamf建議在需要進階使用者經驗自訂或自訂觸發器的環境中,使用此方法。
Note:
為目標電腦開啟FileVault後,您可以使用Jamf Pro檢視PRK並發行一個新的PRK。僅選擇一種方法來啟用FileVault。每台目標電腦使用多種方法可能會導致意外行為。