Microsoft Intune ogłosił wsparcie dla FileVault na urządzeniach macOS.

Usługa Intune ograniczy dostęp do dysków startowych systemu macOS

FileVault pełne szyfrowanie dysku, znane jako FileVault 2, to oprogramowanie, które zapobiega nieautoryzowanemu dostępowi do informacji na dyskach startowych macOS.

Dzięki świeżo ogłoszonej obsłudze administratorzy usługi Intune zapewnią, że nikt nie będzie miał dostępu do dysków startowych w systemie macOS bez hasła.

Administratorzy usługi Intune będą mogli odzyskiwać klucze osobiste użytkowników na urządzeniach firmowych bezpośrednio z konsoli usługi Intune, jak stwierdzili urzędnicy Microsoft w poście na blogu:

Użytkownik końcowy może korzystać z witryny Microsoft Intune Company Portal na dowolnym urządzeniu, aby uzyskać dostęp do swojego osobistego klucza odzyskiwania. Po zalogowaniu się do internetowego portalu firmy mogą wybrać urządzenie MacOS z włączoną funkcją FileVault z miniatur urządzeń i kliknąć Uzyskaj klucz odzyskiwania. Jeśli urządzenie macOS nie jest zaszyfrowane lub zostało zaszyfrowane przed rejestracją, nie zobaczą osobistego klucza odzyskiwania.

Administratorzy Microsoft Intune będą mieli więcej opcji

Oto oficjalne funkcje wydania:

• Rotacja osobistego klucza odzyskiwania pomaga chronić przed nieautoryzowanym dostępem przy użyciu skompromitowanych kluczy. Administratorzy usługi Intune mogą obracać osobiste klucze odzyskiwania dla zarządzanych przez firmę zaszyfrowanych komputerów Mac, a także mogą konfigurować częstotliwość obracania klucza osobistego.
• Depozyt klucza osobistego, zapewniający bezpieczną lokalizację zarówno użytkownikom końcowym, jak i administratorom, aby uzyskać dostęp do osobistego klucza odzyskiwania dla zaszyfrowanych komputerów Mac zarządzanych przez firmę.

To nowe opracowanie jest częścią większego procesu, który upraszcza zarządzanie macOS przy pomocy Microsoft Intune.

Administratorzy usługi Intune będą mogli zabezpieczyć szyfrowanie Apple FileVault, szyfrowanie urządzeń mobilnych i Windows BitLocker z jednego miejsca.