Apple-alustojen käyttöönotto
- Tervetuloa
- Johdanto Apple-alustojen käyttöönottoon
- Uudet ominaisuudet
-
- Johdatus laitehallinnan suojaukseen
- Pikaturvapäivitykset
- Laitteiden lukitseminen ja paikantaminen
- Laitteiden tyhjentäminen
- Aktivointilukitus
- Lisälaitteiden käyttöoikeuksien hallinta
- Salasanakäytäntöjen valvominen
- Pysyvien tunnisteiden käyttö
- Sisäisten verkkosuojausominaisuuksien käyttö
- Hallitun laitteen todennus
-
-
- Käyttöapu-tietosisällön asetukset
- Active Directory -varmenne ‑tietosisällön asetukset
- AirPlay-tietosisällön asetukset
- AirPlay-suojaus-tietosisällön asetukset
- AirPrint-tietosisällön asetukset
- Appilukitus‑tietosisällön asetukset
- Yhdistetyt domainit -tietosisällön asetukset
- Automated Certificate Management Environment (ACME) ‑tietosisällön asetukset
- Autonominen yhden apin tila ‑tietosisällön asetukset
- Kalenteri-tietosisällön asetukset
- Mobiiliverkko-tietosisällön asetukset
- Yksityisen mobiiliverkon tietosisältöasetukset
- Varmenneasetuksen tietosisältöasetukset
- Varmenteen kumoamisen tietosisältöasetukset
- Varmenteen läpinäkyvyyden tietosisältöasetukset
- Varmenteet-tietosisällön asetukset
- Neuvotteluhuoneen näyttö -tietosisällön asetukset
- Yhteystiedot-tietosisällön asetukset
- Sisältövälimuisti-tietosisällön asetukset
- Hakemistopalvelu-tietosisällön asetukset
- DNS-välipalvelin-tietosisällön asetukset
- DNS-asetukset-tietosisällön asetukset
- Dock-tietosisällön asetukset
- Domainit-tietosisällön asetukset
- Energiansäästäjä-tietosisällön asetukset
- Exchange ActiveSync (EAS) -tietosisällön asetukset
- Exchange Web Services (EWS) -tietosisällön asetukset
- Laajennettava kertakirjautuminen ‑tietosisällön asetukset
- Laajennettava kertakirjautumisen Kerberos ‑tietosisällön asetukset
- Laajennukset-tietosisällön asetukset
- FileVault-tietosisällön asetukset
- Finder-tietosisällön asetukset
- Palomuuri-tietosisällön asetukset
- Fontit-tietosisällön asetukset
- Yleinen HTTP-välipalvelin -tietosisällön asetukset
- Google-tilit-tietosisällön asetukset
- Koti-valikon asettelu -tietosisällön asetukset
- Henkilöllisyyden tietosisällön asetukset
- Identiteettiasetus-tietosisällön asetukset
- Kernel-laajennuskäytäntö-tietosisällön asetukset
- LDAP-tietosisällön asetukset
- Lights Out Management -tietosisällön asetukset
- Lukitun näytön viesti -tietosisällön asetukset
- Sisäänkirjautumisikkuna-tietosisällön asetukset
- Hallitut kirjautumiskohteet ‑tietosisällön asetukset
- Mail-tietosisällön asetukset
- Verkon käyttösäännöt -tietosisällön asetukset
- Ilmoitukset-tietosisällön asetukset
- Käyttörajoitukset-tietosisällön asetukset
- Pääsykoodi-tietosisällön asetukset
- Tulostus-tietosisällön asetukset
- Yksityisyysasetukset-käytännön ohjauksen tietosisältöasetukset
- Välitys-tietosisällön asetukset
- SCEP-tietosisällön asetukset
- Suojaus-tietosisällön asetukset
- Käyttöönottoapuri-tietosisällön asetukset
- Kertakirjautuminen-tietosisällön asetukset
- Älykortti-tietosisällön asetukset
- Tilatut kalenterit -tietosisällön asetukset
- Järjestelmälaajennukset-tietosisällön asetukset
- Järjestelmän siirtäminen -tietosisällön asetukset
- Time Machine -tietosisällön asetukset
- TV-kaukosäädin-tietosisällön asetukset
- Verkkoklipit-tietosisällön asetukset
