Helyreállítási zár konfigurálása macOS-eszközökön a Microsoft Intune

A helyreállítási zár segít megvédeni a macOS-eszközöket a jogosulatlan újratelepítéstől és törléstől. Helyreállítási zárolási szabályzat hozzáadásakor Intune automatikusan létrehoz egy erős, véletlenszerű jelszót, és beállítja azt az eszközön.

A funkció konfigurálásakor:

  • A felhasználóknak meg kell adniuk a jelszót a helyreállítási partíció környezetének eléréséhez az eszközön.
  • A jelszó szükséges egy meglévő jelszó frissítéséhez vagy eltávolításához.
  • A jelszó automatikusan alaphelyzetbe állítható egy időalapú rotációs időköz használatával.
  • Az Indítási beállítások képernyő elérése védett.

A Intune beállításkatalógusával konfigurálhatja a helyreállítási zárat a macOS-eszközökön. A szabályzat konfigurálása után rendelje hozzá a macOS-eszközökhöz.

A szabályzat konfigurálása és hozzárendelése után eszközműveletekkel elforgathatja a helyreállítási zár pin-kódját.

A recoveryOS jelszavával és indítási biztonságával kapcsolatos további információkért lásd: Indítási biztonság macOS rendszeren (megnyitja az Apple webhelyét).

Ez a cikk a következőkre vonatkozik:

  • macOS

Előfeltételek

Eszközplatformra vonatkozó követelmények

Ez a funkció a következő platformokat támogatja:

  • macOS 11.5 vagy újabb verzió és Apple silicon használata
  • Az eszközöket regisztrálni kell Intune és felügyelt módon.

A helyreállítási zár intel chipekkel rendelkező macOS-eszközökhöz nem érhető el.

Szerepkörökre vonatkozó követelmények

A szabályzat beállításkatalógusban való konfigurálásához használjon olyan fiókot, amely legalább az alábbi szerepkörök egyikével rendelkezik:

Az eszközműveletek futtatásához jelentkezzen be a Microsoft Intune Felügyeleti központba az alábbi szerepkörök egyikével rendelkező fiókkal:

  • Intune rendszergazdai Microsoft Entra szerepkör

  • Egy Intune egyéni szerepkör a következő engedélyekkel:

    • Távoli feladatok/A macOS helyreállítási zárolási jelszavának elforgatása
    • Távoli feladatok/MacOS helyreállítási zár jelszavának megtekintése

A helyreállítási zárolási szabályzat létrehozása

Az alábbi lépésekkel hozzon létre helyreállítási zárolási szabályzatot a beállításkatalógusban.

  1. Jelentkezzen be a Microsoft Intune felügyeleti központba.

  2. Válassza az Eszközök>Eszközök kezelése>Konfiguráció>Létrehozás>Új házirend lehetőséget.

  3. Adja meg a következő tulajdonságokat:

    • Platform: Válassza a macOS lehetőséget.
    • Profil típusa: Válassza a Beállítások katalógus lehetőséget.

  4. Válassza a Létrehozás lehetőséget.

  5. Az Alapadatok között adja meg a következő tulajdonságokat:

    • Név: Adja meg a profil leíró nevét. Nevezze el a profilokat, hogy később könnyen azonosíthassa őket. Egy jó profilnév például a Helyreállítási zárolás engedélyezése.
    • Leírás: Itt adhatja meg a profil leírását. A beállítás használata nem kötelező, de ajánlott.

  6. Válassza a Tovább gombot.

  7. A Konfigurációs beállítások területen válassza a Beállítások hozzáadása lehetőséget, és keressen rá a Helyreállítási zárolás kifejezésre. Válassza a Helyreállítási zárolás jelszava kategóriát, válassza az Összes beállítás kijelölése lehetőséget, majd zárja be a beállításválasztót.

    Képernyőkép a helyreállítási zár beállításairól a Microsoft Intune és Intune Felügyeleti központ beállításkatalógusában.

  8. Konfigurálja a helyreállítási zár beállításait:

    • Helyreállítási zár jelszavának engedélyezése: Válassza az Engedélyezve lehetőséget a Helyreállítási zárolás funkció engedélyezéséhez az eszközön.

