Diese Steuerung legt ein Wiederherstellungssperrpasswort auf Apple Silicon Macs fest, sodass niemand recoveryOS ohne dieses Passwort verwenden kann. Verwende es, um unbefugten Zugriff auf recoveryOS zu blockieren.
Übersicht
macOS |
Windows |
Linux |
iOS / iPadOS |
Android |
|---|---|---|---|---|
✅ (Nur Apple Silicon) |
Intel Macs unterstützen keine Wiederherstellungssperre. Factorial IT überspringt sie, und die Compliance zeigt keinen Schutzstatus für recoveryOS an.
Bevor du beginnst:
- Die Macs sind Apple Silicon und mit dem richtigen Überwachungsniveau registriert. Ein nicht überwachter Mac kann nicht vollständig geschützt werden.
- Die Option für das Wiederherstellungssperrpasswort in der Flotte ist deaktiviert, im Flotten-Panel unter Kontrollen > OS-Einstellungen > Passwörter.
Factorial IT verwaltet das Wiederherstellungssperrpasswort. Schalte die Option für das Wiederherstellungssperrpasswort in der Flotte für dieselben Macs nicht ein, da die beiden sich überschneiden. Während die Option der Flotte aktiviert ist, blockiert die Flotte den Factorial IT-Befehl auf neu registrierten Macs, und das Passwort, das die Flotte anzeigt, stimmt möglicherweise nicht mit dem auf dem Mac überein.
So verwendest du es
- Gehe zu MDM > Kontrollen > Neue Kontrolle hinzufügen und wähle den Schutz von recoveryOS.
- Wähle aus, wo die Kontrolle gilt: alle macOS-Geräte, spezifische Gerätegruppen oder ein benutzerdefiniertes Ziel. Es gibt nichts weiter einzustellen.
Wie es funktioniert
Factorial IT sendet den MDM SetRecoveryLock-Befehl an jeden gezielten Apple Silicon Mac mit einem 12-Zeichen-Passwort, das es erstellt. Von da an fragt der Mac nach diesem Passwort, bevor jemand recoveryOS verwenden kann. Jedes Gerät erhält sein eigenes Passwort. Um es zu sehen, öffne das Gerätepanel und klicke auf Wiederherstellungssperrpasswort anzeigen.
Factorial IT sendet sein Passwort ohne das aktuelle. Wenn ein Mac bereits ein Wiederherstellungssperrpasswort von einem anderen Tool oder einem anderen MDM hat, lehnt er das neue Passwort ab und behält das alte. Der Status von recoveryOS des Geräts zeigt dann Schutz fehlgeschlagen an.
Sobald das Gerät geschützt ist, verwende das Passwort von Wiederherstellungssperrpasswort anzeigen. Im Flotten-Panel zeigt Wiederherstellungssperrpasswort anzeigen nur die Passwörter an, die die Flotte selbst festgelegt hat, nicht das, das Factorial IT festgelegt hat.
Die Compliance berichtet den Schutzstatus jedes gezielten Apple Silicon Macs.
Ändern oder deaktivieren der Kontrolle
Öffne die Kontrolle unter MDM > Kontrollen, um sie zu bearbeiten oder zu deaktivieren. Das Deaktivieren stoppt die Durchsetzung. Es entfernt nicht die bereits auf Geräten angewendeten Einstellungen.
Tipps und bewährte Praktiken
- Schalte zuerst die Option für das Wiederherstellungssperrpasswort der Flotte aus. Andernfalls endet ein neuer Mac mit dem Passwort der Flotte anstelle des Factorial IT-Passworts.
- Überprüfe die Überwachung, bevor du bereitstellst. Nicht überwachte Macs können nicht vollständig geschützt werden.
- Nimm das Passwort von Wiederherstellungssperrpasswort anzeigen. Das Flotten-Panel zeigt nicht das Passwort an, das Factorial IT festgelegt hat.
- Ignoriere Intel Macs in der Compliance-Ansicht. Sie werden übersprungen und zeigen keinen Status für diese Kontrolle an.
Fehlerbehebung und FAQ
Fehlerbehebung
Ein Mac zeigt Schutz fehlgeschlagen an.
- Der Mac ist nicht überwacht. Überprüfe zuerst sein Überwachungsniveau: Ein nicht überwachter Mac kann nicht vollständig geschützt werden.
- Die Option für das Wiederherstellungssperrpasswort der Flotte ist aktiviert. Die Flotte lehnt dann den Factorial IT-Befehl ab und setzt ihr eigenes Passwort auf neu registrierten Macs. Schalte die Option im Flotten-Panel unter Kontrollen > OS-Einstellungen > Passwörter aus.
- Der Mac hat bereits ein Wiederherstellungssperrpasswort von einem anderen Tool oder einem anderen MDM. Er lehnt das Factorial IT-Passwort ab, solange dieses vorhanden ist. Kontaktiere support@factorial.it, um die bestehende Sperre zu entfernen.
FAQ
- Funktioniert es auf Intel Macs?
- Nein. Die Wiederherstellungssperre ist nur auf Apple Silicon verfügbar. Intel Macs werden übersprungen.
- Bekommen alle Macs dasselbe Passwort?
- Nein. Jedes Gerät erhält sein eigenes 12-Zeichen-Passwort.
- Wo finde ich das Wiederherstellungssperrpasswort eines Macs?
- Öffne das Gerätepanel und klicke auf Wiederherstellungssperrpasswort anzeigen.
- Wenn ich die Kontrolle deaktiviere, wird die Wiederherstellungssperre entfernt?
- Nein. Die Durchsetzung stoppt, aber die bereits angewendeten Einstellungen bleiben auf dem Gerät.