- Verkkosisällön suodatin -tietosisällön asetukset
- Xsan-tietosisällön asetukset
-
- Deklaratiivinen appimääritys
- Todentamisen tunnistetietojen ja identiteetin deklaratiivinen resurssimäärittely
- Taustatehtävien hallinnan deklaratiivinen määritys
- Kalenterin deklaratiivinen määritys
- Varmenteiden deklaratiivinen määritys
- Yhteystietojen deklaratiivinen määritys
- Exchangen deklaratiivinen määritys
- Google-tilien deklaratiivinen määritys
- LDAP:n deklaratiivinen määritys
- Interaktiivisen vanhan profiilin deklaratiivinen määritys
- Vanhan profiilin deklaratiivinen määritys
- Mailin deklaratiivinen määritys
- Matematiikan ja Laskin-apin deklaratiivinen määritys
- Pääsykoodin deklaratiivinen määritys
- Pääsyavaimen todennuksen deklaratiivinen määritys
- Safari-laajennusten hallinnan deklaratiivinen määritys
- Näytönjaon deklaratiivinen määritys
- Palvelun asetustiedostojen deklaratiivinen määritys
- Ohjelmistopäivityksen deklaratiivinen määritys
- Ohjelmistopäivityksen asetusten deklaratiivinen määritys
- Tallennustilan hallinnan deklaratiivinen määritys
- Tilattujen kalenterien deklaratiivinen määritys
- Sanasto
- Dokumentin versiohistoria
- Copyright
FileVault ja älykortin käyttäminen macOS:ssä
Macissa, jossa on Applen siru ja macOS 11 tai uudempi, voidaan käyttää FileVaultin sisäänkirjautumiseen macOS:n tukemia todentamistapoja, mukana lukien sisäänrakennettu tuki todennukselle CCID:llä ja PIV-älykorteilla.
Yleinen sisäänkirjautuminen älykortilla mahdollistaa sen, että onnistuneella FileVault-todennuksella kirjaudutaan automaattisesti myös järjestelmään. FileVaultin älykorttitukea voidaan hallita security-komentorivityökalulla.
Salasanatodentamisen käyttäminen FileVaultille ja älykortin käyttäminen sisäänkirjautumiseen
Macissa, jossa on Apple T2 Security ‑siru ja macOS 10.14 tai uudempi, sisäänkirjautuminen tulee mahdolliseksi, kun FileVault on avattu. Näissä tietokoneissa FileVault ei kuitenkaan tue älykortteja. Älykortilla kirjautumisen helpottamiseksi jokaisella tietokoneella täytyy suorittaa seuraava komento:
sudo defaults write /Library/Preferences/com.apple.loginwindow DisableFDEAutoLogin -bool YES
Kun Mac käynnistyy uudelleen, macOS tukee FileVaultin avaamista salasanalla ja pyytää sen jälkeen todentamista älykortilla sisäänkirjautumisikkunassa. Tätä asetusta voidaan hallita myös käyttämällä hallittuja asetuksia mobiililaitteiden hallintaratkaisussa (MDM).
recoveryOS:n käyttäminen FileVaultin älykorttilinkityksen poistamiseen
macOS 11:ssä tai uudemmassa tarjotaan recoveryOS:ssä älykortin palautusvaihtoehto (jos pakollinen älykortin käyttö on päällä). Jos käyttäjän älykortti on kadonnut tai vaurioitunut, käyttäjä voi tilapäisesti ohittaa pakollisen älykortin käytön paikallisen ylläpitäjän todennuksella. Sitä varten käyttäjän on käynnistettävä Mac recoveryOS:ään, todentauduttava ja suoritettava sitten seuraava komento:
security filevault skip-sc-enforcement <data volume UUID> <operation>
Sen jälkeen käyttäjältä pyydetään ylläpitäjän salasanaa. Jos tämä tehdään onnistuneesti, pakottaminen älykortin käyttöön ohitetaan sisäänkirjautumisessa vain yhden kerran. Sitten käyttäjä voi poistaa älykortin pariliitännän ja liittää uuden älykortin ja käyttää taas älykorttia normaaliin tapaan.