Skip to main content
Este Library Item está disponible para computadoras Mac
El Library Item Recovery Password te permite configurar y aplicar contraseñas de recuperación a computadoras Mac con Apple silicon y contraseñas de firmware EFI a computadoras Mac con procesador Intel, todo desde el mismo Library Item. Iru Endpoint admite la generación automática de contraseñas por dispositivo con una rotación opcional configurable basada en tiempo, o puedes establecer una contraseña estática manual. También puedes proporcionar contraseñas de firmware conocidas existentes para computadoras Mac con procesador Intel, de modo que Iru Endpoint las actualice automáticamente.

​
Crear un Library Item Recovery Password

Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo Descripción general de la Library.

​
Configurar el Library Item Recovery Password

1

Nombre e icono

Asigna un nombre a tu Library Item y elige un icono si lo deseas.
2

Seleccionar Blueprints

Selecciona los Blueprints que desees.
3

Elegir el método de contraseña

Elige si quieres que Iru Endpoint genere automáticamente contraseñas específicas para cada dispositivo o especificar manualmente una contraseña estática.
4

Configurar la rotación de contraseñas

Si haces que Iru Endpoint genere automáticamente contraseñas específicas para cada dispositivo, elige si Iru Endpoint debe rotar automáticamente la contraseña y especifica con qué frecuencia.
5

Activar contraseñas heredadas

Si ya tienes contraseñas de firmware implementadas en computadoras Mac con procesador Intel, activa la opción Legacy Firmware passwords para que Iru Endpoint pueda actualizarlas.
6

Agregar una contraseña heredada

Agrega una Legacy password ya implementada en computadoras Mac con procesador Intel
7

Agregar contraseñas adicionales

Opcionalmente, agrega hasta 19 contraseñas heredadas más (20 en total) para que Iru Endpoint las use al actualizarlas.
1

Guardar la configuración

Selecciona Guardar.
Iru Endpoint no puede actualizar las contraseñas de firmware ya implementadas en computadoras Mac con procesador Intel a menos que se proporcionen a Iru Endpoint las contraseñas actualmente en uso en la sección Legacy Firmware passwords.

​
Experiencia en el dispositivo

  • Computadoras Mac con Apple silicon: la contraseña de recuperación se aplica y no se requiere ninguna interacción del usuario.
  • Computadoras Mac con procesador Intel: el Iru Agent pide a los usuarios que reinicien en un plazo de 30 minutos después de aplicar una contraseña de firmware heredada, ya sea por primera vez o al rotarla. Al igual que con el Library Item FileVault, este contador no se puede aplazar.

​
Ver la contraseña de recuperación de un dispositivo

Una vez establecida la contraseña de recuperación, esta opción estará disponible cuando se complete el siguiente check-in diario del dispositivo.
1

Acceder al menú de acciones del dispositivo

Abre el Menú de acciones del dispositivo.
2

Ver la contraseña de Recovery Lock

Selecciona View Recovery Lock password.
Al eliminar el Library Item Recovery Password, la contraseña de recuperación seguirá apareciendo en el registro del dispositivo, aunque no habrá ninguna contraseña visible. Se eliminará del registro del dispositivo en el siguiente check-in diario.

​
Consideraciones adicionales

​
Cambios de Blueprint

Cuando mueves un dispositivo entre Blueprints, Iru Endpoint actualiza automáticamente la contraseña de recuperación para que coincida con la configuración del nuevo Blueprint. Por ejemplo, si mueves un dispositivo de un Blueprint con contraseñas aleatorias a uno con una contraseña fija, el dispositivo cambiará automáticamente a la contraseña fija.

​
Eliminar contraseñas de recuperación

Si eliminas el Library Item Recovery Password de un Blueprint o mueves un dispositivo a un Blueprint que no lo tiene, Iru Endpoint intentará eliminar la contraseña de recuperación del dispositivo.

​
Cancelación de la inscripción del dispositivo

Cuando eliminas el registro de un dispositivo (lo que cancela su inscripción en Iru), macOS elimina automáticamente cualquier contraseña de recuperación aplicada. Sin embargo, las contraseñas de firmware heredadas permanecen en el dispositivo y deben eliminarse manualmente.

​
Formato de la contraseña

Al usar una contraseña de recuperación generada automáticamente para desbloquear un dispositivo, introdúcela exactamente como se muestra, incluidas todas las mayúsculas y los guiones.

​
Comandos Borrar dispositivo en computadoras Mac con procesador Intel y chip T2

Las computadoras Mac con procesador Intel y T2 Security Chip de Apple tienen un comportamiento especial al recibir un comando Borrar dispositivo. Si todavía hay una contraseña de firmware heredada, el dispositivo realizará un borrado completo y requerirá reinstalar macOS en lugar del procedimiento estándar Erase All Content and Settings (EACS). Para evitarlo y conservar el comportamiento de EACS, mueve el dispositivo a un Blueprint sin un Library Item Recovery Password antes de enviar el comando Borrar dispositivo. Este paso no es necesario para computadoras Mac con Apple silicon.