Microsoft Intune оголосив про підтримку FileVault на пристроях macOS.

Intune обмежить доступ до запускових дисків macOS

Шифрування повним диском FileVault, відоме як FileVault 2, - це програмне рішення, що запобігає несанкціонованому доступу до інформації на стартових дисках macOS.

Завдяки щойно оголошеній підтримці, адміністратори Intune переконаються, що ніхто не матиме доступу до запуску дисків на macOS без пароля.

Крім того, адміністратори Intune зможуть відновити персональні ключі для користувачів на корпоративних пристроях безпосередньо з консолі Intune, про що заявили чиновники Microsoft у публікації в блозі:

Кінцевий користувач може використовувати веб-сайт Microsoft Intune Portal Portal на будь-якому пристрої для доступу до свого особистого ключа відновлення. Після входу на веб-портал компанії вони можуть вибрати свій міні-пристрій з підтримкою FileVault з ескізів пристрою та натиснути кнопку " Відновлення". Якщо пристрій macOS не зашифрований або він був зашифрований до реєстрації, він не побачить особистий ключ відновлення.

У адміністраторів Microsoft Intune буде більше можливостей

Ось функції офіційного випуску:

• Особисте обертання ключа відновлення для захисту від несанкціонованого доступу за допомогою компрометованих ключів. Адміністратори Intune можуть обертати особисті ключі відновлення для зашифрованих компанією Macs шифрованих Macs, а також можуть налаштувати частоту обертання особистого ключа.
• Персональний ключ дескрипції, що забезпечує захищене місце як кінцевим користувачам, так і адміністраторам для доступу до персонального ключа відновлення для керованих компаніями зашифрованих Macs.

Ця нова розробка є частиною більш масштабного процесу, який спрощує управління macOS за допомогою Microsoft Intune.

Адміністратори Intune зможуть захистити шифрування Apple FileVault, шифрування мобільних пристроїв та Windows BitLocker з одного місця.