Skip to main content
Dieses Library Item ist für Mac-Computer verfügbar
Mit dem Recovery Password Library Item können Sie Wiederherstellungspasswörter für Mac-Computer mit Apple Silicon sowie EFI-Firmware-Passwörter für Intel-basierte Mac-Computer konfigurieren und anwenden – alles im selben Library Item. Iru Endpoint unterstützt das automatische Generieren gerätespezifischer Passwörter mit optional konfigurierbarer zeitbasierter Rotation. Alternativ können Sie ein manuelles statisches Passwort festlegen. Sie können außerdem bereits bekannte Firmware-Passwörter für Intel-basierte Mac-Computer angeben, damit Iru Endpoint diese automatisch aktualisiert.

​
Recovery Password Library Item erstellen

Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die Schritte im Artikel Library-Übersicht.

​
Recovery Password Library Item konfigurieren

1

Name und Symbol

Geben Sie Ihrem Library Item einen Namen und wählen Sie bei Bedarf ein Symbol.
2

Blueprints auswählen

Wählen Sie die gewünschten Blueprints aus.
3

Passwortmethode wählen

Wählen Sie, ob Iru Endpoint automatisch gerätespezifische Passwörter generieren soll oder ob Sie manuell ein statisches Passwort festlegen möchten.
4

Passwortrotation konfigurieren

Wenn Iru Endpoint automatisch gerätespezifische Passwörter generiert, wählen Sie, ob Iru Endpoint das Passwort automatisch rotieren soll, und geben Sie an, wie oft.
5

Legacy-Passwörter aktivieren

Wenn auf Intel-basierten Mac-Computern bereits Firmware-Passwörter verteilt sind, aktivieren Sie die Option Legacy Firmware passwords, damit Iru Endpoint diese aktualisieren kann.
6

Legacy-Passwort hinzufügen

Fügen Sie ein Legacy password hinzu, das bereits auf Intel-basierten Mac-Computern verteilt ist
7

Weitere Passwörter hinzufügen

Fügen Sie optional bis zu 19 weitere Legacy-Passwörter (insgesamt 20) hinzu, die Iru Endpoint beim Aktualisieren verwenden kann.
1

Konfiguration speichern

Wählen Sie Speichern.
Iru Endpoint kann bereits verteilte Firmware-Passwörter auf Intel-basierten Mac-Computern nur aktualisieren, wenn die aktuell verwendeten Passwörter im Abschnitt „Legacy Firmware passwords“ an Iru Endpoint übergeben werden.

​
Geräteerfahrung

  • Mac-Computer mit Apple Silicon: Das Wiederherstellungspasswort wird angewendet, und es ist keine Benutzerinteraktion erforderlich.
  • Intel-basierte Mac-Computer: Benutzer werden vom Iru Agent aufgefordert, innerhalb von 30 Minuten neu zu starten, nachdem ein Legacy-Firmware-Passwort angewendet wurde – sowohl beim ersten Mal als auch bei einer Rotation. Wie beim FileVault Library Item kann dieser Countdown nicht aufgeschoben werden.

​
Wiederherstellungspasswort für ein Gerät anzeigen

Nachdem das Wiederherstellungspasswort festgelegt wurde, ist diese Option verfügbar, sobald der nächste tägliche Check-in des Geräts abgeschlossen ist.
1

Geräteaktionsmenü öffnen

Öffnen Sie das Geräteaktionsmenü.
2

Recovery Lock-Passwort anzeigen

Wählen Sie View Recovery Lock password.
Wenn Sie das Recovery Password Library Item entfernen, wird das Wiederherstellungspasswort weiterhin im Gerätedatensatz angezeigt, obwohl kein sichtbares Passwort vorhanden ist. Es wird beim nächsten täglichen Check-in aus dem Gerätedatensatz entfernt.

​
Weitere Überlegungen

​
Blueprint-Änderungen

Wenn Sie ein Gerät zwischen Blueprints verschieben, aktualisiert Iru Endpoint das Wiederherstellungspasswort automatisch entsprechend den Einstellungen des neuen Blueprints. Wenn Sie beispielsweise ein Gerät von einem Blueprint mit zufälligen Passwörtern in einen Blueprint mit einem festen Passwort verschieben, wechselt das Gerät automatisch zum festen Passwort.

​
Wiederherstellungspasswörter entfernen

Wenn Sie das Recovery Password Library Item aus einem Blueprint entfernen oder ein Gerät in einen Blueprint ohne dieses Item verschieben, versucht Iru Endpoint, das Wiederherstellungspasswort vom Gerät zu entfernen.

​
Abmeldung von Geräten

Wenn Sie einen Gerätedatensatz löschen (wodurch das Gerät von Iru abgemeldet wird), entfernt macOS automatisch alle angewendeten Wiederherstellungspasswörter. Legacy-Firmware-Passwörter bleiben jedoch auf dem Gerät und müssen manuell entfernt werden.

​
Passwortformat

Wenn Sie ein automatisch generiertes Wiederherstellungspasswort zum Entsperren eines Geräts verwenden, geben Sie es genau so ein, wie es angezeigt wird, einschließlich aller Großbuchstaben und Bindestriche.

​
Befehle zum Löschen von Geräten auf Intel-basierten Mac-Computern mit T2-Chip

Intel-basierte Mac-Computer mit dem Apple T2 Security Chip verhalten sich beim Empfang eines Gerät löschen-Befehls besonders. Wenn noch ein Legacy-Firmware-Passwort vorhanden ist, führt das Gerät eine vollständige Löschung durch und erfordert eine Neuinstallation von macOS anstelle des standardmäßigen Erase All Content and Settings (EACS). Um dies zu vermeiden und das EACS-Verhalten beizubehalten, verschieben Sie das Gerät vor dem Senden des Gerät löschen-Befehls in einen Blueprint ohne Recovery Password Library Item. Dieser Schritt ist für Mac-Computer mit Apple Silicon nicht erforderlich.