> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurar el Library Item Recovery Password

> Configura el Library Item Recovery Password en Iru Endpoint para computadoras Mac gestionadas. Configura contraseñas de recuperación de firmware y custodia las credenciales de recuperación.

<Callout icon="apple" color="#B84A7A" iconType="regular">Este Library Item está disponible para computadoras Mac</Callout>

El Library Item Recovery Password te permite configurar y aplicar contraseñas de recuperación a computadoras Mac con Apple silicon y contraseñas de firmware EFI a computadoras Mac con procesador Intel, todo desde el mismo Library Item.

Iru Endpoint admite la generación automática de contraseñas por dispositivo con una rotación opcional configurable basada en tiempo, o puedes establecer una contraseña estática manual. También puedes proporcionar contraseñas de firmware conocidas existentes para computadoras Mac con procesador Intel, de modo que Iru Endpoint las actualice automáticamente.

### Crear un Library Item Recovery Password

Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de la Library](/es/endpoint/library/library-items-profiles/library-overview).

### Configurar el Library Item Recovery Password

<Steps>
  <Step title="Nombre e icono">
    Asigna un **nombre** a tu Library Item y elige un **icono** si lo deseas.
  </Step>

  <Step title="Seleccionar Blueprints">
    Selecciona los [**Blueprints**](/es/endpoint/getting-started/blueprints-and-library/configuring-blueprints) que desees.
  </Step>

  <Step title="Elegir el método de contraseña">
    **Elige** si quieres que Iru Endpoint genere automáticamente contraseñas específicas para cada dispositivo o especificar manualmente una contraseña estática.
  </Step>

  <Step title="Configurar la rotación de contraseñas">
    Si haces que Iru Endpoint genere automáticamente contraseñas específicas para cada dispositivo, elige si Iru Endpoint debe rotar automáticamente la contraseña y especifica con qué frecuencia.
  </Step>

  <Step title="Activar contraseñas heredadas">
    Si ya tienes contraseñas de firmware implementadas en computadoras Mac con procesador Intel, activa la opción **Legacy Firmware passwords** para que Iru Endpoint pueda actualizarlas.
  </Step>

  <Step title="Agregar una contraseña heredada">
    Agrega una **Legacy password** ya implementada en computadoras Mac con procesador Intel
  </Step>

  <Step title="Agregar contraseñas adicionales">
    Opcionalmente, agrega hasta 19 contraseñas heredadas más (20 en total) para que Iru Endpoint las use al actualizarlas.
  </Step>
</Steps>

<Steps>
  <Step title="Guardar la configuración">
    Selecciona **Guardar**.
  </Step>
</Steps>

<Warning>
  Iru Endpoint no puede actualizar las contraseñas de firmware ya implementadas en computadoras Mac con procesador Intel a menos que se proporcionen a Iru Endpoint las contraseñas actualmente en uso en la sección Legacy Firmware passwords.
</Warning>

### Experiencia en el dispositivo

* **Computadoras Mac con Apple silicon**: la contraseña de recuperación se aplica y no se requiere ninguna interacción del usuario.
* **Computadoras Mac con procesador Intel**: el Iru Agent pide a los usuarios que reinicien en un plazo de 30 minutos después de aplicar una contraseña de firmware heredada, ya sea por primera vez o al rotarla. Al igual que con el [Library Item FileVault](/es/endpoint/library/deployment-guides/apple/configure-filevault), este contador **no** se puede aplazar.

### Ver la contraseña de recuperación de un dispositivo

<Note>
  Una vez establecida la contraseña de recuperación, esta opción estará disponible cuando se complete el siguiente check-in diario del dispositivo.
</Note>

<Steps>
  <Step title="Acceder al menú de acciones del dispositivo">
    Abre el **Menú de acciones del dispositivo**.
  </Step>

  <Step title="Ver la contraseña de Recovery Lock">
    Selecciona **View Recovery Lock password**.
  </Step>
</Steps>

<Note>
  Al eliminar el Library Item Recovery Password, la contraseña de recuperación seguirá apareciendo en el registro del dispositivo, aunque no habrá ninguna contraseña visible. Se eliminará del registro del dispositivo en el siguiente check-in diario.
</Note>

### Consideraciones adicionales

#### Cambios de Blueprint

Cuando mueves un dispositivo entre Blueprints, Iru Endpoint actualiza automáticamente la contraseña de recuperación para que coincida con la configuración del nuevo Blueprint. Por ejemplo, si mueves un dispositivo de un Blueprint con contraseñas aleatorias a uno con una contraseña fija, el dispositivo cambiará automáticamente a la contraseña fija.

#### Eliminar contraseñas de recuperación

Si eliminas el Library Item Recovery Password de un Blueprint o mueves un dispositivo a un Blueprint que no lo tiene, Iru Endpoint intentará eliminar la contraseña de recuperación del dispositivo.

#### Cancelación de la inscripción del dispositivo

Cuando eliminas el registro de un dispositivo (lo que cancela su inscripción en Iru), macOS elimina automáticamente cualquier contraseña de recuperación aplicada. Sin embargo, las contraseñas de firmware heredadas permanecen en el dispositivo y deben eliminarse manualmente.

#### Formato de la contraseña

Al usar una contraseña de recuperación generada automáticamente para desbloquear un dispositivo, introdúcela exactamente como se muestra, incluidas todas las mayúsculas y los guiones.

#### Comandos Borrar dispositivo en computadoras Mac con procesador Intel y chip T2

Las computadoras Mac con procesador Intel y T2 Security Chip de Apple tienen un comportamiento especial al recibir un comando Borrar dispositivo. Si todavía hay una contraseña de firmware heredada, el dispositivo realizará un borrado completo y requerirá reinstalar macOS en lugar del procedimiento estándar Erase All Content and Settings (EACS).

Para evitarlo y conservar el comportamiento de EACS, mueve el dispositivo a un Blueprint sin un Library Item Recovery Password antes de enviar el comando Borrar dispositivo. Este paso no es necesario para computadoras Mac con Apple silicon.