Microsoft Intune annoncerede support til FileVault på macOS-enheder.

Intune vil begrænse adgangen til macOS opstartdiske

FileVault-fulddiskkryptering, kendt som FileVault 2, er en softwareløsning, der forhindrer uautoriseret adgang til informationen på macOS opstartdiske.

Med den nyligt annoncerede support sørger Intune-administratorer for, at ingen har adgang til startdisketter på macOS uden en adgangskode.

Intune-administratorer vil også være i stand til at gendanne personlige nøgler til brugere på virksomhedsenheder direkte fra Intune-konsollen, som anført af Microsoft-embedsmænd i et blogindlæg:

Slutbrugeren kan bruge Microsoft Intune Company Portal websted på enhver enhed for at få adgang til deres personlige gendannelsesnøgle. Når de logger på webselskabets portal, kan de vælge deres FileVault-aktiverede macOS-enhed fra enhedens miniaturebilleder og klikke på Hent gendannelsesnøgle. Hvis macOS-enheden ikke er krypteret, eller den er krypteret inden tilmelding, ser de ikke en personlig gendannelsesnøgle.

Microsoft Intune-administratorer har flere muligheder

Her er de officielle udgivelsesfunktioner:

• Drejning af personlig gendannelsesnøgle til at beskytte mod uautoriseret adgang ved hjælp af kompromitterede nøgler. Intune administratorer kan rotere de personlige gendannelsesnøgler til virksomhedsstyrede krypterede Mac-computere, og de kan også konfigurere, hvor ofte de skal rotere den personlige nøgle.
• Personlig nøglelås, der giver et sikkert sted for både slutbrugere og administratorer for at få adgang til den personlige gendannelsesnøgle for virksomhedsstyret krypterede Mac-computere.

Denne nye udvikling er del af en større proces, der forenkler macOS-styring ved hjælp af Microsoft Intune.

Intune administratorer vil være i stand til at sikre Apple FileVault-kryptering, kryptering af mobilenheder og Windows BitLocker fra et enkelt sted.