Tema: mdm
-
Administrar FileVault desde la línea de comandos: estado, claves de recuperación, token seguro y token de arranque
fdesetup muestra y cambia el estado de FileVault y la gestión de la clave de recuperación; sysadminctl y profiles indican qué cuentas pueden desbloquear el disco y si hay un token de arranque depositado en un servicio de gestión de dispositivos, algo relevante antes de confiar en el aprovisionamiento de cuentas gestionado por MDM.
-
Comprobar los perfiles de configuración y el estado de inscripción en MDM desde Terminal con profiles
profiles enumera los perfiles de configuración instalados e informa del estado de inscripción en MDM; algunos ajustes, como el depósito del token de arranque (bootstrap token escrow) o el aplazamiento forzado de actualizaciones, solo pueden establecerse desde un servicio de gestión de dispositivos, y nunca desde una sesión local de Terminal.
-
Instalar actualizaciones de macOS de forma desatendida desde la línea de comandos con softwareupdate
softwareupdate enumera, instala y reinicia para aplicar actualizaciones sin el panel gráfico de Configuración del Sistema, pero --fetch-full-installer necesita autenticación de propietario de volumen en Apple silicon, y una política de aplazamiento gestionada puede ocultar por completo las actualizaciones a --list. Esta metodología cubre ambos casos.
Legible por máquina: JSON