> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Configurar FileVault
> Activa y configura el cifrado de disco FileVault en computadoras Mac administradas con Iru Endpoint. Custodia las claves de recuperación y aplica el cifrado durante la inscripción.
Esta guía se aplica a computadoras Mac
### Acerca de FileVault y las claves de recuperación
[FileVault](https://support.apple.com/en-us/HT204837) es una función integrada de macOS que cifra el disco de arranque. Durante la configuración, FileVault genera una **clave de recuperación** (Recovery Key), que ofrece un método adicional de acceso al disco en caso de que se olviden las contraseñas de todos los usuarios con FileVault habilitado.
* [Obtén más información](https://support.apple.com/en-us/HT204837) sobre cómo FileVault protege tus computadoras Mac y cambia el comportamiento del inicio de sesión
* [Aprende a](/es/endpoint/devices/device-actions/reset-a-macos-user-password) usar la FileVault Recovery Key para restablecer la contraseña de un usuario
* [Obtén información sobre](/es/endpoint/library/library-items-profiles/filevault-user-experience) la experiencia del usuario con FileVault
### Acerca del Library Item de FileVault
El Library Item de FileVault 2 aplica el cifrado de disco FileVault en las computadoras Mac inscritas. Se solicita a las computadoras Mac que completen la configuración de FileVault después de reiniciarse.
Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de la Library](/es/endpoint/library/library-items-profiles/library-overview).
### Opciones de configuración de FileVault
Configura FileVault siguiendo los pasos a continuación. La aplicación y la experiencia del usuario forman parte del mismo flujo que la configuración del Library Item.
Usa el menú desplegable **FileVault enforcement** para elegir:
* **Enforce immediately upon next login** (recomendado): FileVault es obligatorio en el siguiente inicio de sesión. Cuando se selecciona, aparece la opción **Enforce during Setup Assistant for Automated Device Enrollment**.
* **Allow user deferral before enforcing** (no recomendado): la opción **Prompt for restart if FileVault is not enabled** se oculta; en su lugar aparece un menú desplegable **User Deferral** para que selecciones cuántos intentos de inicio de sesión se permiten antes de que se habilite FileVault.
**Recomendado:** marca esta opción para intentar aplicar FileVault durante el Asistente de configuración en los dispositivos que se inscriben mediante Automated Device Enrollment.
Esta selección ignora la configuración de omitir la pantalla de FileVault en el [Library item de Automated Device Enrollment](/es/endpoint/settings/apple-integrations/configure-automated-device-enrollment#mac). Consulta [Aplicación y experiencia del usuario durante el Asistente de configuración](#enforcement-and-user-experience-during-setup-assistant) para ver el flujo completo del usuario final y capturas de pantalla.
Marca esta opción para configurar el reinicio forzado de la Mac o recordar al usuario final que reinicie para aplicar el cifrado de FileVault. Cuando esté habilitada, configura **Prompt type** (por ejemplo, Force a restart after o Remind to restart every...) y **Force after** (por ejemplo, 30 minutos) según sea necesario.
De forma predeterminada, la clave de recuperación de FileVault se muestra al usuario final cuando se crea o se vuelve a generar. Una práctica de seguridad común es no mostrar la clave de recuperación al usuario final y permitir que los miembros del equipo vean la clave custodiada en Iru Endpoint.
Esta opción envía la clave de recuperación a Iru Endpoint, donde los miembros del equipo pueden verla. Si FileVault ya está habilitado, esta opción hará que el agente de Iru Endpoint solicite al usuario que se autentique antes de volver a generar la clave de recuperación.
Marca esta opción para rotar automáticamente la clave de recuperación de forma periódica. Cuando esté habilitada, configura **Rotate keys after (days)** con el período que desees (por ejemplo, 90 días). Esta programación continúa por sí sola cuando también está habilitada la opción **Automatically rotate keys after viewing**. Iru Endpoint usa el comando MDM RotateFileVaultKey para rotar la clave.
Marca **Automatically rotate keys after viewing** para rotar una clave de recuperación después de que se muestre. Configura **Rotate keys after viewing (hours)** para indicar qué tan pronto ocurre esa rotación. Mostrar la clave en el registro del dispositivo, o recuperarla con la Enterprise API, inicia este temporizador. Iru Endpoint rota la clave con el comando MDM RotateFileVaultKey.
### Aplicación y experiencia del usuario durante el Asistente de configuración
Cuando habilitas **Enforce during Setup Assistant for Automated Device Enrollment (macOS 14+)**, Iru Endpoint intenta aplicar FileVault durante el Asistente de configuración en los dispositivos que se inscriben mediante Automated Device Enrollment. Esta selección ignora la configuración de omitir la pantalla de FileVault en el [Library item de Automated Device Enrollment](/es/endpoint/settings/apple-integrations/configure-automated-device-enrollment#mac).
