Apple aygıtları için Güvenlik MDM sorguları
Güvenlik sorguları; aygıtta aşağıdakilerin etkinleştirilip etkinleştirilmediği hakkında bir mobil aygıt yönetimi (MDM) çözümünün bilgilerini döndürür: Etkinleştirme Kilidi, Bul, FileVault, Firmware parolası ve daha fazlası. Güvenlik sorguları aşağıdaki değerleri döndürebilir.
Sorgu | Değer | İşletim Sistemi |
|---|---|---|
Activation Lock enabled | Evet ya da hayır. | iOS iPadOS macOS |
Activation Lock bypass code | Aygıt için atlama kodu. | iOS iPadOS macOS |
Bul etkin | Evet ya da hayır. | iOS iPadOS |
Certificates listed | Aygıttaki sertifikaların listesi. | iOS iPadOS tvOS macOS |
FileVault: enabled | Evet ya da hayır. | macOS |
FileVault: Has personal recovery key | Ayarlanmış ya da ayarlanmamış. | macOS |
FileVault: Has institutional recovery key | Ayarlanmış ya da ayarlanmamış. | macOS |
FileVault: Personal recovery key CMS | FileVault Kişisel Kurtarma Anahtarı (PRK) emaneti etkinleştirildiyse ve kurtarma anahtarı ayarlandıysa sonuçta oluşacak dosya, kurtarma anahtarı verisinden bir sertifika ile şifrelenmiş PRK’yı içerir. Bu dosya da şifrelenir. | macOS |
FileVault: Personal recovery key device key | FileVault PRK emaneti etkinleştirildiyse ve kurtarma anahtarı ayarlandıysa bu anahtar, kullanıcının parolasını üç kez yanlış girmesi durumunda EFI oturum açma penceresinde yardım iletisinin bir parçası olarak kullanıcıya gösterilen kısa bir dizgi içerir. | macOS |
Firewall settings | Aşağıdaki seçeneklere evet ya da hayır:
| macOS |
Firmware password status | Aşağıdaki seçeneklere evet ya da hayır:
| macOS |
Hardware encryption type | Engelleme düzeyi şifreleme veya dosya düzeni şifreleme olabilen aygıtın temel donanım şifreleme özelliklerini açıklar. | macOS |
Management status | Aygıtın şu kullanılarak MDM’ye kaydedilip edilmediği:
| iOS iPadOS macOS |
Passcode compliant | Aygıt parola gereksinimlerine uyuyorsa evet. Bu tüm Exchange hesaplarını içerir. | iOS iPadOS |
Passcode compliant with profiles | Aygıt bir parola verisi içeren konfigürasyon profilinin parola gereksinimlerine uyuyorsa evet. | iOS iPadOS |
Passcode lock grace period | Kilit açma aygıt parolası istemeden önce aygıtın kilitlenmesi gereken süre miktarı (saniye) için kullanıcı tercihi. | iOS |
Passcode lock grace period enforced | Aygıtın aygıt parolası istemeden önce kilitlenmesi gereken süre miktarı (saniye) için şu anki zorlanan değer. | iOS iPadOS |
Passcode present | Aygıt parolayla korunuyorsa evet. | iOS iPadOS |
Remote management enabled | Aygıttan Uzaktan Yönetim veya Ekran Paylaşma etkinse evet. | macOS |
System Integrity Protection enabled | Evet ya da hayır. | macOS |