Microsoft Intune объявила о поддержке FileVault на устройствах MacOS.

Intune ограничит доступ к загрузочным дискам MacOS

FileVault Full-disk encryption, известный как FileVault 2, представляет собой программное решение, предотвращающее несанкционированный доступ к информации на загрузочных дисках macOS.

Благодаря недавно объявленной поддержке администраторы Intune позаботятся о том, чтобы никто не имел доступа к загрузочным дискам в macOS без пароля.

Кроме того, администраторы Intune смогут восстанавливать личные ключи пользователей на корпоративных устройствах непосредственно из консоли Intune, как заявили представители Microsoft в своем блоге:

Конечный пользователь может использовать веб-сайт корпоративного портала Microsoft Intune на любом устройстве для доступа к своему личному ключу восстановления. После входа в веб-портал компании они могут выбрать свое MacOS-устройство с поддержкой FileVault из эскизов устройства и нажать « Получить ключ восстановления». Если устройство macOS не зашифровано или оно было зашифровано до регистрации, они не увидят личный ключ восстановления.

Администраторы Microsoft Intune будут иметь больше возможностей

Вот официальные возможности релиза:

• Персональное восстановление ключей вращения, чтобы помочь защитить от несанкционированного доступа с использованием скомпрометированных ключей. Администраторы Intune могут поворачивать личные ключи восстановления для управляемых компанией зашифрованных компьютеров Mac, а также могут настраивать частоту вращения личного ключа.
• Хранение личного ключа, предоставляя конечным пользователям и администраторам безопасное местоположение для доступа к личному ключу восстановления для управляемых компанией зашифрованных компьютеров Mac.

Эта новая разработка является частью более крупного процесса, который упрощает управление macOS с помощью Microsoft Intune.

Администраторы Intune смогут защитить шифрование Apple FileVault, шифрование мобильного устройства и Windows BitLocker из одного места.