Customer HubFileVault
Mit der Konfiguration FileVault für macOS-Geräte wird die Festplattenverschlüsselung zentral auf verwalteten Macs aktiviert.
Die Installation der FileVault-Konfiguration startet die Festplattenverschlüsselung nicht sofort. Die Verschlüsselung beginnt erst mit der nächsten Ab- und Anmeldung des betroffenen Benutzers, da FileVault den Verschlüsselungsschlüssel aus dem Anmeldepasswort des Benutzers ableitet.
Bereitstellung über die automatisierte Geräteregistrierung (DEP)
Die FileVault-Konfiguration kann über die automatisierte Geräteregistrierung (DEP) bereits vor oder während des Setup-Assistenten bereitgestellt werden, sodass sie beim ersten Start des Geräts bereits vorliegt. Da die Ableitung des Verschlüsselungsschlüssels ein Benutzerkonto samt Anmeldepasswort voraussetzt, kann die eigentliche Verschlüsselung erst beginnen, nachdem ein Benutzerkonto angelegt und dieser Benutzer erstmals angemeldet wurde.