Durch das Bereitstellen von Konfigurationen für die Festplattenverschlüsselung können Sie FileVault 2 auf Computern mit macOS ab Version 10.8 aktivieren. Sie können eine Konfigurationen für die Festplattenverschlüsselung mithilfe einer Richtlinie bereitstellen.

Das Ereignis, das die Aktivierung von FileVault 2 auslöst, ist abhängig von dem für FileVault 2 aktivierten Benutzer, der in der Konfiguration für die Festplattenverschlüsselung festgelegt ist. Wenn als aktivierter Benutzer die Option „Verwaltungsaccount“ ausgewählt ist, wird FileVault 2 beim nächsten Neustart auf dem Computer aktiviert. Wenn als aktivierter Benutzer die Option „Current or Next User (Aktueller oder nächster Benutzer)“ ausgewählt ist, wird FileVault 2 auf dem Computer aktiviert, sobald sich der aktuelle Benutzer abmeldet oder der Computer neu gestartet wird. Bei der Bereitstellung einer Konfiguration für die Festplattenverschlüsselung mithilfe einer Richtlinie können Sie FileVault 2 auch erst nach einer festgelegten Anzahl von Benutzeranmeldungen aktivieren.

Anforderungen

Um FileVault 2 auf einem Computer aktivieren zu können, muss auf dem Computer macOS ab Version 10.8 ausgeführt werden und der Computer über eine Partition mit dem Namen „Recovery HD“ verfügen.

Bereitstellen einer Konfiguration für die Festplattenverschlüsselung mithilfe einer Richtlinie

Melden Sie sich bei Jamf Pro an.
Klicken Sie im oberen Seitenbereich auf Computer.
Klicken Sie auf Richtlinien.
Klicken Sie auf Neu .
Konfigurieren Sie mithilfe der Payload „Allgemein“ die Grundeinstellungen der Richtlinie, z. B. den Auslöser und das Ausführungsintervall.
Wählen Sie die Payload „Festplattenverschlüsselung“ aus und klicken Sie auf Konfigurieren.
Wählen Sie im Einblendmenü Aktion die Option „Apply Disk Encryption Configuration (Konfiguration für die Festplattenverschlüsselung anwenden)“ aus.
Wählen Sie im Einblendmenü Konfiguration für die Festplattenverschlüsselung die Konfiguration für die Festplattenverschlüsselung aus, die Sie bereitstellen möchten.

Hinweis: Die Optionen im Einblendmenü „Konfiguration für die Festplattenverschlüsselung“ wird nur dann angezeigt, wenn in Jamf Pro mindestens eine Konfiguration vorhanden ist. Weitere Informationen finden Sie unter Verwalten von Konfigurationen für die Festplattenverschlüsselung.
Wählen Sie im Einblendmenü FileVault 2 erforderlich das Ereignis aus, bei dessen Eintreten Benutzer die Festplattenverschlüsselung aktivieren müssen.
Konfigurieren Sie mithilfe der Payload „Neustart-Optionen“ die Einstellungen zum Neustarten von Computern.
Klicken Sie auf den Tab Bereich und konfigurieren Sie den Anwendungsbereich der Richtlinie:
Weitere Informationen finden Sie unter Bereich.
(Optional) Klicken Sie auf den Tab Self Service und stellen Sie die Richtlinie in Self Service bereit.
Weitere Informationen finden Sie unter Für Benutzer in Jamf Self Service für macOS verfügbare Elemente.
(Optional) Klicken Sie auf den Tab Benutzerinteraktion und konfigurieren Sie die Optionen für Nachrichten und Rückstellungen.
Weitere Informationen finden Sie unter Benutzerinteraktion mit Richtlinien.
Klicken Sie auf Speichern .

Weiterführende Informationen

Weiterführende Informationen finden Sie in den folgenden Abschnitten dieses Leitfadens:

Anzeigen des FileVault 2 Wiederherstellungsschlüssels für einen Computer
Hier erfahren Sie, wie Sie den FileVault 2 Wiederherstellungsschlüssel für einen Computer anzeigen.
Dynamische Gruppen
Sie können dynamische Computergruppen anhand von Kriterien für FileVault 2 erstellen.
Informationen zu Richtlinien
Hier finden Sie grundlegende Informationen zu Richtlinien.
Verwaltung von Richtlinien
Hier erfahren Sie, wie Sie eine Richtlinie erstellen, den Plan und den Status für eine Richtlinie anzeigen sowie Richtlinienprotokolle anzeigen und löschen.

Weiterführende Informationen finden Sie im folgenden Artikel in der Informationsdatenbank:

Smart Group and Advanced Search Criteria for FileVault 2 and Legacy FileVault (Erstellen von dynamischen Gruppen und Kriterien für erweiterte Suchvorgänge anhand von FileVault 2 und älteren FileVault Versionen)
Hier erfahren Sie, wie Sie dynamische Gruppen und Kriterien für erweiterte Suchvorgänge anhand von FileVault 2 erstellen.