macOS में FileVault और स्मार्ट कार्ड का उपयोग

FileVault का इस्तेमाल करते हुए macOS 11 या बाद के संस्करण वाले Apple silicon वाले Mac पर साइन इन करने से macOS द्वारा समर्थित प्रमाणन विधियों का उपयोग करने की अनुमति मिलती है, जिसमें CCID और PIV-संगत स्मार्ट कार्ड के साथ प्रमाणन के लिए बिल्ट-इन समर्थन शामिल है।

स्मार्ट कार्ड वाला यूनिवर्सल लॉगिन एक सफल FileVault प्रमाणन को ऑटोमैटिकली सिस्टम में भी लॉग इन करने की अनुमति देता है। FileVault स्मार्ट कार्ड समर्थन को सुरक्षा कमांड-लाइन टूल का उपयोग करके प्रबंधित किया जा सकता है।

FileVault के लिए पासवर्ड प्रमाणन और लॉगिन के लिए स्मार्ट कार्ड का उपयोग करें

Apple T2 सुरक्षा चिप वाले और macOS 10.14 या बाद के संस्करण वाले Mac पर FileVault को अनलॉक करने से लॉगइन सक्षम हो जाता है। हालाँकि, इन कंप्यूटरों पर FileVault में स्मार्ट कार्ड समर्थन शामिल नहीं है। स्मार्ट कार्ड लॉगिन की सुविधा देने के लिए, हर एक कंप्यूटर पर निम्नलिखित कमांड रन करना आवश्यक है :

sudo defaults write /Library/Preferences/com.apple.loginwindow DisableFDEAutoLogin -bool YES

जब Mac रीस्टार्ट होता है, तो macOS पासवर्ड के साथ FileVault अनलॉक का समर्थन करता है और फिर लॉगिन विंडो पर स्मार्ट कार्ड प्रमाणन के लिए संकेत देता है। इस सेटिंग को मोबाइल डिवाइस प्रबंधन (MDM) समाधान में प्रबंधित प्राथमिकताओं का उपयोग करके भी प्रबंधित किया जा सकता है।

FileVault से लिंक करने वाले स्मार्ट कार्ड को हटाने के लिए recoveryOS का उपयोग करें

macOS 11 या बाद के संस्करण में, recoveryOS में एक स्मार्ट कार्ड को रीकवरी विकल्प दिया जाता है (यदि "स्मार्ट कार्ड लागू करें" चालू है)। इस इवेंट में यदि यूज़र का स्मार्ट कार्ड खो जाता है या क्षतिग्रस्त हो जाता है, तो यूज़र स्थानीय ऐडमिनिस्ट्रेटर प्रमाणन के साथ स्मार्ट कार्ड प्रवर्तन को अस्थायी रूप से ओवरराइड कर सकता है। ऐसा करने के लिए, यूज़र को अपने Mac को recoveryOS में शुरू करना होगा, प्रमाणित करना होगा और फिर निम्न आदेश रन करना होगा :

security filevault skip-sc-enforcement <data volume UUID> <operation>

यूज़र को तब एक ऐडमिनिस्ट्रेटर पासवर्ड के लिए कहा जाता है। सफल होने पर, स्मार्ट कार्ड प्रवर्तन केवल एक लॉगिन के लिए स्किप किया जाता है। यूज़र तब सामान्य स्मार्ट कार्ड परिचालन को फिर से शुरू करने के लिए एक नया स्मार्ट कार्ड अनपेयर और पेयर कर सकता है।

इसे भी देखेंApple डिवाइस में स्थायी टोकन का इस्तेमाल करें स्मार्टकार्ड सेवाओं के लिए मैन पृष्ठ एसएसएच-कीचेन के लिए मैन पृष्ठ pam_smartcard के लिए मैन पृष्ठ

उपयोगी?

Apple प्लैटफ़ॉर्म डिप्लॉयमेंट

macOS में FileVault और स्मार्ट कार्ड का उपयोग

FileVault के लिए पासवर्ड प्रमाणन और लॉगिन के लिए स्मार्ट कार्ड का उपयोग करें

FileVault से लिंक करने वाले स्मार्ट कार्ड को हटाने के लिए recoveryOS का उपयोग करें