Sujet : mdm
-
Gérer FileVault en ligne de commande : état, clés de récupération, secure token et bootstrap token
fdesetup indique et modifie l'état de FileVault ainsi que la gestion des clés de récupération ; sysadminctl et profiles indiquent quels comptes peuvent déverrouiller le disque et si un bootstrap token est mis en dépôt auprès d'un service de gestion des appareils, ce qui compte avant de s'appuyer sur le provisionnement de comptes piloté par MDM.
-
Vérifier les profils de configuration et l'état d'inscription MDM depuis le Terminal avec profiles
La commande profiles liste les profils de configuration installés et indique l'état d'inscription MDM ; certains réglages, comme le séquestre du bootstrap token ou le report forcé des mises à jour, ne peuvent être définis que par un service de gestion des appareils, et non depuis une session Terminal locale.
-
Installer les mises à jour de macOS sans surveillance en ligne de commande avec softwareupdate
softwareupdate permet de lister, d'installer et de redémarrer pour appliquer des mises à jour sans passer par les Réglages Système. Sur Apple silicon, --fetch-full-installer exige l'authentification d'un propriétaire de volume, et une politique de report gérée peut masquer entièrement des mises à jour dans --list ; cette méthodologie couvre les deux cas.
Lisible par machine : JSON