Pengerahan Platform Apple
- Selamat Datang
- Pengenalan kepada pengerahan platform Apple
- Perkara baharu
-
- Pengenalan kepada keselamatan pengurusan peranti
- Respons Keselamatan Pantas
- Kunci dan cari peranti
- Padam peranti
- Kunci Pengaktifan
- Urus akses aksesori
- Kuat kuasakan dasar kata laluan
- Gunakan token berterusan
- Gunakan ciri keselamatan rangkaian terbina dalam
- Pengakusaksian Peranti Terurus
-
-
- Seting muat beban Kebolehcapaian
- Seting muat beban Sijil Active Directory
- Seting muat beban AirPlay
- Seting muat beban Keselamatan AirPlay
- Seting muat beban AirPrint
- Seting muat beban Kunci App
- Seting muat beban Domain Berkaitan
- Seting muat beban Persekitaran Pengurusan Sijil Diautomasikan (ACME)
- Seting muat beban Mod App Tunggal Berautonomi
- Seting muat beban Kalendar
- Seting muat beban Selular
- Seting muat beban Rangkaian Peribadi Selular
- Seting muat beban Keutamaan Sijil
- Seting muat beban Pembatalan Sijil
- Seting muat beban Ketelusan Sijil
- Seting muat beban Sijil
- Seting muat beban Paparan Bilik Persidangan
- Seting muat beban Kenalan
- Seting muat beban Cache Kandungan
- Seting muat beban Perkhidmatan Direktori
- Seting muat beban Proksi DNS
- Seting muat beban Seting DNS
- Seting muat beban Dock
- Seting muat beban Domain
- Seting muat beban Penjimat Tenaga
- Seting muat beban Exchange ActiveSync (EAS)
- Seting muat beban Perkhidmatan Web Exchange (EWS)
- Seting muat beban Daftar Diri Tunggal Boleh Dilanjutkan
- Seting muat beban Kerberos Daftar Diri Tunggal Boleh Dilanjutkan
- Seting muat beban Sambungan
- Seting muat beban FileVault
- Seting muat beban Finder
- Seting muat beban Firewall
- Seting muat beban Fon
- Seting muat beban Proksi HTTP Global
- Seting muat beban Akaun Google
- Seting muat beban Tataletak Skrin Utama
- Seting muat beban Pengenalan
- Seting muat beban Keutamaan Identiti
- Seting muat beban Dasar Sambungan Kernel
- Seting muat beban LDAP
- Seting muat beban Pengurusan Kawalan Jauh
- Seting muat beban Mesej Skrin Kunci
- Seting muat beban Tetingkap Log Masuk
- Seting muat beban Item Log Masuk Terurus
- Seting muat beban Mail
- Seting muat beban Peraturan Penggunaan Rangkaian
- Seting muat beban Pemberitahuan
- Seting muat beban Kawalan Ibu Bapa
- Seting muat beban Kod Laluan
- Seting muat beban Pencetakan
- Seting muat beban Kawalan Dasar Keutamaan Privasi
- Seting muat beban Geganti
- Seting muat beban SCEP
- Seting muat beban Keselamatan
- Seting muat beban Pembantu Persediaan
- Seting muat beban Daftar Diri Tunggal
- Seting muat beban Kad Pintar
- Seting muat beban Kalendar Dilanggan
- Seting muat beban Sambungan Sistem
- Seting muat beban Penghijrahan Sistem
- Seting muat beban Time Machine
- Seting muat beban Kawalan Jauh TV
- Seting muat beban Web Clips
- Seting muat beban Penapis Kandungan Web
- Seting muat beban Xsan
-
- Konfigurasi app pengisytiharan
- Pengisytiharan aset kelayakan pengesahan dan identiti
- Pengisytiharan pengurusan tugas latar belakang
- Konfigurasi pengisytiharan kalendar
- Konfigurasi pengisytiharan Sijil
- Konfigurasi pengisytiharan Kenalan
- Konfigurasi pengisytiharan Exchange
- Konfigurasi pengisytiharan Akaun Google
- Konfigurasi pengisytiharan LDAP
- Konfigurasi pengisytiharan profil interaktif Legasi
- Konfigurasi pengisytiharan profil Legasi
- Konfigurasi pengisytiharan Mail
- Konfigurasi pengisytiharan app Matematik dan Kalkulator
- Konfigurasi pengisytiharan kod laluan
- Konfigurasi pengisytiharan Pengakusaksian Kunci Laluan
- Konfigurasi pengisytiharan pengurusan sambungan Safari
- Konfigurasi pengisytiharan Perkongsian Skrin
- Konfigurasi pengisytiharan fail konfigurasi perkhidmatan
- Konfigurasi pengisytiharan Kemas Kini Perisian
- Konfigurasi pengisytiharan seting Kemas Kini Perisian
- Konfigurasi pengisytiharan pengurusan storan
- Konfigurasi pengisytiharan Kalendar Dilanggan
- Glosari
- Sejarah semakan dokumen
- Hak Cipta
Penggunaan FileVault dan kad pintar dalam macOS
Dalam macOS 11 atau lebih baharu pada Mac dengan Apple silicon, mendaftar masuk dengan FileVault boleh menggunakan kaedah pengesahan yang disokong oleh macOS, termasuk sokongan terbina dalam untuk pengesahan dengan kad pintar serasi CCID dan PIV.
Log masuk universal dengan kad pintar membenarkan juga pengesahan FileVault yang berjaya untuk melog masuk ke dalam sistem secara automatik. Sokongan kad pintar FileVault boleh diurus menggunakan alat baris perintah keselamatan.
Gunakan pengesahan kata laluan untuk FileVault dan kod pintar untuk log masuk
Pada Mac dengan Cip Keselamatan T2 Apple yang menggunakan macOS 10.14 atau lebih baharu, membuka kunci FileVault mendayakan log masuk. Walau bagaimanapun, FileVault pada komputer ini tidak menyertakan sokongan kad pintar. Untuk memudahkan log masuk kad pintar, perintah berikut mesti dijalankan pada setiap komputer:
sudo defaults write /Library/Preferences/com.apple.loginwindow DisableFDEAutoLogin -bool YES
Apabila Mac dimulakan semula, macOS yang menyokong FileVault membuka kunci dengan kata laluan dan kemudian menggesa pengesahan kad pintar pada tetingkap log masuk. Seting ini juga boleh diurus menggunakan keutamaan terurus dalam penyelesaian pengurusan peranti mudah alih (MDM).
Gunakan recoveryOS untuk mengeluarkan kad pintar yang dipautkan ke FileVault
Dalam macOS 11 atau lebih baharu, pilihan pemulihan kad pintar dalam recoveryOS (jika “Kuatkuasakan kad pintar” diaktifkan). Dalam peristiwa yang kad pintar pengguna hilang atau rosak, pengguna boleh menggantikan penguatkuasaan kad pintar dengan pengesahan pentadbir setempat secara sementara. Untuk melakukan ini, pengguna mesti memulakan Mac mereka ke dalam recoveryOS, mengesahkan dan kemudian menjalankan perintah berikut:
security filevault skip-sc-enforcement <data volume UUID> <operation>
Pengguna kemudian digesa untuk kata laluan pentadbir. Jika berjaya, penguatkuasaan kad pintar dilangkau untuk satu log masuk sahaja. Pengguna kemudian boleh menyahpasang dan memasangkan kad pintar baharu untuk meneruskan operasi kad pintar biasa.