Security

Verwendung des Bootstrap-Token

macOS 10.15 umfasst mit „Bootstrap-Token“ eine neue Funktion, die es ermöglicht, mobilen Accounts und zugleich dem bei der Geräteregistrierung optional erstellten Administrator-Account („verwalteter Administrator“) ein SecureToken zu gewähren. Der verwaltete Administrator kann erstellt werden, indem eine MDM-Lösung so konfiguriert wird, dass sie im Zuge der Registrierung bei Apple School Manager oder Apple Business Manager einen solchen Account generiert. Die Verwendung der neuen Bootstrap-Token-Funktion von macOS 10.15 ist an die folgenden Voraussetzungen geknüpft:

Registrierung des Mac in Apple School Manager oder Apple Business Manager
Unterstützung für den MDM-Anbieter

Hinweis: Bei der Konfiguration kann macOS ein Bootstrap-Token nicht automatisch generieren, wenn die Erstellung des lokalen Benutzer-Accounts komplett übersprungen wird. Wenn die MDM-Lösung diese Funktion unterstützt, wird in macOS 10.15.4 (oder neuer) bei der ersten Anmeldung jedes für SecureToken aktivierten Benutzers ein Bootstrap-Token zur Hinterlegung in der MDM-Lösung generiert. Sofern erforderlich, kann ein Bootstrap-Token außerdem immer noch mit dem Befehlszeilenprogramm profiles generiert und in der MDM-Lösung hinterlegt werden.

Vgl. auchInterne Volumeverschlüsselung und FileVault Mobilgeräteverwaltung (Mobile Device Management, MDM)Verwenden von Befehlszeilenprogrammen

Hilfreich?

Sicherheit der Apple-Plattformen

Verwendung des Bootstrap-Token