¿Alguien ha encontrado una alternativa de cifrado de disco completo a FileVault 2 para MacOS con mejor soporte de usuarios LDAP? He estado tratando de identificar una solución para MacOS Mojave que:
- ofrece un cifrado de disco completo previo al arranque, al igual que FileVault 2
- permite a los usuarios introducir un nombre de usuario y una contraseña desde la pantalla de inicio de sesión previa al arranque, autenticarse a través de la red en un servidor LDAP local y, a continuación, descifrar+iniciar sesión en un sistema MacOS sin ser añadidos manualmente como usuarios en ese sistema de antemano.
Estoy trabajando en un entorno con miles de usuarios que cambian constantemente en miles de máquinas en diferentes sitios, por lo que preagregar cada usuario LDAP a cada sistema (como entiendo que requiere FileVault 2) no es factible para mí.
Una pregunta sobre las alternativas a FileVault no se ha preguntado en algún tiempo . Mi búsqueda de una alternativa que satisfaga mis necesidades no ha encontrado mucho, por lo que espero que alguien de la comunidad pueda ayudar. La mayoría de las herramientas que he encontrado, como VeraCrypt, TrueCrypt y Trend Micro EE, sólo parecen ofrecer cifrado a nivel de directorio en lugar de preinicio. Estoy empezando a convencerme de que FileVault 2 es la única opción de FDE previa al arranque para MacOS... ¿alguien conoce otra?