Microsoft Intune ilmoitti tukevansa FileVaultia MacOS-laitteissa.

Intune rajoittaa pääsyä MacOS-käynnistyslevyille

FileVault-koko levyn salaus, joka tunnetaan nimellä FileVault 2, on ohjelmistoratkaisu, joka estää luvattoman pääsyn tietoihin macOS-käynnistyslevyillä.

Äskettäin ilmoitetun tuen avulla Intune-järjestelmänvalvojat varmistavat, että kukaan ei pääse MacOS-järjestelmän käynnistyslevyihin ilman salasanaa.

Intune-järjestelmänvalvojat voivat myös palauttaa yrityslaitteiden käyttäjien henkilökohtaiset avaimet suoraan Intune-konsolista, kuten Microsoftin virkamiehet totesivat blogiviestissä:

Loppukäyttäjä voi käyttää Microsoft Intune Company Portal -sivustoa millä tahansa laitteella henkilökohtaisen palautusavaimensa käyttämiseen. Kun he ovat kirjautuneet verkkoyritysportaaliin, he voivat valita FileVault-käytössä olevan MacOS-laitteen laitteen pikkukuvista ja napsauttaa Hae palautusavainta. Jos macOS-laitetta ei ole salattu tai se on salattu ennen ilmoittautumista, he eivät näe henkilökohtaista palautusavainta.

Microsoft Intune -järjestelmänvalvojilla on enemmän vaihtoehtoja

Tässä ovat viralliset julkaisutoiminnot:

• Henkilökohtaisen palautusavaimen kierto suojaamaan luvattomalta käytöltä vaarannettujen avainten avulla. Intune-järjestelmänvalvojat voivat kiertää yrityksen hallitsemien salattujen Mac-tietokoneiden henkilökohtaisia ​​palautusavaimia, ja he voivat myös määrittää, kuinka usein pyörittää henkilökohtaista avainta.
• Henkilökohtainen avain escrow, joka tarjoaa turvallisen paikan sekä loppukäyttäjille että järjestelmänvalvojille pääsyyn yrityksen hallitsemien salattujen Macien henkilökohtaiseen palautusavaimeen.

Tämä uusi kehitys on osa isompaa prosessia, joka yksinkertaistaa macOS-hallintaa Microsoft Intunen avulla.

Intune-järjestelmänvalvojat pystyvät suojaamaan Apple FileVault -salaus, mobiililaitteiden salaus ja Windows BitLocker yhdestä paikasta.