Požiadavky MDM týkajúce sa zabezpečenia pre Apple zariadenia
Požiadavky týkajúce sa zabezpečenia vrátia informácie riešenia správy mobilných zariadení (MDM), či má zariadenie zapnuté tieto funkcie: Zámok aktivácie, Nájsť môj, FileVault, heslo firmvéru (pre počítače Mac s procesormi Intel) a ďalšie. Požiadavky týkajúce sa zabezpečenia môžu vrátiť nasledujúce hodnoty.
Požiadavka | Podporovaný operačný systém | Vrátená hodnota |
---|---|---|
Activation Lock bypass code | iOS iPadOS macOS | Zadajte kód na obídenie zámku aktivácie pre zariadenie. |
Can Activation Lock be managed | macOS | Áno alebo nie. |
Certificate list | iOS iPadOS macOS tvOS visionOS 1.1 | Zoznam certifikátov v zariadení. |
FileVault turned on | macOS | Áno alebo nie. |
FileVault: Has institutional recovery key | macOS | Áno alebo nie. |
FileVault: Has personal recovery key | macOS | Áno alebo nie. |
FileVault: Personal recovery key CMS | macOS | Ak je povolená úschova osobného kľúča obnovy (PRK) pre FileVault a kľúč obnovy bol nastavený, výsledný súbor obsahuje kľúč PRK zašifrovaný pomocou certifikátu z objemu dát kľúča obnovy. Tento súbor je tiež šifrovaný. |
FileVault: Personal recovery key device key | macOS | Ak je povolená úschova kľúča PRK pre FileVault a kľúč obnovy bol nastavený, tento kľúč obsahuje krátky reťazec, ktorý užívateľ vidí v prihlasovacom okne EFI ako súčasť správy pomocníka zobrazovanej po troch zadaniach nesprávneho hesla. |
Find My turned on | iOS iPadOS visionOS 1.1 | Áno alebo nie. |
Firewall settings | macOS | Áno alebo nie pre nasledujúce možnosti:
|
Firmware password status | macOS | Áno alebo nie pre nasledujúce možnosti:
|
Hardware encryption type | iOS iPadOS tvOS visionOS 1.1 | Popis základných možností šifrovania hardvéru zariadenia, čo môže byť šifrovanie na úrovni bloku alebo šifrovanie na úrovni súboru. |
Management status | iOS iPadOS macOS visionOS 1.1 | Hodnota informujúca o tom, či je zariadenie zaregistrované v riešení MDM pomocou týchto funkcií:
|
Passcode compliant | iOS iPadOS visionOS 1.1 | Áno, ak je zariadenie v súlade s požiadavkami na kód. To zahŕňa akékoľvek účty servera Exchange. |
Passcode compliant with profiles | iOS iPadOS visionOS 1.1 | Áno, ak je zariadenie v súlade s požiadavkami na kód z konfiguračného profilu, ktorý obsahuje objem dát pre kód. |
Passcode lock grace period | iOS iPadOS visionOS 1.1 | Nastavenie užívateľa pre časový interval (v sekundách) ako dlho musí byť zariadenie uzamknuté, predtým ako sa na odomknutie bude vyžadovať zadanie kódu zariadenia. |
Passcode lock grace period enforced | iOS iPadOS visionOS 1.1 | Aktuálna vynútená hodnota pre časový interval (v sekundách) ako dlho musí byť zariadenie uzamknuté, predtým ako sa na odomknutie bude vyžadovať zadanie kódu zariadenia. |
Passcode present | iOS iPadOS visionOS 1.1 | Áno, ak je zariadenie chránené kódom. |
Secure boot status | macOS | Vracia nasledujúce údaje:
|
System Integrity Protection turned on | macOS | Áno alebo nie. |