Hướng dẫn cấu hình Device Encryption cho máy Mac trên Sophos Central

Post published:12/21/2020
Post category:Hướng dẫn chung
Post comments:0 Comments

1. Mục đích bài viết

Bài viết này sẽ hướng dẫn các bạn cấu hình tính năng Device Encryption dành cho thiết bị Mac, đây là một tính năng khá hay và quan trọng nó sẽ giúp mã 1 hoặc nhiều ổ cứng nhằm bảo vệ dữ liệu của bạn phòng các trường hợp máy tính bị mất cắp.

2. Tình huống cấu hình

Thegioifirewall sẽ chuẩn bị sẵn 1 máy chạy HDH MacOS Catalina 10.15.5 đã được cài đặt Sophos Endpoint.

Sau đó sẽ thực hiện cấu hình Device Encryption cho máy mac này.

3. Hướng dẫn cấu hình

Để cấu hình chúng ta cần đăng nhập vào trang quản trị của Sophos Central bằng tài khoản admin.

Tiếp theo ta vào Encryption > Policies > Nhấn Add Policy.

Bảng Add Policy hiện ra, ở đây bạn có thể chọn mã hóa theo thiết bị hoặc theo user mà người dùng đăng nhập trên máy tính đó.

Ở đây mình sẽ mã hóa theo thiết bị với các thông tin sau :

Feature : Device Encryption
Type : chọn Device (policies are assigned to device regardness off logged on user)
Nhấn Continue để tiếp tục.

Bảng Create New Computer Policy sẽ hiện ra chúng ta cần điền các thông tin như sau :

Policy Name: Encrypt_MacOS

Tab COMPUTERS:

Chúng ta sẽ chọn computer là máy Mac đang sử dụng, ở đây sẽ chọn computer MacOS15’s Mac từ bảng Available Computers và nhấn vào mũi tên hướng phải để chuyển computer này sang bảng Assigned Computers.

Tab SETTINGS:

Chúng ta sẽ nhấn bật công tắc ở Device Encryption is on.
Tiếp theo chúng ta có lựa chọn Encrypt boot volume only, chúng ta chỉ bật lựa chọn này khi chúng ta chỉ muốn mã hóa ổ boot windows.
Tiếp theo chúng ta cần chọn Required startup authentication, lựa chọn này giúp sẽ khởi động lại máy tính sau khi bạn đặt mã khẩu mã hóa.
Require new authentication password/PIN from users bạn sẽ sử dụng lựa chọn này khi bạn muốn mật khẩu/mã PIN của lớp mã hóa được thay đổi thường xuyên, sau khi bạn bật lựa chọn này bạn có thể tùy chỉnh bao nhiêu tháng sẽ đổi 1 lần.
Lựa chọn Encrypt used space only chỉ sử dụng khi bạn chỉ cần mã hóa các ổ dữ liệu.
Ở bài viết này do máy mac chỉ có 1 ổ cài đặt OS nên mình chỉ cần chọn Require startup authentication với lựa chọn này nó sẽ mã hóa tất cả các ổ đang có trên máy tính.
Nhấn Save để lưu policy

Sau khi cấu hình policy thành công quay trở lại máy mac chúng ta sẽ thấy một bảng thông báo rằng máy của bạn đã được cài đặt mã hóa và bạn được yêu cầu nhập mật khẩu.