SécuritéChecklistAvancé
Checklist FileVault
Activation FileVault 2 via MDM avec escrow des clés de récupération.
Module : FileVault
Profil MDM
- Créer profil Disk Encryption avec Force encrypt
- Activer escrow des clés vers Intune ou Jamf
- Définir le type de clé : personal ou institutional
Déploiement
- Scope aux Mac supervisés uniquement
- Planifier une fenêtre de maintenance pour le premier chiffrement
- Communiquer aux utilisateurs sur le redémarrage
Recovery
- Vérifier la clé escrowée dans la console MDM
- Documenter la procédure L1/L2 de récupération
- Tester la recovery sur Mac lab (non production)