Microsoft Intune обяви поддръжка за FileVault на macOS устройства.

Intune ще ограничи достъпа на стартиращи дискове на macOS

Шифроването на пълен диск FileVault, известно като FileVault 2, е софтуерно решение, което предотвратява неоторизиран достъп до информацията на стартиращи дискове на macOS.

С току-що обявената поддръжка, администраторите на Intune ще се погрижат никой да няма достъп до стартиращи дискове на macOS без парола.

Също така, Intune администраторите ще могат да възстановят личните ключове за потребителите на корпоративни устройства директно от конзолата Intune, както заявяват служителите на Microsoft в публикация в блога:

Крайният потребител може да използва уебсайта на Microsoft Intune Company Portal на всяко устройство за достъп до личния си ключ за възстановяване. След като влязат в уеб портала на компанията, те могат да изберат своето устройство FileVault с macOS от миниатюрите на устройството и да кликнат върху Вземи ключ за възстановяване. Ако macOS устройството не е криптирано или е било кодирано преди записването, те няма да видят личен ключ за възстановяване.

Администраторите на Microsoft Intune ще имат повече опции

Ето официалните функции на изданието:

• Лично завъртане на ключа за възстановяване, за да се защити от неоторизиран достъп с помощта на компрометирани ключове. Intune администраторите могат да завъртят личните ключове за възстановяване за управлявани от компанията криптирани Macs и също така могат да конфигурират колко често да завъртат личния ключ.
• Личен ключ за дескрипция, осигуряващ сигурно местоположение както за крайни потребители, така и за администратори за достъп до личния ключ за възстановяване за управлявани от компанията криптирани Macs.

Тази нова разработка е част от по-голям процес, който опростява управлението на macOS с помощта на Microsoft Intune.

Администраторите на Intune ще могат да защитят криптиране на Apple FileVault, криптиране на мобилни устройства и Windows BitLocker от едно място.