利用Apple 的 Bootstrap代號功能

技術文章

Solution
Application
Content Type
技術說明文件
Utilities & Services
ft:locale
zh-TW

在macOS上建立的使用者帳戶可以具有稱為安全代號的加密屬性,它允許使用者與需要加密權限的macOS服務互動,例如FileVault認證。在配備Apple Silicon的電腦上,macOS還將向使用者帳戶授與稱為卷宗擁有者權限的類似加密屬性,允許他們安裝軟體更新和管理遺留的核心延伸功能。

Bootstrap代號用於向登入電腦的使用者授與安全代號和卷宗擁有者權限。註冊的電腦建立Bootstrap代號並將其託管至Jamf Pro。電腦接著可以請求Bootstrap代號,以便向登入電腦的使用者授與安全代號。在配備Apple Silicon的電腦上,macOS可以在需要卷宗擁有者的額外授權時從Jamf Pro請求Bootstrap代號,例如在發出受管理軟體更新命令時。
Note:

在macOS 10.15–10.15.7中,macOS將僅請求Bootstrap代號,以便向行動帳戶,或在PreStage註冊中建立的管理員帳戶授與安全代號。

如需更多關於macOS上Bootstrap代號的資訊,請參閱Apple平台部署的下列資源:

有關使用Bootstrap代號管理軟體更新的更多資訊,請參閱Apple平台部署中的使用MDM來部署軟體更新到Apple裝置