Documentation Oracle Cloud Infrastructure

Activation de FileVault pour les services gérés pour Mac

Pour assurer la confidentialité des données et la conformité réglementaire, tous les appareils passent par un processus d'effacement complet avant d'être réaffectés. Oracle utilise les pratiques de sécurité et d'effacement recommandées par Apple, avec un chiffrement contrôlé par le client. Avant la fin de votre période de service, vous devez activer le chiffrement FileVault sur votre Mac assigné. Ceci est nécessaire pour garantir que vous seul conservez l'accès aux données de votre organisation.

Remarque

Vous ne devez jamais désactiver FileVault car cela a une incidence sur la sécurité.

À partir de macOS Tahoe, FileVault est activé par défaut en tant que meilleure pratique de sécurité. Nous ne recommandons pas de désactiver FileVault. Si FileVault a été désactivé pour une raison quelconque, vous devez le réactiver avant de renvoyer le périphérique, comme indiqué dans la section suivante.

Important

N'utilisez pas iCloud lors de la création de la clé de récupération et ne partagez pas la clé avec Oracle ou un tiers.

Activation de FileVault

  1. Ouvrez les paramètres système de votre Mac :
    1. Sélectionnez le menu Apple dans l'angle supérieur gauche.
    2. Sélectionnez Paramètres système (ou Préférences système pour les anciennes versions de macOS).
  2. Accédez à FileVault à l'aide de l'une des méthodes suivantes :

    • macOS Tahoe OS, Sonoma et Ventura, ou version ultérieure :

      1. Accédez à Confidentialité et sécurité dans la barre latérale gauche.
      2. Faites défiler l'affichage jusqu'à la section FileVault.

    • macOS Monterey ou antérieur :

      1. Accédez à la page Sécurité et confidentialité.
      2. Sélectionnez l'onglet FileVault.
  3. Activez FileVault.
    • Si FileVault est désactivé, sélectionnez Activer FileVault. Si vous y êtes invité, entrez votre mot de passe d'administrateur.
    • Si FileVault est activé, aucune action n'est requise.
  4. Créez et enregistrez la clé de récupération.
    Lorsque vous êtes invité à choisir le déverrouillage du disque, sélectionnez Créer une clé de récupération. N'utilisez pas votre compte iCloud. Une clé de récupération est générée. Ne partagez pas cette clé de récupération avec l'équipe des services gérés pour Mac ou avec quelqu'un d'autre.

    Sélectionnez Continue pour confirmer.

  5. Redémarrez si vous y êtes invité.
    Lorsque FileVault commence à chiffrer votre disque en arrière-plan, vous pouvez être invité à redémarrer votre Mac. Vous pouvez surveiller la progression du cryptage dans la section FileVault.
  6. Vérifiez le statut de FileVault en ouvrant une session de terminal et en saisissant la commande suivante : 
    fdesetup status

    La sortie attendue est la suivante :

    FileVault is On
  7. Informez votre contact Managed Services for Mac que FileVault est activé et que l'appareil est prêt pour l'effacement sécurisé.