Questo controllo imposta una password di blocco per il ripristino sui Mac Apple Silicon, in modo che nessuno possa utilizzare recoveryOS senza di essa. Usala per bloccare l'accesso non autorizzato a recoveryOS.
Panoramica
macOS |
Windows |
Linux |
iOS / iPadOS |
Android |
|---|---|---|---|---|
✅ (solo Apple Silicon) |
I Mac Intel non supportano il blocco per il ripristino. Factorial IT li salta, e la conformità non mostra alcun stato di protezione recoveryOS per loro.
Prima di iniziare:
- I Mac sono Apple Silicon e iscritti con il giusto livello di supervisione. Un Mac che non è supervisionato non può essere completamente protetto.
- L'opzione della password di blocco per il ripristino della Flotta è disattivata, nella console della Flotta sotto Controlli > Impostazioni OS > Passwords.
Factorial IT gestisce la password di blocco per il ripristino. Non attivare l'opzione della password di blocco per il ripristino della Flotta per gli stessi Mac, perché le due si sovrappongono. Quando l'opzione della Flotta è attiva, la Flotta blocca il comando di Factorial IT sui Mac appena iscritti, e la password mostrata dalla Flotta potrebbe non corrispondere a quella sul Mac.
Come usare
- Vai a MDM > Controlli > Aggiungi nuovo controllo e scegli la protezione recoveryOS.
- Scegli dove si applica il controllo: tutti i dispositivi macOS, gruppi di dispositivi specifici o un obiettivo personalizzato. Non c'è nient'altro da impostare.
Come funziona
Factorial IT invia il comando MDM SetRecoveryLock a ogni Mac Apple Silicon targetizzato, con una password di 12 caratteri che crea. Da quel momento, il Mac richiede quella password prima che qualcuno possa utilizzare recoveryOS. Ogni dispositivo riceve la propria password. Per vederla, apri il pannello del dispositivo e fai clic su Visualizza password recoveryOS.
Factorial IT invia la sua password senza quella attuale. Se un Mac ha già una password di blocco per il ripristino da un altro strumento o da un altro MDM, rifiuta la nuova password e mantiene quella vecchia. Lo stato recoveryOS del dispositivo mostra quindi Protezione fallita.
Una volta che il dispositivo è protetto, usa la password da Visualizza password recoveryOS. Nella console della Flotta, Mostra password di blocco per il ripristino mostra solo le password impostate dalla Flotta stessa, non quella impostata da Factorial IT.
La conformità riporta lo stato di protezione di ogni Mac Apple Silicon targetizzato.
Cambia o disattiva il controllo
Apri il controllo da MDM > Controlli per modificarlo o disabilitarlo. Disabilitare interrompe l'applicazione. Non rimuove le impostazioni già applicate sui dispositivi.
Consigli e migliori pratiche
- Disattiva prima l'opzione della password di blocco per il ripristino della Flotta. Altrimenti, i nuovi Mac avranno la password della Flotta invece di quella di Factorial IT.
- Controlla la supervisione prima di distribuire. I Mac che non sono supervisionati non possono essere completamente protetti.
- Prendi la password da Visualizza password recoveryOS. La console della Flotta non mostra la password impostata da Factorial IT.
- Ignora i Mac Intel nella vista di conformità. Vengono saltati e non mostrano alcuno stato per questo controllo.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
Un Mac mostra Protezione fallita.
- Il Mac non è supervisionato. Controlla prima il suo livello di supervisione: un Mac che non è supervisionato non può essere completamente protetto.
- L'opzione della password di blocco per il ripristino della Flotta è attiva. La Flotta rifiuta quindi il comando di Factorial IT e imposta la propria password sui Mac appena iscritti. Disattiva l'opzione nella console della Flotta, sotto Controlli > Impostazioni OS > Passwords.
- Il Mac ha già una password di blocco per il ripristino da un altro strumento o da un altro MDM. Rifiuta la password di Factorial IT mentre quella è in vigore. Contatta support@factorial.it per rimuovere il blocco esistente.
FAQ
- Funziona sui Mac Intel?
- No. Il blocco per il ripristino è disponibile solo su Apple Silicon. I Mac Intel vengono saltati.
- Tutti i Mac ricevono la stessa password?
- No. Ogni dispositivo riceve la propria password di 12 caratteri.
- Dove trovo la password recoveryOS di un Mac?
- Apri il pannello del dispositivo e fai clic su Visualizza password recoveryOS.
- Se disabilito il controllo, viene rimossa la protezione per il ripristino?
- No. L'applicazione si ferma, ma le impostazioni già applicate rimangono sul dispositivo.