Microsoft Intune объявил поддержка FileVault на устройствах MacOS.
Intune ограничит доступ к загрузочным дискам macOS
Полнодисковое шифрование FileVault, известное как FileVault 2, - это программное решение, предотвращающее несанкционированный доступ к информации на загрузочных дисках macOS.
Благодаря недавно объявленной поддержке администраторы Intune позаботятся о том, чтобы никто не имел доступа к загрузочным дискам в macOS без пароля.
Кроме того, администраторы Intune смогут восстанавливать личные ключи пользователей на корпоративных устройствах непосредственно из консоли Intune, как заявили представители Microsoft в Сообщение блога:
Конечный пользователь может использовать веб-сайт корпоративного портала Microsoft Intune на любом устройстве для доступа к своему личному ключу восстановления. После входа на веб-портал компании они могут выбрать устройство MacOS с поддержкой FileVault из эскизов устройств и нажать Получите ключ восстановления.Если устройство macOS не зашифровано или было зашифровано до регистрации, они не увидят личный ключ восстановления.
У администраторов Microsoft Intune будет больше возможностей
Вот особенности официального выпуска:
- Персональная ротация ключей восстановления для защиты от несанкционированного доступа с использованием скомпрометированных ключей. Администраторы Intune могут чередовать личные ключи восстановления для зашифрованных компьютеров Mac, управляемых компанией, а также могут настраивать частоту ротации личных ключей.
- Личное депонирование ключей, обеспечивающее безопасное место для конечных пользователей и администраторов для доступа к личному ключу восстановления для зашифрованных компьютеров Mac, управляемых компанией.
Эта новая разработка является частью более крупного процесса, который упрощает управление macOS с помощью Microsoft Intune.
Администраторы Intune смогут защитить шифрование Apple FileVault, шифрование мобильных устройств и Windows BitLocker из одного места.
