Microsoft Intune annoncé prise en charge de FileVault sur les appareils macOS.
Intune limitera l'accès aux disques de démarrage macOS
Le chiffrement intégral du disque FileVault, connu sous le nom de FileVault 2, est une solution logicielle qui empêche l'accès non autorisé aux informations sur les disques de démarrage macOS.
Avec le support récemment annoncé, les administrateurs Intune s'assureront que personne n'aura accès aux disques de démarrage sur macOS sans mot de passe.
En outre, les administrateurs Intune pourront récupérer les clés personnelles des utilisateurs sur les appareils d'entreprise directement à partir de la console Intune, comme indiqué par les responsables de Microsoft dans un article de blog:
L'utilisateur final peut utiliser le site Web du portail d'entreprise Microsoft Intune sur n'importe quel appareil pour accéder à sa clé de récupération personnelle. Une fois qu'ils se sont connectés au portail Web de l'entreprise, ils peuvent sélectionner leur appareil macOS compatible FileVault à partir des vignettes de l'appareil, puis cliquer sur
Obtenez la clé de récupération.Si l'appareil macOS n'est pas crypté ou s'il était crypté avant l'inscription, ils ne verront pas de clé de récupération personnelle.
Les administrateurs Microsoft Intune auront plus d'options
Voici les fonctionnalités de la version officielle :
- Rotation des clés de récupération personnelle pour aider à protéger contre les accès non autorisés à l'aide de clés compromises. Les administrateurs Intune peuvent faire pivoter les clés de récupération personnelles pour les Mac chiffrés gérés par l'entreprise, et ils peuvent également configurer la fréquence de rotation de la clé personnelle.
- Dépôt de clé personnelle, fournissant un emplacement sécurisé pour les utilisateurs finaux et les administrateurs pour accéder à la clé de récupération personnelle pour les Mac chiffrés gérés par l'entreprise.
Ce nouveau développement fait partie d'un processus plus vaste qui simplifie la gestion de macOS à l'aide de Microsoft Intune.
Les administrateurs Intune pourront sécuriser le chiffrement Apple FileVault, le chiffrement des appareils mobiles et Windows BitLocker à partir d'un seul endroit.
