Tema: mdm

• Administrar FileVault desde la línea de comandos: estado, claves de recuperación, token seguro y token de arranque

  fdesetup muestra y cambia el estado de FileVault y la gestión de la clave de recuperación; sysadminctl y profiles indican qué cuentas pueden desbloquear el disco y si hay un token de arranque depositado en un servicio de gestión de dispositivos, algo relevante antes de confiar en el aprovisionamiento de cuentas gestionado por MDM.

  methodology · es · reviewed · conocimiento a fecha de 2026-09-24

• Checking configuration profiles and MDM enrollment status from Terminal with profiles

  profiles lists installed configuration profiles and reports MDM enrollment status; some settings, such as bootstrap token escrow or enforced update deferral, can only be set by a device management service in the first place, not from a local Terminal session.

  methodology · en · reviewed · conocimiento a fecha de 2026-09-24

• Installing macOS updates unattended from the command line with softwareupdate

  softwareupdate lists, installs and restarts for updates without the graphical System Settings pane, but --fetch-full-installer needs volume-owner authentication on Apple silicon and a managed deferral policy can hide updates from --list entirely. This methodology covers both.

  methodology · en · reviewed · conocimiento a fecha de 2026-09-24

Legible por máquina: JSON