Relution Signet Customer Hub

FileVault

Mit der Konfiguration FileVault für macOS-Geräte wird die Festplattenverschlüsselung zentral auf verwalteten Macs aktiviert. Die Konfiguration ist einmal pro Richtlinie möglich und steht nur für Geräte mit Geräteregistrierung zur Verfügung, nicht für Geräte mit Benutzer-Einschreibung (User Enrollment) →.

Zeitpunkt der Aktivierung

Mit den Standardeinstellungen gilt:

  • Verschiebt die Aktivierung von FileVault, bis sich der angegebene Benutzer abmeldet. ist aktiv.
  • Die Option, die Anforderung beim Abmelden zu unterdrücken, ist nicht aktiv.
  • Die maximale Anzahl, wie oft Benutzer die Aktivierung von FileVault umgehen können ist 0.

Der Benutzer wird dann beim nächsten Abmelden zur Aktivierung aufgefordert. Spätestens bei der nächsten Anmeldung wird die Aktivierung verlangt.

Ein Wert größer 0 (höchstens 9999) erlaubt entsprechend viele Umgehungen. Mit -1 wird die Aktivierung bei der Anmeldung nicht erzwungen. Ist die Option zum Unterdrücken der Anforderung beim Abmelden aktiv, entfällt die Abfrage beim Abmelden. Beide Unteroptionen sind nur verfügbar, solange das Verschieben aktiv ist. Ist das Verschieben deaktiviert, müssen Benutzername und Passwort eines Benutzers im Profil angegeben werden.

Einstellungen

Im Abschnitt Allgemein stehen folgende Einstellungen zur Verfügung:

  • FileVault Status: Ein aktiviert FileVault, Aus deaktiviert es (Pflichtfeld, Standardwert Ein).
  • Typ des Wiederherstellungsschlüssels: institutioneller und persönlicher Wiederherstellungsschlüssel, nur institutioneller oder nur persönlicher Wiederherstellungsschlüssel. Für einen institutionellen Schlüssel ist ein Zertifikat erforderlich.
  • Pfad des Wiederherstellungsschlüssels: Speicherort für den Wiederherstellungsschlüssel und die Computerinformationen, z. B. /Library/Keychains/Recovery.plist.
  • Anzeige des persönlichen Wiederherstellungsschlüssels nach Aktivierung von FileVault auf dem Gerät zulassen: legt fest, ob der Benutzer den persönlichen Schlüssel nach der Aktivierung angezeigt bekommt.
  • FileVault Open Directory-Benutzer und Passwort: Benutzer, der zu FileVault hinzugefügt wird. Alternativ lässt sich einstellen, dass fehlende Angaben zu Benutzername oder Passwort auf dem Gerät abgefragt werden.
  • Optionen zum Verschieben der Aktivierung (siehe oben).

Im Abschnitt Handhabung von persönlichen Wiederherstellungsschlüsseln legt Erlaubt, dass Relution auf den persönlichen Wiederherstellungsschlüssel zugreifen kann fest, ob Relution den persönlichen Wiederherstellungsschlüssel speichert (Standardwert: aktiv). Der Schlüssel lässt sich anschließend in den Gerätedetails in der Karte Sicherheit unter FDE Persönlicher Wiederherstellungsschlüssel abrufen. Das ist nur möglich, wenn die Option bereits vor der Aktivierung von FileVault aktiv war; ist FileVault auf dem Mac schon aktiviert, hat die Option keine Wirkung.

Im Abschnitt Zusätzliche Optionen stehen Verbietet die Deaktivierung von FileVault, Verbietet die Aktivierung von FileVault und FileVault-Schlüssel im Standby-Modus löschen zur Verfügung.

Bereitstellung über die Automatische Geräteregistrierung (ADE)

Die FileVault-Konfiguration kann über die Automatische Geräteregistrierung (ADE, im Portal: DEP) bereits vor oder während des Setup-Assistenten bereitgestellt werden, sodass sie beim ersten Start des Geräts bereits vorliegt. Da die Ableitung des Verschlüsselungsschlüssels ein Benutzerkonto samt Anmeldepasswort voraussetzt, kann die eigentliche Verschlüsselung erst beginnen, nachdem ein Benutzerkonto angelegt und dieser Benutzer erstmals angemeldet wurde.

Soll Relution den persönlichen Wiederherstellungsschlüssel speichern, muss die Konfiguration mit aktivierter Option Erlaubt, dass Relution auf den persönlichen Wiederherstellungsschlüssel zugreifen kann auf dem Gerät sein, bevor FileVault aktiviert wird. Im DEP-Profil lässt sich der Schritt FileVault des Setup-Assistenten überspringen. Eine erzwungene Aktivierung von FileVault im Setup-Assistenten unterstützt Relution nicht.