    • Helyreállítási zár jelszóváltási ütemezése: Adja meg a helyreállítási zár jelszavának automatikus alaphelyzetbe állítása előtti hónapok számát 1 és 12 hónap között.

      Amikor az ütemezés aktiválódik, Intune frissíti a jelszót az eszközön, és biztonságosan tárolja azt a Intune Felügyeleti központban.

      Ügyeljen arra, hogy olyan ütemezést állítson be, amely megfelel a szervezet biztonsági követelményeinek. A rövidebb rotációs időköz növeli a biztonságot, mivel csökkenti a jelszó kiszivárgásának kockázatát. Az ügyfélszolgálati hívásokat is növelheti, ha a felhasználóknak gyakran kell hozzáférnie a helyreállítási partícióhoz.

  9. Válassza a Tovább gombot. A Hatókörcímkék területen válassza a Tovább gombot.

    A hatókörcímkék megadása nem kötelező, és ez a példa nem használja őket. A hatókörcímkékről és azok használatáról a Szerepköralapú hozzáférés-vezérlés (RBAC) és a hatókörcímkék használata elosztott informatikai eszközökhöz című témakörben olvashat bővebben.

  10. A Hozzárendelések területen válassza a Tovább gombot.

    A hozzárendelések megadása nem kötelező, és ez a példa nem használja őket. Éles környezetben válassza a Csoportok hozzáadása lehetőséget. Válasszon ki egy Microsoft Entra csoportot, amely tartalmazza azokat a felhasználókat vagy eszközöket, amelyeknek meg kell kapniuk ezt a szabályzatot. A szabályzatok hozzárendelésével kapcsolatos információkért és útmutatásért lásd: Felhasználói és eszközprofilok hozzárendelése Intune.

  11. A Felülvizsgálat + létrehozás területen tekintse át a módosítások összegzését. Válassza a Létrehozás lehetőséget.

    A profil létrehozásakor a rendszer automatikusan hozzárendeli a szabályzatot a kiválasztott felhasználókhoz vagy csoportokhoz. Ha nem választott ki felhasználókat vagy csoportokat, akkor a szabályzat létrejön, de nincs üzembe helyezve.

    Az Eszközök>konfigurálása területen az új szabályzat megjelenik a listában.

A helyreállítási zár állapotának monitorozása és a jelszó megtekintése

Amikor hozzárendeli a szabályzatot az eszközökhöz, a beállításonkénti állapotjelentéssel figyelheti az állapotát.

Ha a helyreállítási zárolás engedélyezve van, a jelszót a jelentésben a Jelszavak és kulcsok>Helyreállítási zárolás jelszava című témakörben tekintheti meg.

A helyreállítási zár PIN-kódjának rotálása eszközművelet használata

A helyreállítási zár PIN-kódjának rotálása eszközművelettel igény szerint alaphelyzetbe állíthatja a helyreállítási zár jelszavát. Ez a művelet akkor hasznos, ha egy felhasználó elfelejti a jelszavát, vagy ha proaktív módon szeretné elforgatni a jelszót a szabályzatban beállított rotációs ütemezésen kívül.

  1. A Intune Felügyeleti központban válassza az Eszközök>Minden eszköz> lehetőséget, majd válassza ki a macOS-eszközt.
  2. Válassza a Helyreállítási zárolás pin-kódjának elforgatása lehetőséget.
  3. Erősítse meg a műveletet.

További információ: Helyreállítási zár PIN-kódjának elforgatása eszközművelet.

A helyreállítási zár jelszavának eltávolítása

Ha el szeretné távolítani a helyreállítási zár jelszavát egy eszközről, a következő lehetőségek közül választhat:

  • 1. lehetőség: Amikor törli az eszköz regisztrációját Intune, a helyreállítási zár jelszava automatikusan törlődik az eszközről.
  • 2. lehetőség: Amikor megszünteti az eszköz hozzárendelését a szabályzatból, Intune megpróbálja törölni a helyreállítási zár jelszavát.

Kapcsolódó tartalom

  • Last updated on