Administrator Guide
Table Of Contents
- Dell Endpoint Security Suite Enterprise for Mac Administratorhandbuch v2.9
- Einleitung
- Anforderungen
- Aufgaben für den Encryption Client
- Installation/Upgrade von dem Encryption Client
- Aktivieren von Encryption Client
- Verschlüsselungsrichtlinie und Status anzeigen
- Systemlaufwerke
- Wiederherstellung
- Wechselmedien
- Sammeln von Protokolldateien für Endpoint Security Suite Enterprise
- Deinstallieren von dem Encryption Client for Mac
- Aktivierung als Administrator
- Encryption Client – Referenzdokument
- Aufgaben
- Installieren von Advanced Threat Prevention for Mac
- Prüfen der Advanced Threat Prevention Installation
- Sammeln von Protokolldateien für Endpoint Security Suite Enterprise
- Details zu Advanced Threat Prevention anzeigen
- Bereitstellung eines Mandanten
- Konfigurieren der automatischen Aktualisierung des Advanced Threat Prevention Agenten
- Advanced Threat Prevention – Fehlerbehebung
- Glossar
Nach der Aktivierung stehen die Informationen zu Client-Software, Richtlinien, Datenträgerstatus und Benutzer auch bei den
Systemvoreinstellungen in den Dell Encryption Enterprise-Voreinstellungen zur Verfügung.
Encryption Client – Referenzdokument
Informationen zum optionalen Firmware-Kennwortschutz
ANMERKUNG:
Neuere Mac-Computer bieten keine Unterstützung für den Firmwarepasswortschutz. Der Firmwarepasswortschutz wird auf
folgenden Modellen unterstützt:
● iMac10.*
● iMac11.*
● Macmini4.*
● MacBook7.*
● MacBookAir2.*
● MacBookPro7.*
● MacPro5.*
● XServe3.*
Zum Beispiel iMac10.1, iMac11.1 und iMac11.2 unterstützen den optionalen Firmware-Kennwortschutz (durch * angegeben), aber
iMac12.1 und höher nicht.
ANMERKUNG:
Wenn die Schlüsseloption „FirmwarePasswordMode“ auf optional eingestellt ist, deaktiviert dies nur die Durchsetzung des Firmware-
Kennwortschutzes durch den Client. Dadurch wird jedoch ein etwaig vorhandener Firmware-Kennwortschutz nicht entfernt.
Sie können jedes bereits vorhandene Firmwarepasswort unter Verwendung des Mac OS X-Firmwarepasswort-Dienstprogramms
entfernen.
Wenn Sie beabsichtigen Boot Camp (Anweisungen siehe Anleitung zum Aktivieren von Mac OS X Boot Camp) auf verschlüsselten
Mac-Computer zu verwenden, müssen Sie den Client so konfigurieren, dass er den Firmware-Kennwortschutz nicht verwendet.
Mac-Computer verwenden den Firmwarepasswortschutz zur Verbesserung der Zugriffssicherheit des Computers. Auf Mac-Computern
ist der Schutz per Standardeinstellung auf AUS gesetzt. Während der Client-Installation können Sie sowohl bei einer neuen Installation
als auch bei einem Upgrade von einer früheren Client-Version die bestehende Datei com.dell.ddp.plist bearbeiten, damit der Schlüssel
FirmwarePasswordMode entweder auf Erforderlich oder auf Optional eingestellt wird. Die Option Erforderlich ist die Standardeinstellung
und setzt den Firmware-Kennwortschutz durch, während die Einstellung Optional bewirkt, dass der Firmware-Kennwort nicht
durchgesetzt wird. Im Anschluss an die Installation bzw. Aktualisierung prüft der Client die modifizierte Installationsdatei com.dell.ddp.plist
bei Neustart.
ANMERKUNG:
Um zu verhindern, dass Benutzer die Sicherheitseinstellung des Computers ändern, akzeptiert der Client nach der Installation der
Client-Software keinerlei Änderungen am Schlüssel FirmwarePasswordMode.
Sie können den Wert dieses Schlüssels nach erfolgter Installation oder Aktualisierung ändern, indem Sie eine
Datenträgerentschlüsselung einleiten und die Verschlüsselung anschließend erneut aktivieren.
Damit der Mac OS X Firmware-Kennwortschutz erforderlich ist, befolgen Sie den normalen Installations-/Upgradevorgang für den
Client, wie er unter Installation/Upgrade von Encryption Client for Mac beschrieben ist.
34
Aufgaben für den Encryption Client