Microsoft Intune kunngjorde støtte for FileVault på macOS-enheter.

Intune vil begrense tilgangen på oppstartsdisker for macOS

FileVault kryptering av full disk, kjent som FileVault 2, er en programvareløsning som forhindrer uautorisert tilgang til informasjonen på oppstartsdisker for macOS.

Med den nylig annonserte støtten vil Intune-administratorer sørge for at ingen har tilgang til oppstartsdisker på macOS uten passord.

Intune-administratorer vil også kunne gjenopprette personlige nøkler for brukere på bedriftsenheter direkte fra Intune-konsollen, som det er uttalt av Microsoft-tjenestemenn i et blogginnlegg:

Sluttbrukeren kan bruke Microsoft Intune Company Portal-nettstedet på hvilken som helst enhet for å få tilgang til personlig personlig gjenopprettingsnøkkel. Når de har logget seg inn på webbedriftsportalen, kan de velge sin FileVault-aktiverte macOS-enhet fra miniatyrbildene til enheten og klikke på Få gjenopprettingsnøkkel. Hvis macOS-enheten ikke er kryptert, eller den er kryptert før registrering, vil de ikke se en personlig gjenopprettingsnøkkel.

Microsoft Intune-administratorer vil ha flere alternativer

Her er de offisielle utgivelsesfunksjonene:

• Personlig gjenopprettingsnøkkelrotasjon for å beskytte mot uautorisert tilgang ved bruk av kompromitterte nøkler. Intune administratorer kan rotere personlige gjenopprettingsnøkler for bedriftsstyrte krypterte Mac-maskiner, og de kan også konfigurere hvor ofte de skal rotere den personlige nøkkelen.
• Personal key escrow, som gir et sikkert sted for både sluttbrukere og administratorer for å få tilgang til personlig gjenopprettingsnøkkel for firmadministrerte krypterte Mac-maskiner.

Denne nye utviklingen er del av en større prosess som forenkler macOS-administrasjon ved hjelp av Microsoft Intune.

Intune administratorer vil kunne sikre Apple FileVault-kryptering, kryptering av mobilenheter og Windows BitLocker fra et enkelt sted.