Customer HubFileVault
Avec la configuration FileVault pour les appareils macOS, le chiffrement intégral du disque est activé de manière centralisée sur les Mac gérés.
L'installation de la configuration FileVault ne démarre pas immédiatement le chiffrement du disque. Le chiffrement ne commence qu'à la prochaine déconnexion puis reconnexion de l'utilisateur concerné, car FileVault dérive sa clé de chiffrement du mot de passe de connexion de l'utilisateur.
Déploiement via l’inscription automatisée des appareils (DEP)
La configuration FileVault peut être déployée via l’inscription automatisée des appareils (DEP) avant ou pendant l’assistant de configuration, de sorte qu’elle est déjà présente au premier démarrage de l’appareil. La dérivation de la clé de chiffrement nécessitant un compte utilisateur et son mot de passe de connexion, le chiffrement effectif ne peut commencer qu’après la création d’un compte utilisateur et sa première connexion.