MDM-förfrågningar om säkerhet för Apple-enheter

Säkerhetsförfrågningar returnerar en MDM-lösnings information om vad som är påslaget eller inte av följande på enheten: Aktiveringslås, Hitta, FileVault, lösenord för fast programvara (för Intel-baserade Mac-datorer) med mera. Säkerhetsförfrågningar kan returnera följande värden.

Förfrågan	Operativsystem som stöds	Returnerat värde
Activation Lock bypass code	iOS iPadOS macOS visionOS 2.0	Förbigångskoden för enheten.
Can Activation Lock be managed	macOS	Ja eller nej.
Certificate list	iOS iPadOS macOS tvOS visionOS 1.1	En lista över certifikat på enheten.
FileVault turned on	macOS	Ja eller nej.
FileVault: Has institutional recovery key	macOS	Ja eller nej.
FileVault: Has personal recovery key	macOS	Ja eller nej.
FileVault: Personal recovery key CMS	macOS	Om deponering av personlig FileVault-återställningsnyckel (PRK) är aktiverat och en återställningsnyckel har ställts in innehåller filen som skapas den personliga återställningsnyckeln, krypterad med certifikatet från nyttolasten för återställningsnycklar. Den filen är också krypterad.
FileVault: Personal recovery key device key	macOS	Om deponering av personlig FileVault-återställningsnyckel (PRK) är aktiverat, och en återställningsnyckel har ställts in, innehåller den här nyckeln en kort sträng som visas i ett hjälpmeddelande vid EFI-inloggningsfönstret om användaren anger fel lösenord tre gånger.
Find My turned on	iOS iPadOS visionOS 1.1	Ja eller nej.
Firewall settings	macOS	Ja eller nej för följande alternativ: Firewall turned on Block all incoming connections Stealth mode Approved apps
Firmware password status	macOS	Ja eller nej för följande alternativ: Does a password exist Is a password change pending Allow option ROMs
Hardware encryption type	iOS iPadOS tvOS visionOS 1.1	En beskrivning av de underliggande maskinvarufunktionerna för kryptering för enheten, vilket kan vara kryptering på blocknivå eller filnivå.
Management status	iOS iPadOS macOS visionOS 1.1	Ett värde som anger ifall enheten har registrerats i MDM via: Automatisk enhetsregistrering Användarregistrering
Passcode compliant	iOS iPadOS visionOS 1.1	Ja ifall enheten uppfyller lösenkodskraven. Detta inkluderar eventuella Exchange-konton.
Passcode compliant with profiles	iOS iPadOS visionOS 1.1	Ja ifall enheten uppfyller lösenkodskraven från en konfigurationsprofil som innehåller en lösenkodsnyttolast.
Passcode lock grace period	iOS iPadOS visionOS 1.1	Användarinställningen för hur länge (i sekunder) enheten måste vara låst innan lösenkoden för enheten måste anges för att låsa upp den.
Passcode lock grace period enforced	iOS iPadOS visionOS 1.1	Det nuvarande aktiverade värdet för hur länge (i sekunder) enheten måste vara låst innan lösenkoden för enheten måste anges för att låsa upp den.
Passcode present	iOS iPadOS visionOS 1.1	Ja ifall enheten är lösenordsskyddad.
Secure boot status	macOS	Returnerar följande: Status för extern start Startsäkerhetsnivå Om minskad säkerhet är aktiv
System Integrity Protection turned on	macOS	Ja eller nej.

Se ävenMDM-kommandon för Apple-enheter MDM-förfrågningar om enhetsinformation för Apple-enheter MDM-förfrågningar om enhetsnätverksinformation för Apple-enheter MDM-förfrågningar om operativsystem för Apple-enheter

Var detta till hjälp?

Driftsättning av Apple-plattformar

MDM-förfrågningar om säkerhet för Apple-enheter