Nasazení platforem Apple
- Vítejte
- Úvod do nasazení platforem Apple
- Novinky
-
- Úvod do zabezpečení správy zařízení
- Rychlé opravy zabezpečení
- Zamykání a hledání zařízení
- Výmaz zařízení
- Zámek aktivace
- Správa přístupu příslušenství
- Vynucení pravidel pro hesla
- Použití perzistentních tokenů
- Použití vestavěných funkcí zabezpečení sítě
- Atestace spravovaných zařízení
-
-
- Nastavení datové části pro zpřístupnění
- Položky nastavení v datové části Active Directory Certificate
- Položky nastavení v datové části AirPlay
- Položky nastavení v datové části AirPlay Security
- Položky nastavení v datové části AirPrint
- Položky nastavení v datové části App Lock
- Položky nastavení v datové části Associated Domains
- Položky nastavení v datové části Automated Certificate Management Environment (ACME)
- Položky nastavení v datové části Autonomous Single App Mode
- Položky nastavení v datové části Calendar
- Položky nastavení v datové části Cellular
- Položky nastavení v datové části Cellular Private Network
- Položky nastavení v datové části Certificate Preference
- Položky nastavení v datové části Certificate Revocation
- Položky nastavení v datové části Certificate Transparency
- Položky nastavení v datové části Certificates
- Položky nastavení v datové části Conference Room Display
- Položky nastavení v datové části Contacts
- Položky nastavení v datové části Content Caching
- Položky nastavení v datové části Directory Service
- Položky nastavení v datové části DNS Proxy
- Položky nastavení v datové části DNS Settings
- Položky nastavení v datové části Dock
- Položky nastavení v datové části Domains
- Položky nastavení v datové části Energy Saver
- Položky nastavení v datové části Exchange ActiveSync (EAS)
- Položky nastavení v datové části Exchange Web Services (EWS)
- Položky nastavení v datové části Extensible Single Sign-on
- Položky nastavení v datové části Extensible Single Sign-on Kerberos
- Položky nastavení v datové části Extensions
- Položky nastavení v datové části FileVault
- Nastavení datové části Finderu
- Položky nastavení v datové části Firewall
- Položky nastavení v datové části Fonts
- Položky nastavení datové části Global HTTP Proxy
- Položky nastavení v datové části Google Accounts
- Položky nastavení v datové části Home Screen Layout
- Nastavení datové části pro identifikaci
- Položky nastavení v datové části Identity Preference
- Položky nastavení v datové části Kernel Extension Policy
- Položky nastavení v datové části LDAP
- Položky nastavení v datové části Lights Out Management
- Položky nastavení v datové části Lock Screen Message
- Nastavení datové části pro přihlašovací okno
- Položky nastavení v datové části Managed Login Items
- Nastavení datové části pošty
-
- Nastavení Wi‑Fi
- Položky nastavení Ethernetu
- Nastavení pro ověřování WEP, WPA, WPA2, WPA2/WPA3
- Nastavení ověřování Dynamické WEP, WPA podnikové a WPA2 podnikové
- Nastavení protokolu EAP
- Položky nastavení sítě HotSpot 2.0
- Položky nastavení pro Legacy Hotspot
- Nastavení pro službu Cisco Fastlane
- Položky nastavení Network Proxy Configuration
- Položky nastavení v datové části Network Usage Rules
- Položky nastavení v datové části Notifications
- Položky nastavení v datové části Parental Controls
- Nastavení datové části pro přístupový kód
- Položky nastavení v datové části Printing
- Nastavení datové části Privacy Preferences Policy Control
- Položky nastavení v datové části Relay
- Nastavení datové části SCEP
- Položky nastavení v datové části Security
- Položky nastavení v datové části Setup Assistant
- Položky nastavení v datové části Single Sign-on
- Položky nastavení v datové části Smart Card
- Položky nastavení v datové části Subscribed Calendars
- Položky nastavení v datové části System Extensions
- Položky nastavení v datové části System Migration
- Položky nastavení v datové části Time Machine
- Položky nastavení v datové části TV Remote
