Apple 裝置的「安全性」MDM 查詢

「安全性」查詢會傳回行動裝置管理（MDM）解決方案的裝置是否已開啟下列項目的相關資訊：「啟用鎖定」、「尋找」、「檔案保險箱」、韌體密碼（適用於 Intel 架構式 Mac 電腦）等等。「安全性」查詢可傳回以下值。

查詢	支援的作業系統	傳回的值
「防火牆」設定	macOS	以下選項為是或否：已開啟防火牆阻擋所有傳入的連線潛行模式核准的 App
「啟用鎖定」是否可受管理	macOS	是或否。
「啟用鎖定」略過代碼	iOS iPadOS macOS visionOS 2.0	裝置的略過代碼。
已強制執行密碼鎖定寬限期	iOS iPadOS visionOS 1.1	目前強制裝置必須鎖定多久才需要裝置密碼的時間長度值（單位：秒）。
已開啟「尋找」	iOS iPadOS visionOS 1.1	是或否。
已開啟「系統完整保護」	macOS	是或否。
已開啟「檔案保險箱」	macOS	是或否。
安全開機狀態	macOS	傳回以下項目：外部開機狀態開機安全性層級較低安全性是否啟用
密碼存在	iOS iPadOS visionOS 1.1	如果使用密碼保護裝置則為是。
密碼相容	iOS iPadOS visionOS 1.1	如果裝置符合密碼需求則為是。這包含任何 Exchange 帳號。
密碼與描述檔相容	iOS iPadOS visionOS 1.1	如果裝置符合設定描述檔（含有密碼承載資料）的密碼需求則為是。
密碼鎖定寬限期	iOS iPadOS visionOS 1.1	裝置必須鎖定多長時間（單位：秒）解鎖才需要裝置密碼的使用者偏好設定。
硬體加密類型	iOS iPadOS tvOS visionOS 1.1	描述裝置的基礎硬體加密功能，可為區塊層級加密或檔案層級加密。
韌體密碼狀態	macOS	以下選項為是或否：密碼存在與否密碼更改是否待處理允許選項 ROM
管理狀態	iOS iPadOS macOS visionOS 1.1	指出裝置是否使用以下項目註冊 MDM 的值：自動裝置註冊使用者註冊
憑證列表	iOS iPadOS macOS tvOS visionOS 1.1	裝置上的憑證列表。
檔案保險箱：具有個人復原密鑰	macOS	是或否。
檔案保險箱：具有機構復原密鑰	macOS	是或否。
檔案保險箱：個人復原密鑰 CMS	macOS	如果已啟用「檔案保險箱」個人復原密鑰（PRK）託管且已設定復原密鑰，產生的檔案就包含 PRK（以來自復原密鑰承載資料的憑證進行加密）。該檔案也經過加密。
檔案保險箱：個人復原密鑰裝置密鑰	macOS	如果已啟用「檔案保險箱」個人復原密鑰（PRK）託管且已設定復原密鑰，則向使用者顯示的 EFI 登入視窗中，這個密鑰會包含一個短字串，在使用者輸入密碼錯誤三次時作為說明訊息的一部分。

也請參閱Apple 裝置的 MDM 指令 Apple 裝置的「裝置資訊」MDM 查詢 Apple 裝置的「裝置網路資訊」MDM 查詢 Apple 裝置的「作業系統」MDM 查詢

有幫助？

Apple 平台部署

Apple 裝置的「安全性」MDM 查詢