Chiffrement de la base de données
Tout le contenu de la base de données Jamf School est chiffré au repos, y compris les journaux, les sauvegardes et les instantanés.
Les mots de passe des comptes d’administrateurs Jamf School sont hachés à l’aide de la fonctionnalité de dérivation de clé basée sur un mot de passe bcrypt. Les mots de passe des certificats sont également chiffrés et stockés pour être utilisés lors de l’authentification d’un utilisateur.
Les clés de secours individuelles FileVault sont chiffrées à l’aide d’un algorithme AES-256 standard, avec une clé unique pour chaque instance de Jamf School stockée dans la base de données.