Microsoft Intune va anunciar suport per a FileVault en dispositius macOS.

Intune limitarà l’accés als discs d’inici de macOS

El xifrat de disc complet FileVault, conegut com FileVault 2, és una solució de programari que impedeix l'accés no autoritzat a la informació dels discs d'inici de macOS.

Amb l’assistència recentment anunciada, els administradors d’Intune s’asseguraran que ningú tindrà accés als discos d’inici en macOS sense contrasenya.

Així mateix, els administradors d'Intune podran recuperar claus personals per als usuaris en dispositius corporatius directament des de la consola d'Intune, tal com van indicar els funcionaris de Microsoft en una publicació del bloc:

L'usuari final pot utilitzar el lloc web del portal de l'empresa Microsoft Intune en qualsevol dispositiu per accedir a la seva clau de recuperació personal. Una vegada que s’inicien al portal de l’empresa web, poden seleccionar el dispositiu macOS habilitat amb FileVault des de les miniatures del dispositiu i fer clic a Obtenir la clau de recuperació. Si el dispositiu macOS no està xifrat o es xifrava abans de la inscripció, no veurà una clau de recuperació personal.

Els administradors de Microsoft Intune tindran més opcions

Aquí teniu les funcions de llançament oficial:

• Rotació personal de les tecles de recuperació per ajudar a protegir-vos contra accés no autoritzat mitjançant claus compromeses. Els administradors intunes poden fer girar les claus de recuperació personals de Macs xifrats gestionats per l'empresa i també poden configurar la freqüència amb què es pot girar la clau personal.
• Escrow personalitzat de claus, que ofereix una ubicació segura tant per als usuaris finals com per als administradors per accedir a la clau de recuperació personal dels Macs encriptats gestionats per l'empresa.

Aquest nou desenvolupament forma part d’un procés més gran que simplifica la gestió de macOS amb l’ajut de Microsoft Intune.

Els administradors intunes podran protegir l’encriptació d’Apple FileVault, el xifrat de dispositius mòbils i Windows BitLocker des d’un mateix lloc.