Microsoft Intune lägger till stöd för FileVault-diskkryptering på macOS

Microsoft Intune meddelat stöd för FileVault på macOS-enheter.

Intune begränsar åtkomst till MacOS-startdiskar

FileVault-helskivkryptering, känd som FileVault 2, är en programvarulösning som förhindrar obehörig åtkomst till informationen på MacOS-startdiskar.

Med det nyligen tillkännagivna stödet kommer Intune-administratörer att se till att ingen har tillgång till startdiskar på macOS utan lösenord.

Intune-administratörer kommer också att kunna återställa personliga nycklar för användare på företagsenheter direkt från Intune-konsolen, som anges av Microsoft-tjänstemän i en blogginlägg:

Slutanvändaren kan använda webbplatsen Microsoft Intune Company Portal på vilken enhet som helst för att komma åt sin personliga återställningsnyckel. När de väl har loggat in på företagets webbportal kan de välja sin FileVault-aktiverade macOS-enhet från enhetens miniatyrer och klicka på Hämta återställningsnyckel.Om macOS-enheten inte är krypterad eller om den krypterades före registreringen ser de inte någon personlig återställningsnyckel.

Microsoft Intune-administratörer har fler alternativ

Här är de officiella release-funktionerna:

• Rotering av personlig återställningsnyckel för att skydda mot obehörig åtkomst med komprometterade nycklar. Intune-administratörer kan rotera de personliga återställningsnycklarna för företagshanterade krypterade Mac-datorer, och de kan också konfigurera hur ofta den personliga nyckeln ska roteras.
• Escrow för personlig nyckel, vilket ger en säker plats för både slutanvändare och administratörer för att komma åt den personliga återställningsnyckeln för företagshanterade krypterade Mac-datorer.

Denna nya utveckling är en del av en större process som förenklar macOS-hantering med hjälp av Microsoft Intune.

Intune-administratörer kommer att kunna säkra Apple FileVault-kryptering, kryptering av mobilenheter och Windows BitLocker från en enda plats.