Administrator Guide
<size specifier> è nel formato intero decimale con un suffisso facoltativo da {K, M, G, T} allineato su 1000, non 1024. Per esempio, per
escludere da Encryption External Media un supporto o un'unità più grande di 500000000 byte, usare una delle seguenti opzioni:
size >= 500000000
size >= 500000K
size >= 500M
• Tipo di file system
Regola dell'elenco dei dispositivi consentiti:
fstype=<fstype>
<fstype> può essere ExFAT, FAT, o HFS+
Per escludere entrambi, di seguito si trova un esempio per supporti da 1 TB e HFS+ più grandi:
size>=1T;fstype=HFS+
Ripristino
Occasionalmente, potrebbe essere necessario avere accesso ai dati presenti in dischi crittografati. Come amministratore Dell, è possibile
accedere ai dischi crittografati senza decodificarli, risparmiando tempo prezioso.
Possono esserci molti motivi per cui è necessario avere accesso ai dati crittografati di un utente, ma alcuni casi di utilizzo comune sono i
seguenti:
• Qualcuno lascia l'azienda e nessuno conosce la password.
• Un utente non ricorda la password.
Questa sezione spiega come utilizzare il ripristino FileVault quando la crittografia FileVault è sull'endpoint da ripristinare. FileVault può
essere utilizzato con il client di crittografia in esecuzione su macOS Sierra 10.12.6. La funzionalità di ripristino FileVault è utilizzata anche
nelle unità Fusion.
Monta volume
Prerequisiti
• Un volume o computer di ripristino esterno non crittografato in cui verrà eseguita l'Utilità di ripristino
• Un cavo FireWire o Thunderbolt, in base all'hardware in dotazione
• L'ID dispositivo/ID univoco del computer destinato al ripristino: nella maggior parte dei casi, è possibile trovare il computer destinato al
ripristino nella Management Console cercando il nome utente del proprietario e visualizzando i dispositivi crittografati per tale utente. Il
formato dell'ID univoco/ID dispositivo è "MacBook.Z4291LK58RH di Mario Rossi".
• Supporti di installazione Dell
Procedura
1. Eseguire l'accesso alla Management Console come amministratore Dell.
2. Nel riquadro sinistro, fare clic su Gestione > Ripristina endpoint.
3. Nel campo Cerca, immettere il nome di dominio completo dell'endpoint da ripristinare e fare clic sull'icona Cerca.
4. Fare clic sul collegamento di ripristino del dispositivo.
5. Se l'endpoint richiede un ripristino avanzato, viene visualizzata una richiesta di password. Assegnare una nuova password al bundle di
chiavi di crittografia che sta per essere scaricato.
N.B.:
È necessario ricordare questa password per avere accesso alle chiavi di ripristino.
6. Per salvare il pacchetto di ripristino su un volume o computer di ripristino esterno che ha in esecuzione l'utilità di ripristino per eseguire
l'operazione di ripristino, fare clic su Download e quindi su Salva.
Il file di ripristino <nome_computer.dominio>.csv viene scaricato.
7. Avviare il computer di destinazione da un volume di ripristino esterno creato in precedenza. È possibile portarlo a termine tramite l'avvio
del riquadro del disco di avvio nelle Preferenze di sistema e selezionando il volume di ripristino del SO completo, o tenendo premuta la
chiave Opzione mentre si riavvia il computer e selezionando il volume di ripristino nello Startup Manager di preavvio.
Oppure
Attività per il client di crittografia
25