Inihayag ng Microsoft Intune ang suporta para sa FileVault sa mga aparato ng macOS.

Limitahan ng Intune ang pag-access sa mga disk ng startup ng macOS

Ang pag-encrypt ng full-disk ng FileVault, na kilala bilang FileVault 2, ay isang solusyon sa software na pumipigil sa hindi awtorisadong pag-access sa impormasyon sa mga mac startup disk.

Sa bagong inihayag na suporta, Titiyakin ng mga administrador na walang makakakuha ng access sa mga startup disk sa macOS nang walang password.

Gayundin, ang mga admin ng Intune ay makakabawi ng mga personal na susi para sa mga gumagamit sa mga aparatong pang-corporate nang direkta mula sa consune ng Intune, tulad ng sinabi ng mga opisyal ng Microsoft sa isang post sa blog:

Maaaring gamitin ng end user ang website ng Microsoft Intune Company Portal sa anumang aparato upang ma-access ang kanilang personal na susi sa pagbawi. Kapag nag-login sila sa web Company Portal, maaari nilang piliin ang kanilang aparato na pinagana ng FileVault mula sa mga thumbnail ng aparato, at mag-click sa Kumuha ng pagbawi sa key. Kung ang aparato ng macOS ay hindi naka-encrypt o naka-encrypt bago ang pagpapatala, hindi sila makakakita ng isang personal na key sa pagbawi.

Ang mga administrador ng Microsoft Intune ay magkakaroon ng maraming mga pagpipilian

Narito ang opisyal na mga tampok ng paglabas:

• Ang pag-ikot ng personal na key ng paggaling upang makatulong na maprotektahan laban sa hindi awtorisadong pag-access gamit ang mga nakompromiso na mga key. Maaaring iikot ng mga tagapangasiwa ng intune ang mga personal na susi sa pagbawi para sa mga naka-encrypt na naka-encrypt na mga Mac ng kumpanya, at maaari din nilang i-configure kung gaano kadalas na paikutin ang personal na susi.
• Personal key escrow, na nagbibigay ng isang ligtas na lokasyon para sa parehong mga end user at administrator upang ma-access ang personal na recovery key para sa mga naka-encrypt na Mac na pinamamahalaang ng kumpanya.

Ang bagong pag-unlad na ito ay bahagi ng isang mas malaking proseso na pinapadali ang pamamahala ng macOS sa tulong ng Microsoft Intune.

Ang mga administrador ng intune ay makakapag-secure ng pag-encrypt ng Apple FileVault, encryption ng mobile device, at Windows BitLocker mula sa isang solong lugar.