Microsoft Intune ประกาศการสนับสนุน FileVault บนอุปกรณ์ macOS

Intune จะ จำกัด การเข้าถึงดิสก์เริ่มต้นของ MacOS

การเข้ารหัสดิสก์แบบเต็ม FileVault หรือที่รู้จักในชื่อ FileVault 2 เป็นโซลูชันซอฟต์แวร์ที่ป้องกันการเข้าถึงข้อมูลบนดิสก์เริ่มต้นระบบ MacOS โดยไม่ได้รับอนุญาต

ด้วยการสนับสนุนที่ประกาศใหม่ผู้ดูแลระบบ Intune จะตรวจสอบให้แน่ใจว่าไม่มีใครสามารถเข้าถึงดิสก์เริ่มต้นบน macOS โดยไม่ต้องใช้รหัสผ่าน

นอกจากนี้ผู้ดูแลระบบ Intune จะสามารถกู้คืนคีย์ส่วนตัวสำหรับผู้ใช้บนอุปกรณ์ขององค์กรได้โดยตรงจากคอนโซล Intune ตามที่เจ้าหน้าที่ Microsoft ระบุไว้ในบล็อกโพสต์:

ผู้ใช้อาจใช้เว็บไซต์ Microsoft Intune Company Portal บนอุปกรณ์ใด ๆ เพื่อเข้าถึงรหัสการกู้คืนส่วนบุคคล เมื่อพวกเขาลงชื่อเข้าใช้เว็บพอร์ทัลของ บริษัท พวกเขาสามารถเลือกอุปกรณ์ macOS ที่เปิดใช้งาน FileVault ได้จากรูปขนาดย่อของอุปกรณ์และคลิกที่รับ รหัสกู้คืน หากอุปกรณ์ macOS ไม่ได้เข้ารหัสหรือถูกเข้ารหัสก่อนที่จะลงทะเบียนพวกเขาจะไม่เห็นคีย์การกู้คืนส่วนบุคคล

ผู้ดูแลระบบ Microsoft Intune จะมีตัวเลือกเพิ่มเติม

นี่คือคุณสมบัติการเปิดตัวอย่างเป็นทางการ:

• การหมุนเวียนคีย์การกู้คืนส่วนบุคคลเพื่อช่วยป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตโดยใช้คีย์ที่ถูกบุกรุก ผู้ดูแลระบบ Intune สามารถหมุนคีย์กู้คืนส่วนบุคคลสำหรับ Mac ที่เข้ารหัสที่จัดการโดย บริษัท และพวกเขาอาจกำหนดความถี่ให้หมุนคีย์ส่วนตัวได้
• escrow คีย์ส่วนตัวจัดเตรียมตำแหน่งที่ปลอดภัยสำหรับผู้ใช้และผู้ดูแลระบบเพื่อเข้าถึงคีย์การกู้คืนส่วนบุคคลสำหรับ Mac ที่เข้ารหัสที่จัดการโดย บริษัท

การพัฒนาใหม่นี้เป็นส่วนหนึ่งของกระบวนการที่ใหญ่กว่าซึ่งทำให้การจัดการ macOS ง่ายขึ้นด้วยความช่วยเหลือของ Microsoft Intune

ผู้ดูแลระบบ Intune จะสามารถรักษาความปลอดภัยการเข้ารหัส Apple FileVault การเข้ารหัสอุปกรณ์มือถือและ Windows BitLocker ได้จากที่เดียว