El usuario final ve primero un cuadro de diálogo de cifrado de disco FileVault: la organización ha habilitado FileVault para la Mac, y el usuario puede activar el cifrado de disco FileVault y seleccionar **Continuar** para cifrar el disco (no requiere reinicio). Es posible que aparezca la opción **Skip** según la configuración.
La siguiente pantalla muestra la FileVault Recovery Key en un formato claro y destacado, e indica al usuario que la anote y la guarde en un lugar seguro para no perder el acceso a sus datos.
### Ver las claves de recuperación de FileVault
El cuadro de diálogo **FileVault Recovery Key** oculta la clave hasta que la muestras, e Iru registra quién vio la clave y cuándo. Lo que sucede después de verla depende de la opción **Automatically rotate keys after viewing** en [Opciones de configuración de FileVault](#filevault-configuration-options):
* **Activada:** mostrar la clave inicia **Rotate keys after viewing (hours)**. Cuando transcurre ese tiempo, Iru Endpoint rota la clave en la Mac con el comando MDM RotateFileVaultKey.
* **Desactivada:** la clave no se rota después de verla. Si **Automatically rotate keys** está activada, la clave se sigue rotando según esa programación.
Recuperar la clave con la Enterprise API (`GET /api/v1/devices/{device_id}/secrets/filevaultkey`) cuenta como una visualización y sigue la misma configuración.
#### Abrir el cuadro de diálogo FileVault Recovery Key
Ve al registro del dispositivo (Device Record).
Selecciona el **Menú de acciones del dispositivo**.
Selecciona **View FileVault2 recovery key**.
#### Cuando la rotación después de verla está activada
La clave está oculta. El cuadro de diálogo indica que, después de mostrar la clave, esta se rota en la Mac tras las horas que configuraste en **Rotate keys after viewing (hours)**. Selecciona el icono del ojo para mostrar la clave e iniciar ese temporizador.
Selecciona el icono de copiar para copiar la clave, o selecciona el icono del ojo tachado para ocultarla. Selecciona **Listo** cuando termines.
#### Cuando la rotación después de verla está desactivada
Iru indica que el Library Item de FileVault no está configurado para rotar la clave después de verla, y que la visualización de la clave se sigue registrando. Selecciona **Okay** para continuar.
La clave está oculta. Selecciona el icono del ojo para mostrarla.
Selecciona el icono de copiar para copiar la clave, o selecciona el icono del ojo tachado para ocultarla. Selecciona **Listo** cuando termines.
### Generar una nueva clave de recuperación de FileVault
Puedes forzar a una Mac a generar una nueva clave de recuperación de FileVault ejecutando el siguiente comando en Terminal. Iru Endpoint captura la nueva clave si la opción de custodia está habilitada.
```bash Terminal icon="terminal" theme={null}
sudo fdesetup changerecovery -personal
```
### Parameter: informar las cuentas de usuario con claves de recuperación de FileVault custodiadas en iCloud
macOS permite a los usuarios almacenar las claves de recuperación con su Apple Account a través de iCloud. Esto no se recomienda para computadoras Mac propiedad de la empresa, ya que un tercero desconocido podría recuperar las claves. Usa este parámetro para recibir una alerta cuando se almacene una clave de recuperación en iCloud. La alerta te recuerda que debes colaborar con el usuario para eliminar la clave de recuperación de su cuenta.
### Estado del cifrado
Con los volúmenes APFS, solo los volúmenes de datos (Data) se mostrarán como **Encrypted: Yes** en la sección Volumes de Device Details. Este es el comportamiento esperado.
El disco de arranque siempre está cifrado en las computadoras Mac con el Apple T2 Security Chip o Apple silicon, por lo que el cifrado de FileVault es casi inmediato. En otras computadoras Mac, el cifrado de FileVault puede tardar más según la cantidad de datos, pero continúa en segundo plano.
### Experiencia del usuario con FileVault
Si habilitaste la opción **Escrow recovery keys to Iru Endpoint** en tu Library Item de FileVault, cualquier Mac que se inscriba en Iru Endpoint y que tuviera FileVault habilitado previamente solicitará automáticamente a los usuarios finales que vuelvan a generar su clave de FileVault para que pueda custodiarse.
Cuando FileVault está configurado en **Automatically rotate keys** y el perfil de código de acceso tiene habilitada la opción **Maximum Passcode Age**, una contraseña con una antigüedad mayor a la máxima caducará, y el usuario deberá crear una nueva contraseña antes de poder rotar y custodiar su FileVault Recovery Key.
Visita el artículo [Experiencia del usuario con FileVault](/es/endpoint/library/library-items-profiles/filevault-user-experience) para obtener más información.