MDM-beveiligingsverzoeken voor Apple apparaten
Beveiligingsverzoeken retourneren informatie van een MDM-oplossing (Mobile Device Management) over de status van de volgende functies op het apparaat: Activeringsslot, Zoek mijn, FileVault, firmwarewachtwoord en andere functies. Beveiligingsverzoeken kunnen de volgende waarden opleveren.
Verzoek | Waarde | OS |
|---|---|---|
Activeringsslot ingeschakeld | Ja of nee. | iOS iPadOS macOS |
Bypasscode activeringsslot | De bypasscode voor het apparaat. | iOS iPadOS macOS |
Zoek mijn ingeschakeld | Ja of nee. | iOS iPadOS |
Vermelde certificaten | Lijst met certificaten op het apparaat. | iOS iPadOS tvOS macOS |
FileVault: ingeschakeld | Ja of nee. | macOS |
FileVault: Heeft persoonlijke herstelcode | Ingesteld of niet ingesteld. | macOS |
FileVault: Heeft herstelcode van organisatie | Ingesteld of niet ingesteld. | macOS |
FileVault: Persoonlijke herstelcode CMS | Als de persoonlijke FileVault-herstelcode in bewaring is gegeven en er een herstelcode is ingesteld, bevat het resulterende bestand de persoonlijke herstelcode, versleuteld met het certificaat van de herstelsleutelpayload. Dat bestand is ook versleuteld. | macOS |
FileVault: Apparaatsleutel persoonlijke herstelsleutel | Als de persoonlijke FileVault-herstelsleutel in bewaring is gegeven en er een herstelcode is ingesteld, bevat deze sleutel een korte tekst die in het EFI-inlogvenster wordt weergegeven als onderdeel van het helpbericht als de gebruiker het wachtwoord drie keer verkeerd invult. | macOS |
Firewall-instellingen | Ja of nee op de volgende opties:
| macOS |
Status firmwarewachtwoord | Ja of nee op de volgende opties:
| macOS |
Type hardware-encryptie | Hiermee worden de onderliggende hardware-encryptiemogelijkheden van het apparaat beschreven. Deze kunnen encryptie op blockniveau zijn, of encryptie op bestandsniveau. | macOS |
Beheerstatus | Of het apparaat bij MDM is ingeschreven via:
| iOS iPadOS macOS |
Compatibel met toegangscodes | Ja als het apparaat aan de toegangscodevereisten voldoet. Dit omvat alle Exchange-accounts. | iOS iPadOS |
Compatibel met toegangscodes met profielen | Ja als het apparaat aan de toegangscodevereisten van een configuratieprofiel met een toegangscodepayload voldoet. | iOS iPadOS |
Geldigheid toegangscode bij vergrendeling | De gebruikersvoorkeur voor de tijdsduur (in seconden) dat het apparaat vergrendeld moet zijn voordat de toegangscode nodig is om het apparaat te ontgrendelen. | iOS |
Geldigheid toegangscode bij vergrendeling afgedwongen | De huidige afgedwongen waarde voor de tijdsduur (in seconden) dat het apparaat vergrendeld moet zijn voordat de toegangscode nodig is. | iOS iPadOS |
Toegangscode aanwezig | Ja als het apparaat met een wachtwoord is beveiligd. | iOS iPadOS |
Beheer op afstand is ingeschakeld | Ja als 'Extern beheer' of schermdeling op het apparaat zijn ingeschakeld. | macOS |
System Integrity Protection actief | Ja of nee. | macOS |