![](https://help.apple.com/assets/664256E0F9FFA26F690A0B01/664256E3F9FFA26F690A0B07/el_GR/312766e3df7f57c1f549da2dab216b36.png)
Ρυθμίσεις φορτίου MDM «FileVault» για συσκευές Apple
Μπορείτε να διαμορφώσετε ρυθμίσεις FileVault για υπολογιστές Mac που έχουν εγγραφεί σε μια λύση διαχείρισης φορητών συσκευών (MDM). Χρησιμοποιήστε τα φορτία FileVault για να διαχειριστείτε το FileVault στο macOS.
Τα φορτία «FileVault» υποστηρίζουν τα εξής. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Πληροφορίες φορτίου.
Υποστηριζόμενη μέθοδος έγκρισης: Το com.apple.MCX.FileVault2 απαιτεί έγκριση από τον χρήστη.
Υποστηριζόμενα αναγνωριστικά φορτίων: com.apple.MCX, com.apple.MCX.FileVault2, com.apple.security.FDERecoveryKeyEscrow
Υποστηριζόμενα λειτουργικά συστήματα και κανάλια: συσκευή macOS, χρήστη macOS.
Υποστηριζόμενοι τύποι εγγραφής: Εγγραφή συσκευής, Αυτοματοποιημένη εγγραφή συσκευής.
Επιτρέπονται διπλότυπα: Ψευδής – μόνο ένα φορτίο «FileVault» μπορεί να παραδοθεί σε μια συσκευή.
Μπορείτε να χρησιμοποιήσετε τις ρυθμίσεις στον παρακάτω πίνακα με τα φορτία «FileVault».
Ρυθμίσεις φορτίου com.apple.MCX:
Ρύθμιση | Περιγραφή | Απαιτείται | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Allow FileVault from being turned on or turned off | Ναι ή όχι. | Όχι | |||||||||
Prevent FileVault from being turned on or turned off | Ναι ή όχι. | Όχι | |||||||||
Destroy FileVault key on standby | Αποτρέπεται η αποθήκευση του κλειδιού FileVault μεταξύ επανεκκινήσεων. | Όχι |
Ρυθμίσεις φορτίου com.apple.MCX.FileVault2:
Ρύθμιση | Περιγραφή | Απαιτείται | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Certificates payload | Ένα φορτίο Πιστοποιητικών μπορεί να επιλεχθεί από τη λίστα. | Όχι | |||||||||
Defer | Το FileVault ενεργοποιείται την επόμενη φορά που ένας χρήστης πραγματοποιήσει έξοδο. | Όχι | |||||||||
Don’t ask at user logout | Αποτρέπει αιτήματα για ενεργοποίηση του FileVault κατά την έξοδο του χρήστη | Όχι | |||||||||
Login bypass attempts | Ο μέγιστος αριθμός φορών που οι χρήστες μπορούν να παρακάμψουν την ενεργοποίηση του FileVault προτού τους ζητηθεί να το ενεργοποιήσουν για είσοδο. Αν η τιμή είναι 0, θα απαιτηθεί από τον χρήστη να ενεργοποιήσει το FileVault την επόμενη φορά που θα προσπαθήσει να πραγματοποιήσει είσοδο. Αν αυτό το κλειδί οριστεί σε –1, απενεργοποιείται η δυνατότητα. | Όχι | |||||||||
Enable | Ενεργοποιείται το FileVault. | Ναι | |||||||||
Output path | Η διαδρομή προς τη θέση όπου αποθηκεύονται το κλειδί ανάκτησης και η λίστα ιδιοτήτων πληροφοριών υπολογιστή. | Όχι | |||||||||
Password | Το συνθηματικό του χρήστη Open Directory που θα προστεθεί στο FileVault. Χρησιμοποιήστε το κλειδί | Όχι | |||||||||
Payload certificate UUID | Το UUID του φορτίου μέσα στο ίδιο προφίλ που περιέχει το φορτίο πιστοποιητικού ασύμμετρου κλειδιού ανάκτησης. | Όχι | |||||||||
Show recovery key | Αποτρέπει την εμφάνιση του προσωπικού κλειδιού ανάκτησης στον χρήστη μετά την ενεργοποίηση του FileVault. | Όχι | |||||||||
Use keychain | Αν έχει αληθή τιμή και δεν παρέχονται πληροφορίες πιστοποιητικού σε αυτό το φορτίο, χρησιμοποιείται η κλειδοθήκη που δημιουργήθηκε στο αρχείο /Library/Keychains/FileVaultMaster.keychain όταν προστίθεται το κλειδί ανάκτησης του εκπαιδευτικού ιδρύματος. | Όχι | |||||||||
Use recovery key | Αν έχει αληθή τιμή, δημιουργεί ένα προσωπικό κλειδί ανάκτησης και το εμφανίζει στον χρήστη. | Όχι | |||||||||
User enters missing info | Αν έχει αληθή τιμή, ενεργοποιεί μια προτροπή για πεδία ονόματος χρήστη ή συνθηματικού που λείπουν. | Όχι | |||||||||
User name | Το όνομα του χρήστη Open Directory που θα προστεθεί στο FileVault. | Όχι | |||||||||
Turn on in Setup Assistant | Απαιτεί να είναι ενεργοποιημένο το FileVault στον Βοηθό διαμόρφωσης. Αν οριστεί, όλα τα κλειδιά εκτός από το κλειδί show recovery αγνοούνται. | Όχι |
Ρυθμίσεις φορτίου «Καταπίστευμα κλειδιού ανάκτησης FDE»:
Ρύθμιση | Περιγραφή | Απαιτείται | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Device key | Το κείμενο που περιλαμβάνεται στο κείμενο βοήθειας αν ο χρήστης φαίνεται να έχει ξεχάσει το συνθηματικό. Σημείωση: Αυτό το κλειδί αντικαθιστά το κλειδί | Όχι | |||||||||
Encrypt certificate payload UUID | Το UUID ενός φορτίου μέσα στο ίδιο προφίλ που περιέχει το πιστοποιητικό το οποίο θα χρησιμοποιηθεί για κρυπτογράφηση του κλειδιού ανάκτησης. Το αναφερόμενο φορτίο πρέπει να είναι του τύπου | Ναι | |||||||||
Location | Η περιγραφή της θέσης όπου εκχωρείται για μεσεγγύηση το κλειδί ανάκτησης. Αυτό το κείμενο εισάγεται στο μήνυμα που βλέπει ο χρήστης όταν ενεργοποιεί το FileVault. | Ναι |
Σημείωση: Κάθε προμηθευτής MDM υλοποιεί αυτές τις ρυθμίσεις με διαφορετικό τρόπο. Για να μάθετε πώς εφαρμόζονται διάφορες ρυθμίσεις FileVault στις συσκευές και τους χρήστες σας, συμβουλευτείτε το πληροφοριακό υλικό του προμηθευτή MDM σας.