Microsoft Intune oznámil podpora FileVault na zariadeniach macOS.
Intune obmedzí prístup na spúšťacie disky macOS
Šifrovanie celého disku FileVault, známe ako FileVault 2, je softvérové riešenie, ktoré zabraňuje neoprávnenému prístupu k informáciám o spúšťacích diskoch systému macOS.
Vďaka čerstvo ohlásenej podpore sa správcovia Intune postarajú o to, aby nikto nemal prístup k spúšťacím diskom v systéme macOS bez hesla.
Správcovia Intune tiež budú môcť obnoviť osobné kľúče používateľov na podnikových zariadeniach priamo z konzoly Intune, ako uviedli úradníci spoločnosti Microsoft v príspevok v blogu:
Koncový užívateľ môže na prístup k svojmu osobnému kľúču na obnovenie použiť webový server spoločnosti Microsoft Intune na akomkoľvek zariadení. Po prihlásení na webovom portáli spoločnosti si môžu z miniatúr zariadení vybrať svoje zariadenie macOS s povoleným FileVaultom a kliknúť na Získajte kľúč na obnovenie.Ak zariadenie macOS nie je šifrované alebo bolo šifrované pred registráciou, osobný kľúč na obnovenie sa mu nezobrazí.
Správcovia Microsoft Intune budú mať viac možností
Tu sú funkcie oficiálneho vydania:
- Rotácia kľúčov na osobnú obnovu na ochranu pred neoprávneným prístupom pomocou zneužitých kľúčov. Správcovia Intune môžu otáčať osobné kľúče na obnovenie pre šifrované počítače Mac riadené spoločnosťou a môžu tiež nakonfigurovať, ako často majú otáčať osobný kľúč.
- Podmienená úschova osobného kľúča, ktorá poskytuje bezpečné miesto pre koncových používateľov aj správcov na prístup k osobnému kľúču na obnovenie pre šifrované počítače Mac riadené spoločnosťou.
Tento nový vývoj je súčasťou väčšieho procesu, ktorý zjednodušuje správu systému macOS pomocou Microsoft Intune.
Správcovia služby Intune budú môcť zabezpečiť šifrovanie Apple FileVault, šifrovanie mobilných zariadení a Windows BitLocker z jedného miesta.