Implantación de configuraciones de encriptación de disco
Implantar configuraciones de encriptación de disco te permite activar FileVault 2 en ordenadores con macOS 10.8 o posterior. Puedes usar una política para implantar una configuración de encriptación de disco.
El evento que activa FileVault 2 depende del usuario activado para FileVault 2 especificado en la configuración de la encriptación de disco. Si el usuario activado es «Cuenta de gestión», FileVault 2 se activa en un ordenador la siguiente vez que este se reinicia. Si el usuario activado es «Current or Next User» (Usuario actual o siguiente), FileVault 2 se activa en un ordenador la siguiente vez que el usuario actual cierra sesión o el ordenador se reinicia. Además, si estás implantando una configuración de encriptación de disco usando una política, puedes configurar la política para posponer la activación de FileVault 2 hasta que el usuario haya iniciado sesión varias veces.
Requisitos
Para activar FileVault 2 en un ordenador, este debe ejecutar macOS 10.8 o posterior y tener una partición para el disco duro de recuperación.
Implantación de una configuración de encriptación de disco mediante una política
-
Inicia sesión en Jamf Pro.
-
Haz clic en Ordenadores en la parte superior de la página.
-
Haz clic en Políticas.
-
Haz clic en Nuevo
. -
Usa la carga útil General para configurar los ajustes básicos de la política, incluidos el activador y la frecuencia de ejecución.
-
Selecciona la carga útil «Encriptación del disco» y haz clic en Configurar.
-
Selecciona «Apply Disk Encryption Configuration» (Aplicar configuración de encriptación de disco) en el menú desplegable Acción.
-
Elige la configuración de encriptación de disco que quieras implantar en el menú desplegable Configuración de la encriptación de disco.
Nota: Las opciones solo se muestran en el menú desplegable «Configuración de la encriptación de disco» si hay una o más configuraciones definidas en Jamf Pro. Si quieres más información, consulta Gestión de configuraciones de encriptación de disco.
-
Elige un evento en el menú desplegable Requerir FileVault 2 para especificar cuándo deben activar la encriptación del disco los usuarios.
-
Usa la carga útil «Opciones de reinicio» para configurar los ajustes de reinicio de los ordenadores.
-
Haz clic en la pestaña Ámbito y configura el ámbito de la política.
Si quieres más información, consulta Ámbito. -
(Opcional) Haz clic en la pestaña Self Service y publica la política en Self Service.
Si quieres más información, consulta Ítems disponibles para los usuarios en Jamf Self Service para macOS. -
(Opcional) Haz clic en la pestaña Interacción del usuario y configura los mensajes y las opciones de aplazamiento.
Si quieres más información, consulta Interacción del usuario con políticas. -
Haz clic en Save (Guardar)
.
Información relacionada
Puedes consultar información relacionada en las siguientes secciones de esta guía:
-
Consulta de la clave de recuperación de FileVault 2 de un ordenador
Aprende a consultar las claves de recuperación de FileVault 2 de un ordenador. -
Grupos inteligentes
Puedes crear grupos de ordenadores inteligentes basados en criterios para FileVault 2. -
Acerca de las políticas
Aprende las nociones básicas sobre las políticas. -
Gestión de políticas
Aprende a crear una política, consultar el plan y estado de una política, y consultar y limpiar registros de políticas.
Puedes consultar información relacionada en el siguiente artículo de la base de conocimientos:
Smart Group and Advanced Search Criteria for FileVault 2 and Legacy FileVault (Criterios de grupos inteligentes y búsquedas avanzadas para FileVault 2 y la versión antigua de FileVault)
Infórmate sobre los criterios de grupos inteligentes y búsquedas avanzadas disponibles
para FileVault 2.