Ερωτήματα MDM ασφάλειας για συσκευές Apple
Τα ερωτήματα ασφάλειας επιστρέφουν πληροφορίες μιας λύσης MDM (Διαχείριση φορητών συσκευών) σχετικά με το αν η συσκευή έχει τα ακόλουθα ενεργοποιημένα: Κλείδωμα ενεργοποίησης, Εύρεση, FileVault, συνθηματικό υλικολογισμικού (για υπολογιστές Mac με επεξεργαστή Intel), και πολλά άλλα. Τα ερωτήματα ασφάλειας μπορούν να επιστρέψουν τις ακόλουθες τιμές.
Ερώτημα | Υποστηριζόμενο λειτουργικό σύστημα | Επιστρεφόμενη τιμή |
|---|---|---|
Activation Lock bypass code | iOS iPadOS macOS visionOS 2.0 | Ο κωδικός παράκαμψης της συσκευής. |
Can Activation Lock be managed | macOS | Ναι ή όχι. |
Certificate list | iOS iPadOS macOS tvOS visionOS 1.1 | Λίστα των πιστοποιητικών στη συσκευή. |
FileVault turned on | macOS | Ναι ή όχι. |
FileVault: Has institutional recovery key | macOS | Ναι ή όχι. |
FileVault: Has personal recovery key | macOS | Ναι ή όχι. |
FileVault: Personal recovery key CMS | macOS | Αν είναι ενεργοποιημένη η αποθήκευση Προσωπικού κλειδιού ανάκτησης (PRK) του FileVault και έχει διαμορφωθεί κλειδί ανάκτησης, το επακόλουθο αρχείο περιέχει το PRK, κρυπτογραφημένο με το πιστοποιητικό από το φορτίο κλειδιού ανάκτησης. Το συγκεκριμένο αρχείο είναι επίσης κρυπτογραφημένο. |
FileVault: Personal recovery key device key | macOS | Αν είναι ενεργοποιημένη η αποθήκευση PRK του FileVault και έχει διαμορφωθεί κλειδί ανάκτησης, αυτό το κλειδί περιέχει μια σύντομη συμβολοσειρά στο παράθυρο εισόδου EFI που εμφανίζεται στον χρήστη ως μέρος του μηνύματος βοήθειας αν αυτός εισαγάγει το συνθηματικό του λανθασμένα τρεις φορές. |
Find My turned on | iOS iPadOS visionOS 1.1 | Ναι ή όχι. |
Firewall settings | macOS | Ναι ή όχι στις ακόλουθες επιλογές:
|
Firmware password status | macOS | Ναι ή όχι στις ακόλουθες επιλογές:
|
Hardware encryption type | iOS iPadOS tvOS visionOS 1.1 | Περιγραφή των υποκειμενικών δυνατοτήτων κρυπτογράφησης υλισμικού της συσκευής, που μπορεί να είναι κρυπτογράφηση σε επίπεδο αποσπάσματος ή κρυπτογράφηση σε επίπεδο αρχείου. |
Management status | iOS iPadOS macOS visionOS 1.1 | Τιμή που υποδεικνύει αν η συσκευή έχει εγγραφεί σε λύση MDM με χρήση:
|
Passcode compliant | iOS iPadOS visionOS 1.1 | Ναι, αν η συσκευή συμμορφώνεται με τις απαιτήσεις κωδικού. Αυτό περιλαμβάνει τυχόν λογαριασμούς Exchange. |
Passcode compliant with profiles | iOS iPadOS visionOS 1.1 | Ναι, αν η συσκευή συμμορφώνεται με τις απαιτήσεις κωδικού από ένα προφίλ διαμόρφωσης που περιέχει φορτίο κωδικού. |
Passcode lock grace period | iOS iPadOS visionOS 1.1 | Η προτίμηση του χρήστη για τον χρόνο (σε δευτερόλεπτα) που η συσκευή πρέπει να είναι κλειδωμένη προτού ζητηθεί ο κωδικός συσκευής για ξεκλείδωμα. |
Passcode lock grace period enforced | iOS iPadOS visionOS 1.1 | Η τρέχουσα επιβεβλημένη τιμή για τον χρόνο (σε δευτερόλεπτα) που η συσκευή πρέπει να είναι κλειδωμένη προτού ζητήσει τον κωδικό συσκευής. |
Passcode present | iOS iPadOS visionOS 1.1 | Ναι, αν η συσκευή προστατεύεται με συνθηματικό. |
Secure boot status | macOS | Επιστρέφει τα ακόλουθα:
|
System Integrity Protection turned on | macOS | Ναι ή όχι. |