Política de dispositivo FileVault

Configuración de macOS

• Habilitar FileVault: Si esta opción está configurada como Activado, se le pedirá al usuario que habilite FileVault durante los próximos N cierres de sesión, según lo especificado por la opción Número máximo de veces para omitir la configuración de FileVault. Si está Desactivado, los usuarios no recibirán una solicitud para habilitar FileVault, pero aún pueden habilitarlo por su cuenta.
• Solicitar configuración de FileVault durante el cierre de sesión: Si está Activado, los usuarios verán una solicitud para habilitar FileVault al cerrar sesión.
• Número máximo de veces para omitir la configuración de FileVault: El número máximo de veces que el usuario puede omitir la configuración de FileVault. Cuando el usuario alcanza el máximo, debe configurar FileVault para iniciar sesión. Si es 0, el usuario debe habilitar FileVault durante el primer intento de inicio de sesión. El valor predeterminado es 0.
• Tipo de clave de recuperación: Un usuario que olvida su contraseña puede introducir una clave de recuperación para desbloquear el disco y restablecer su contraseña. Opciones de clave de recuperación:
  • Clave de recuperación personal: Una clave de recuperación personal es única para un usuario. Durante la configuración de FileVault, un usuario elige si crear una clave de recuperación o permitir que su cuenta de iCloud desbloquee su disco. Para mostrar la clave de recuperación al usuario una vez completada la configuración de FileVault, habilite Mostrar clave de recuperación personal. Mostrar la clave permite al usuario registrarla para uso futuro. Para permitir que los usuarios busquen su clave si la pierden, habilite Custodiar clave de recuperación personal.
    Puede rotar las claves de recuperación personales mediante acciones de seguridad. Para obtener más información sobre cómo rotar las claves de recuperación personales, consulte Acciones de seguridad.
    Para obtener información sobre la administración de claves de recuperación, consulte el sitio de soporte de Apple.
  • Clave de recuperación institucional: Puede crear una clave de recuperación institucional (o principal) y un certificado de FileVault, que luego utilizará para desbloquear los dispositivos de los usuarios. Para obtener información, consulte el sitio de soporte de Apple. Utilice Citrix Endpoint Management para implementar el certificado de FileVault en los dispositivos. Para obtener información, consulte Certificados y autenticación.
  • Clave de recuperación personal e institucional: Al habilitar ambos tipos de claves de recuperación, solo debe desbloquear un dispositivo de usuario si este pierde su clave de recuperación personal.
• Certificado de clave de recuperación institucional: Si selecciona Clave de recuperación institucional o Clave de recuperación personal e institucional como Tipo de clave de recuperación, seleccione el certificado de clave de recuperación para esa clave.
• Mostrar clave de recuperación personal: Si está en Activado, el dispositivo de usuario muestra la clave de recuperación personal al usuario después de configurar FileVault. El valor predeterminado es Desactivado.
  
• Custodiar clave de recuperación personal: Cuando está habilitado, los usuarios pueden almacenar una copia de la clave de recuperación personal para cada dispositivo con Citrix Endpoint Management.
  
  Para acceder a la clave desde Citrix Endpoint Management, vaya a Administrar > Dispositivos, seleccione el dispositivo macOS y haga clic en Editar. Luego, vaya a Detalles del dispositivo > General y localice la Clave de recuperación personal.
  Para permitir que los usuarios vean su clave de recuperación desde el portal de autoservicio, habilite Custodiar clave de recuperación personal y Mostrar clave de recuperación personal al usuario. La clave aparece en el portal de autoservicio en la página Propiedades en Información de seguridad. Para obtener más información sobre el portal de autoservicio, consulte Portal de autoservicio.
  
  Puede habilitar la configuración Custodiar clave de recuperación personal incluso si no habilita la configuración Habilitar FileVault. Si deshabilita la configuración Habilitar FileVault, los usuarios aún pueden habilitar FileVault por su cuenta. En esta situación, habilite Custodiar clave de recuperación personal para permitir que los usuarios almacenen una copia de su clave con Citrix Endpoint Management.
  Si un usuario habilita FileVault antes de inscribir el dispositivo en Citrix Endpoint Management, Citrix Endpoint Management no almacena su clave de recuperación. El dispositivo aparece como habilitado para FileVault en la consola.