Apple aygıtları için Güvenlik MDM sorguları
Güvenlik sorguları, bir mobil aygıt yönetimi (MDM) çözümünden aygıtta aşağıdakilerin açılıp açılmadığı hakkındaki bilgileri döndürür: Etkinleştirme Kilidi, Bul, FileVault, Firmware parolası (Intel tabanlı Mac bilgisayarlar için) ve daha fazlası. Güvenlik sorguları aşağıdaki değerleri döndürebilir.
Sorgu | Desteklenen işletim sistemi | Döndürülen değer |
|---|---|---|
Activation Lock bypass code | iOS iPadOS macOS visionOS 2.0 | Aygıt için atlama kodu. |
Can Activation Lock be managed | macOS | Evet ya da hayır. |
Certificate list | iOS iPadOS macOS tvOS visionOS 1.1 | Aygıttaki sertifikaların listesi. |
FileVault turned on | macOS | Evet ya da hayır. |
FileVault: Has institutional recovery key | macOS | Evet ya da hayır. |
FileVault: Has personal recovery key | macOS | Evet ya da hayır. |
FileVault: Personal recovery key CMS | macOS | FileVault kişisel kurtarma anahtarı (PRK) emaneti etkinleştirildiyse ve kurtarma anahtarı ayarlandıysa sonuçta oluşacak dosya, kurtarma anahtarı verisinden bir sertifika ile şifrelenmiş PRK’yı içerir. Bu dosya da şifrelenir. |
FileVault: Personal recovery key device key | macOS | FileVault PRK emaneti etkinleştirildiyse ve kurtarma anahtarı ayarlandıysa bu anahtar, kullanıcının parolasını üç kez yanlış girmesi durumunda EFI oturum açma penceresinde yardım iletisinin bir parçası olarak kullanıcıya gösterilen kısa bir dizgi içerir. |
Find My turned on | iOS iPadOS visionOS 1.1 | Evet ya da hayır. |
Firewall settings | macOS | Aşağıdaki seçeneklere evet ya da hayır:
|
Firmware password status | macOS | Aşağıdaki seçeneklere evet ya da hayır:
|
Hardware encryption type | iOS iPadOS tvOS visionOS 1.1 | Engelleme düzeyi şifreleme veya dosya düzeni şifreleme olabilen aygıtın temel donanım şifreleme özelliklerinin açıklaması. |
Management status | iOS iPadOS macOS visionOS 1.1 | Aygıtın şu yolla MDM’ye kaydedilip edilmediğini belirten bir değer:
|
Passcode compliant | iOS iPadOS visionOS 1.1 | Aygıt parola gereksinimlerine uyuyorsa evet. Bu tüm Exchange hesaplarını içerir. |
Passcode compliant with profiles | iOS iPadOS visionOS 1.1 | Aygıt bir parola verisi içeren konfigürasyon profilinin parola gereksinimlerine uyuyorsa evet. |
Passcode lock grace period | iOS iPadOS visionOS 1.1 | Kilit açma aygıt parolası istemeden önce aygıtın kilitlenmesi gereken süre miktarı (saniye) için kullanıcı tercihi. |
Passcode lock grace period enforced | iOS iPadOS visionOS 1.1 | Aygıtın aygıt parolası istemeden önce kilitlenmesi gereken süre miktarı (saniye) için şu anki zorlanan değer. |
Passcode present | iOS iPadOS visionOS 1.1 | Aygıt parolayla korunuyorsa evet. |
Secure boot status | macOS | Şunu döndürür:
|
System Integrity Protection turned on | macOS | Evet ya da hayır. |