Mostrar clave de recuperación de FileVault

Mostrar la clave de recuperación de FileVault de macOS

Descripción

Recupera y muestra la clave de recuperación de FileVault para un dispositivo macOS inscrito en Intune. Esta clave se utiliza para desbloquear el dispositivo si el usuario olvida su contraseña o si el dispositivo queda bloqueado.

Ubicación

Dispositivo → Seguridad → Mostrar clave de recuperación de FileVault

Nombre completo del runbook

rjgit-device_security_show-filevault-recovery-key

Detalles

Propiedad	Valor
Versión	1.0.2
Módulos requeridos	RealmJoin.RunbookHelper (>= 0.8.9) Microsoft.Graph.Authentication (>= 2.39.0)
Programable	no

Permisos

Permisos de aplicación

• Tipo: Microsoft Graph

  • DeviceManagementManagedDevices.PrivilegedOperations.All

    • Recupera la clave de FileVault depositada mediante getFileVaultKey, una operación privilegiada de Intune
  • DeviceManagementManagedDevices.Read.All

    • Resuelve el dispositivo de Intune por azureADDeviceId y verifica que ejecute macOS

Parámetros

DeviceId

El ID de dispositivo de Azure AD del dispositivo macOS

Propiedad	Valor
Requerido	true
Valor predeterminado
Tipo	Cadena
Oculto en el portal	sí (preestablecido mediante personalización del runbook)

Volver a la vista general de la referencia del runbook