Geräteaktion: Passcode für Wiederherstellungssperre drehen

Hinweis

Dieses Feature wird schrittweise eingeführt und ist in Ihrem Mandanten möglicherweise noch nicht verfügbar. Die vollständige Verfügbarkeit wird für Ende April 2026 erwartet.

Recovery Lock schützt macOS-Geräte, indem für den Zugriff auf RecoveryOS ein Passwort erforderlich ist. Mithilfe von Intune können Administratoren diesen Kenncode remote rotieren, um den Zugriff auf die Wiederherstellungsumgebung sicher und kontrolliert zu halten.

Wenn Sie die Aktion "Kennung der Wiederherstellungssperre rotieren" verwenden, erstellt Intune eine neue Kennung, um die aktuelle Kennung zu ersetzen. Der neue Passcode wird im Admin Center angezeigt und ist die einzige gültige Anmeldeinformation für den Zugriff auf die Wiederherstellungsoptionen des Geräts.

Voraussetzungen

Anforderungen an die Geräteplattform

Diese Aktion unterstützt die folgenden Plattformen:

  • macOS im überwachten Modus, unter macOS 11.5 oder höher auf Apple Silicon (Intel-basierte Macs werden nicht unterstützt).

Anforderungen an Rollen

Verwenden Sie ein Konto mit mindestens einer der folgenden Rollen, um diese Aktion auszuführen:

  • Intune-Administrator
  • Benutzerdefinierte Rolle , die Folgendes umfasst:
    • Die Berechtigung Remoteaufgaben / macOS-Wiederherstellung rotieren Kennwort sperren
    • Berechtigungen, die Einblick in und Zugriff auf verwaltete Geräte in Intune bieten (z. B. Organisation/Lesen, Verwaltete Geräte/Lesen)

Anforderungen an die Gerätekonfiguration

Um diese Aktion auszuführen, muss das Gerät mit einer Richtlinieneinstellung konfiguriert werden, die das Feature "Wiederherstellungssperre" aktiviert.

Weitere Informationen finden Sie unter Erstellen der Richtlinie für die Wiederherstellungssperre.

So rotieren Sie den Passcode für die macOS-Wiederherstellungssperre im Intune Admin Center

  1. Wählen Sie im Microsoft Intune Admin Center die Option "Alle Geräte>" aus.
  2. Wählen Sie in der Geräteliste ein Gerät aus.
  3. Suchen Sie oben im Bereich "Geräteübersicht" die Zeile mit den Aktionssymbolen. Wählen Sie Passcode für die Wiederherstellungssperre "Drehen" aus.
  4. Wählen Sie zum Bestätigen der Aktion Ja aus. Intune generiert einen neuen Passcode für die Wiederherstellungssperre.

Hinweis

Wenn Sie diese Aktion bestätigen, wird der Prozess der Passcode-Rotation gestartet.
Der neue Passcode für die Wiederherstellungssperre wird auf das Gerät angewendet, wenn das Gerät das nächste Mal erfolgreich mit Intune eincheckt.
Wenn das Gerät offline ist oder nicht eingecheckt wird, bleibt der vorhandene Passcode für die Wiederherstellungssperre wirksam, bis das Gerät eincheckt.

Um den neuen Passcode anzuzeigen, wählen Sie Kennwörter und Schlüssel>Passcode für Wiederherstellungssperre anzeigen.

  • Last updated on