Activación de FileVault para Servicios Gestionados para Mac

Para garantizar la confidencialidad de los datos y el cumplimiento normativo, todos los dispositivos pasan por un proceso de borrado completo antes de ser reasignados. Oracle utiliza las prácticas de seguridad y borrado recomendadas por Apple, con cifrado controlado por el cliente. Antes de que finalice el período de servicio, debe activar el cifrado de FileVault en la Mac asignada. Esto es necesario para garantizar que solo usted conserve el acceso a los datos de su organización.

Nota

Nunca debe desactivar FileVault, ya que afecta a la seguridad.

A partir de macOS Tahoe, FileVault está activado por defecto como mejor práctica de seguridad. No se recomienda desactivar FileVault. Si FileVault se ha desactivado por cualquier motivo, debe volver a activarlo antes de devolver el dispositivo, como se describe en la siguiente sección.

Importante

No utilice iCloud al crear la clave de recuperación y no comparta la clave con Oracle ni con ningún tercero.

Activación de FileVault

  1. Abra la configuración del sistema de su Mac:
    1. Seleccione el menú Apple en la esquina superior izquierda.
    2. Seleccione Configuración del sistema (o Preferencias del sistema para versiones anteriores de macOS).
  2. Navegue hasta FileVault mediante uno de los siguientes métodos:
    • macOS Tahoe OS, Sonoma y Ventura, o posterior:

      1. Vaya a Privacy & Security en la barra lateral izquierda.
      2. Desplácese hacia abajo hasta la sección FileVault.
    • macOS Monterey o anterior:

      1. Vaya a Seguridad y privacidad.
      2. Seleccione el separador FileVault.
  3. Active FileVault.
    • Si FileVault está desactivado, seleccione Activar FileVault. Si se le solicita, introduzca la contraseña de administrador.
    • Si FileVault está activado, no se necesita ninguna acción.
  4. Cree y guarde la clave de recuperación.
    Cuando se le solicite que elija cómo desbloquear el disco, seleccione Crear una clave de recuperación. No uses tu cuenta de iCloud. Se genera una clave de recuperación. No comparta esta clave de recuperación con el equipo de Managed Services for Mac ni con nadie más.

    Seleccione Continuar para confirmar.

  5. Si se le solicita, reinicie.
    Cuando FileVault comience a cifrar su disco en segundo plano, es posible que se le solicite que reinicie su Mac. Puede supervisar el progreso del cifrado en la sección FileVault.
  6. Verifique el estado de FileVault abriendo una sesión de terminal e introduciendo el siguiente comando:
    fdesetup status

    El resultado esperado es:

    FileVault is On
  7. Notifique a su contacto de Managed Services for Mac que FileVault está activado y el dispositivo está listo para borrado seguro.