Microsoft Intune оголошено підтримка FileVault на пристроях macOS.
Intune обмежить доступ до запускових дисків macOS
Повнодискове шифрування FileVault, відоме як FileVault 2, є програмним рішенням, яке запобігає несанкціонованому доступу до інформації на дисках запуску macOS.
Завдяки нещодавно оголошеній підтримці адміністратори Intune подбають про те, щоб ніхто не мав доступу до завантажувальних дисків на macOS без пароля.
Крім того, адміністратори Intune зможуть відновити особисті ключі для користувачів на корпоративних пристроях безпосередньо з консолі Intune, як зазначили представники корпорації Майкрософт у допис у блозі:
Кінцевий користувач може використовувати веб-сайт корпорації Microsoft Intune на будь-якому пристрої для доступу до свого особистого ключа відновлення. Після входу на веб-портал компанії вони можуть вибрати свій пристрій MacV з підтримкою FileVault зі значків пристрою та натиснути на Отримайте ключ відновлення.Якщо пристрій macOS не зашифровано або він був зашифрований до реєстрації, вони не побачать особистий ключ відновлення.
Адміністратори Microsoft Intune матимуть більше можливостей
Ось офіційні функції випуску:
- Персональне обертання ключа відновлення для захисту від несанкціонованого доступу за допомогою компрометованих ключів. Адміністратори Intune можуть обертати персональні ключі відновлення для керованих компанією Mac, а також можуть налаштувати частоту обертання персонального ключа.
- Ескроу персонального ключа, що забезпечує безпечне розташування як кінцевих користувачів, так і адміністраторів для доступу до персонального ключа відновлення для керованих компанією Mac.
Ця нова розробка є частиною більшого процесу, який спрощує управління macOS за допомогою Microsoft Intune.
Адміністратори Intune зможуть захистити шифрування Apple FileVault, шифрування мобільних пристроїв та Windows BitLocker з одного місця.
