La création d'une configuration de chiffrement du disque Jamf Pro est la première étape pour activer FileVault 2 sur des ordinateurs équipés de macOS 10.8 ou version ultérieure.

Lorsque vous créez une configuration de chiffrement du disque, vous spécifiez les informations suivantes :

• Le type de clé de secours à utiliser pour récupérer les données chiffrées. Vous pouvez choisir parmi trois options de clé de secours :

  • Individuelle (aussi appelée « Personnelle ») : utilise une clé de secours alphanumérique unique pour chaque ordinateur. La clé de secours individuelle est générée sur l'ordinateur puis renvoyée à Jamf Pro pour être mise sous séquestre lors du chiffrement.

  • Institutionnelle : utilise une clé de secours partagée. Cette option vous oblige à créer la clé de secours avec Keychain Access et à l’uploader sur Jamf Pro à des fins de stockage.

  • Individuelle et institutionnelle : utilise les deux types de clé de secours.

• L'utilisateur pour lequel il faut activer FileVault 2

  • Compte de gestion : définit le compte de gestion sur l'ordinateur comme l'utilisateur FileVault 2 activé.

    Remarque : Le compte de gestion ne peut plus être utilisé pour activer FileVault 2 pour les ordinateurs avec macOS 10.13 ou version ultérieure s’il a été créé avec Jamf Pro, en raison de l’absence de jeton sécurisé.

    Si vous définissez le compte de gestion comme utilisateur FileVault 2 activé sur les ordinateurs équipés de macOS 10.9-10.12.x, ou macOS 10.14 ou version ultérieure, vous pourrez ultérieurement émettre une nouvelle clé de secours pour ces ordinateurs si nécessaire. Pour plus d’informations, voir Émission d’une nouvelle clé de secours FileVault 2.

  • Utilisateur actuel ou suivant : définit l'utilisateur connecté à l'ordinateur comme utilisateur FileVault 2 activé lorsque le chiffrement a lieu. Si aucun utilisateur n'est connecté, l'utilisateur suivant devient l'utilisateur FileVault 2 activé.