Este controle define uma senha de bloqueio de recuperação em Macs com Apple Silicon, para que ninguém possa usar o recoveryOS sem ela. Use-o para bloquear o acesso não autorizado ao recoveryOS.
Visão Geral
macOS |
Windows |
Linux |
iOS / iPadOS |
Android |
|---|---|---|---|---|
✅ (apenas Apple Silicon) |
Macs Intel não suportam bloqueio de recuperação. Factorial IT os ignora, e a conformidade não mostra status de proteção ao recoveryOS para eles.
Antes de começar:
- Os Macs são Apple Silicon e estão inscritos com o nível de supervisão correto. Um Mac que não é supervisionado não pode ser totalmente protegido.
- A opção de senha de bloqueio de recuperação do Fleet está desativada, no console do Fleet em Controles > Configurações do SO > Senhas.
Factorial IT gerencia a senha de bloqueio de recuperação. Não ative a opção de senha de bloqueio de recuperação do Fleet para os mesmos Macs, pois as duas entram em conflito. Enquanto a opção do Fleet estiver ativada, o Fleet bloqueia o comando do Factorial IT em Macs recém-inscritos, e a senha que o Fleet mostra pode não corresponder àquela no Mac.
Como usar
- Vá para MDM > Controles > Adicionar novo controle e escolha proteção do recoveryOS.
- Escolha onde o controle se aplica: todos os dispositivos macOS, grupos de dispositivos específicos ou um alvo personalizado. Não há mais nada a configurar.
Como funciona
Factorial IT envia o comando MDM SetRecoveryLock para cada Mac Apple Silicon alvo, com uma senha de 12 caracteres que cria. A partir de então, o Mac pede essa senha antes que alguém possa usar o recoveryOS. Cada dispositivo recebe sua própria senha. Para vê-la, abra o painel do dispositivo e clique em Exibir senha do recoveryOS.
Factorial IT envia sua senha sem a atual. Se um Mac já tiver uma senha de bloqueio de recuperação de outra ferramenta ou de outro MDM, ele rejeita a nova senha e mantém a antiga. O status do recoveryOS do dispositivo então mostra Proteção falhou.
Uma vez que o dispositivo esteja protegido, use a senha de Exibir senha do recoveryOS. No console do Fleet, Mostrar senha de bloqueio de recuperação só mostra senhas definidas pelo Fleet, não a que Factorial IT definiu.
A conformidade relata o status de proteção de cada Mac Apple Silicon alvo.
Alterar ou desativar o controle
Abra o controle em MDM > Controles para editar ou desativá-lo. Desativar interrompe a aplicação. Não remove as configurações já aplicadas nos dispositivos.
Dicas e Melhores Práticas
- Desative primeiro a opção de senha de bloqueio de recuperação do Fleet. Caso contrário, novos Macs acabarão com a senha do Fleet em vez da do Factorial IT.
- Verifique a supervisão antes de implantar. Macs que não são supervisionados não podem ser totalmente protegidos.
- Pegue a senha de Exibir senha do recoveryOS. O console do Fleet não mostra a senha que Factorial IT definiu.
- Ignore Macs Intel na visualização de conformidade. Eles são ignorados e não mostram status para este controle.
Resolução de Problemas e FAQ
Resolução de Problemas
Um Mac mostra Proteção falhou.
- O Mac não está supervisionado. Verifique seu nível de supervisão primeiro: um Mac que não é supervisionado não pode ser totalmente protegido.
- A opção de senha de bloqueio de recuperação do Fleet está ativada. O Fleet então rejeita o comando do Factorial IT e define sua própria senha em Macs recém-inscritos. Desative a opção no console do Fleet, em Controles > Configurações do SO > Senhas.
- O Mac já possui uma senha de bloqueio de recuperação de outra ferramenta ou de outro MDM. Ele rejeita a senha do Factorial IT enquanto aquela estiver em vigor. Entre em contato com support@factorial.it para remover o bloqueio existente.
FAQ
- Funciona em Macs Intel?
- Não. O bloqueio de recuperação está disponível apenas em Apple Silicon. Macs Intel são ignorados.
- Cada Mac recebe a mesma senha?
- Não. Cada dispositivo recebe sua própria senha de 12 caracteres.
- Onde encontro a senha do recoveryOS de um Mac?
- Abra o painel do dispositivo e clique em Exibir senha do recoveryOS.
- Se eu desativar o controle, o bloqueio de recuperação é removido?
- Não. A aplicação para. mas as configurações já aplicadas permanecem no dispositivo.