- Položky nastavení v datové části Web Clips
- Položky nastavení datové části Web Content Filter
- Položky nastavení v datové části Xsan
-
- Nastavení deklarativní konfigurace aplikací
- Nastavení přihlašovacích údajů a položek identity
- Položky nastavení deklarace Calendar
- Deklarativní konfigurace Certificates
- Deklarativní konfigurace Contacts
- Deklarativní konfigurace Exchange
- Deklarativní konfigurace Google Accounts
- Deklarativní konfigurace LDAP
- Deklarativní konfigurace Legacy interactive profile
- Deklarativní konfigurace Legacy profile
- Deklarativní konfigurace Mail
- Deklarativní konfigurace Passcode
- Deklarativní konfigurace Passkey Attestation
- Deklarativní konfigurace Screen Sharing
- Deklarativní konfigurace Service configuration files
- Deklarativní konfigurace Software Update
- Deklarativní konfigurace Subscribed Calendars
- Glosář
- Historie revizí dokumentu
- Copyright
![](https://help.apple.com/assets/664256E0F9FFA26F690A0B01/664256E3F9FFA26F690A0B07/cs_CZ/312766e3df7f57c1f549da2dab216b36.png)
Dotazy MDM na zabezpečení zařízení Apple
Dotazy MDM na zabezpečení zařízení Apple vrátí ze služby správy mobilních zařízení (MDM) informace o tom, zda jsou na zařízení zapnuté následující funkce: Zámek aktivace, Najít, FileVault, heslo k firmwaru (pro počítače Mac s procesorem Intel) a další. Dotazy na zabezpečení můžou vracet následující údaje.
Dotaz | Operační systém | Vrácená hodnota |
---|---|---|
Activation Lock bypass code | iOS iPadOS macOS | Kód pro vyřazení zámku aktivace zařízení. |
Can Activation Lock be managed | macOS | Ano nebo ne. |
Certificate list | iOS iPadOS macOS tvOS visionOS 1.1 | Seznam certifikátů na zařízení. |
FileVault turned on | macOS | Ano nebo ne. |
FileVault: Has institutional recovery key | macOS | Ano nebo ne. |
FileVault: Has personal recovery key | macOS | Ano nebo ne. |
FileVault: Personal recovery key CMS | macOS | Pokud je aktivovaná úschova osobního klíče pro obnovení (PRK) pro FileVault a klíč pro obnovení byl nastaven, výsledný soubor obsahuje klíč PRK zašifrovaný pomocí certifikátu z datové části klíče pro obnovení. Tento soubor je také zašifrovaný. |
FileVault: Personal recovery key device key | macOS | Pokud je aktivovaná úschova klíče PRK pro FileVault a klíč pro obnovení byl nastaven, tento klíč obsahuje krátký řetězec, který uživatel vidí v přihlašovacím okně EFI jako součást zprávy nápovědy zobrazované po trojím nesprávném zadání hesla. |
Find My turned on | iOS iPadOS visionOS 1.1 | Ano nebo ne. |
Firewall settings | macOS | Následující volby s hodnotami ano/ne:
|
Firmware password status | macOS | Následující volby s hodnotami ano/ne:
|
Hardware encryption type | iOS iPadOS tvOS visionOS 1.1 | Popis základních šifrovacích schopností hardwaru zařízení – může jít o šifrování na úrovni bloků nebo souborů. |
Management status | iOS iPadOS macOS visionOS 1.1 | Hodnota informující o tom, jestli je zařízení zaregistrované ve službě MDM pomocí těchto funkcí:
|
Passcode compliant | iOS iPadOS visionOS 1.1 | Ano, pokud zařízení splňuje požadavky na přístupový kód. Týká se také všech účtů Exchange. |
Passcode compliant with profiles | iOS iPadOS visionOS 1.1 | Ano, pokud zařízení splňuje požadavky na přístupový kód dané konfiguračním profilem, který obsahuje datovou část přístupového kódu. |
Passcode lock grace period | iOS iPadOS visionOS 1.1 | Uživatelská předvolba udávající dobu uzamčení zařízení (v sekundách), po jejímž uplynutí je při odemykání nutné zadat přístupový kód. |
Passcode lock grace period enforced | iOS iPadOS visionOS 1.1 | Aktuální vynucovaná hodnota doby uzamčení zařízení (v sekundách), po jejímž uplynutí je požadován přístupový kód. |
Passcode present | iOS iPadOS visionOS 1.1 | Ano, pokud je zařízení chráněné heslem. |
Secure boot status | macOS | Vrací následující údaje:
|
System Integrity Protection turned on | macOS | Ano nebo ne. |