Tema: mdm
-
Gerenciar o FileVault pela linha de comando: status, chaves de recuperação, secure token e bootstrap token
O fdesetup mostra e altera o estado do FileVault e o tratamento das chaves de recuperação; sysadminctl e profiles indicam quais contas podem desbloquear o disco e se um bootstrap token está em custódia num serviço de gerenciamento de dispositivos, o que importa antes de depender do provisionamento de contas via MDM.
-
Verificar perfis de configuração e inscrição no MDM pelo Terminal com o comando profiles
O comando profiles lista os perfis de configuração instalados e informa o estado de inscrição no MDM; algumas configurações, como o depósito do bootstrap token ou a imposição de adiamento de atualizações, só podem ser definidas por um serviço de gerenciamento de dispositivos, nunca a partir de uma sessão local do Terminal.
-
Instalar atualizações do macOS sem supervisão pela linha de comando com softwareupdate
O softwareupdate lista, instala e reinicia para aplicar atualizações sem o painel gráfico dos Ajustes do Sistema, mas o --fetch-full-installer exige autenticação de proprietário do volume em Apple silicon e uma política de adiamento gerenciada pode ocultar atualizações do --list por completo. Esta metodologia cobre os dois casos.
Legível por máquina: JSON