Crear una configuración de encriptación de disco en Jamf Pro es el primer paso para activar FileVault 2 en ordenadores con macOS 10.8 o posterior.

Cuando creas una configuración de encriptación de disco, especificas la siguiente información:

• El tipo de clave de recuperación para recuperar los datos encriptados. Puedes elegir entre tres opciones de clave de recuperación:

  • Individual (también conocido como Personal): usa una clave de recuperación alfanumérica por cada ordenador. La clave de recuperación individual se genera en el ordenador y se devuelve a Jamf Pro para su custodia cuando se produce la encriptación.

  • Institucional: usa una clave de recuperación compartida. Esto requiere que crees la clave de recuperación con Acceso a Llaveros y que la cargues en Jamf Pro para su almacenamiento.

  • Individual and Institutional (Individual e institucional): usa ambos tipos de claves de recuperación.

• El usuario para el que se va a activar FileVault 2

  • Cuenta de gestión: convierte la cuenta de gestión del ordenador en el usuario activado para FileVault 2.

    Nota: La cuenta de gestión no se puede usar para activar FileVault 2 en ordenadores con macOS 10.13 o posterior si la cuenta se ha creado con Jamf Pro debido a la ausencia de un token de seguridad.

    Si haces que la cuenta de gestión sea el usuario activado para FileVault 2 en ordenadores con macOS 10.9–10.12.x o con macOS 10.14 o posterior, podrás emitir una nueva clave de recuperación para esos ordenadores más adelante si es necesario. Si quieres más información, consulta Emisión de una nueva clave de recuperación de FileVault 2.

  • Current or Next User (Usuario actual o siguiente): convierte al usuario que ha iniciado sesión en el ordenador en usuario activado para FileVault 2 en el momento de la encriptación. Si no hay ninguna sesión abierta, el siguiente usuario en iniciar sesión se convierte en el usuario activado para FileVault 2.