Cos’è il token sicuro?
Il Secure Token è un identificatore di sicurezza generato da macOS e collegato a un account utente locale. Abilita la crittografia e la decrittografia dei dati tramite FileVault. Un utente con un Secure Token è considerato “autorizzato” a eseguire azioni sensibili del sistema come:- Abilitare o disabilitare FileVault
- Modifica della password di un altro utente locale (se l’utente dispone di un token di sicurezza)
- Creazione di un nuovo utente locale
- Concessione di un token sicuro a un altro account
Perché il token di sicurezza è importante per Primo
Primo si affida al token sicuro per gestire in modo sicuro gli utenti macOS. Quando si reimposta una password o si crea un nuovo utente tramite Primo, macOS richiede che l’azione venga avviata da un account che detiene un token di sicurezza. Ciò garantisce:- Conformità ai requisiti di sicurezza di Apple
- Accesso continuo al disco crittografato FileVault
- Corretta esecuzione delle azioni di gestione degli utenti tramite Primo
Controlla lo stato del token di sicurezza in Primo
Lo stato del Secure Token viene visualizzato direttamente nel Primo Cockpit, nella scheda Utenti del relativo dispositivo. È possibile verificare rapidamente se l’account amministratore macOS utilizzato da Primo contiene un token di sicurezza attivo.Per garantire una corretta gestione degli utenti tramite Primo, assicurarsi che l’account amministratore collegato al dispositivo disponga di un token di sicurezza.
Trasferisci token sicuro
Se hai un account a cui è concesso un SecureToken e desideri che un altro account lo abbia, segui questa procedura:- Se necessario, promuovi l’account con SecureToken Granted (devono essere sudoers)
- Esegui
sudo sysadminctl -secureTokenOn seconduseraccount -password - -adminUser firstuseraccount -adminPassword - - Per verificare se secureToken è abilitato sul nuovo account, esegui
sudo sysadminctl -secureTokenStatus seconduseraccount - Se necessario, retrocedere l’account.
Comportamenti token sicuri (solo macOS)
| Metodo di creazione | Conto amministratore | Account non amministratore |
|---|---|---|
| Creato da Primo durante ZTD | SecureToken abilitato automaticamente | Nessun SecureToken fornito |
| Creato automaticamente dal criterio “Account amministratore”. | SecureToken fornito al primo accesso all’account | Nessun SecureToken fornito |
| Creato manualmente dal cliente tramite Primo | SecureToken fornito al primo accesso all’account | Nessun SecureToken fornito |
| Creato manualmente dal cliente localmente | SecureToken fornito se creato dall’account amministratore con SecureToken | Nessun SecureToken fornito |
| Creato tramite sysadminctl dal cliente localmente o in remoto | SecureToken fornito se creato utilizzando l’amministratore con SecureToken | SecureToken fornito se creato utilizzando l’amministratore con SecureToken |