Microsoft Intune kündigte Unterstützung für FileVault auf MacOS-Geräten an.

Intune beschränkt den Zugriff auf MacOS-Startdisketten

FileVault Full Disk Encryption, bekannt als FileVault 2, ist eine Softwarelösung, die den unbefugten Zugriff auf die Informationen auf MacOS-Startdisketten verhindert.

Mit der kürzlich angekündigten Unterstützung stellen Intune-Administratoren sicher, dass niemand ohne Kennwort auf Startdisketten unter macOS zugreifen kann.

Außerdem können Intune-Administratoren persönliche Schlüssel für Benutzer auf Unternehmensgeräten direkt über die Intune-Konsole wiederherstellen, wie von Microsoft-Mitarbeitern in einem Blogbeitrag angegeben:

Der Endbenutzer kann die Microsoft Intune Company Portal-Website auf jedem Gerät verwenden, um auf seinen persönlichen Wiederherstellungsschlüssel zuzugreifen. Sobald sie sich beim Web Company Portal angemeldet haben, können sie ihr FileVault-fähiges MacOS-Gerät aus den Miniaturansichten der Geräte auswählen und auf Wiederherstellungsschlüssel abrufen klicken. Wenn das MacOS-Gerät nicht oder vor der Registrierung verschlüsselt wurde, wird kein persönlicher Wiederherstellungsschlüssel angezeigt.

Microsoft Intune-Administratoren haben mehr Optionen

Hier sind die offiziellen Release-Funktionen:

• Rotation des persönlichen Wiederherstellungsschlüssels zum Schutz vor unbefugtem Zugriff mit manipulierten Schlüsseln. Intune-Administratoren können die persönlichen Wiederherstellungsschlüssel für von Unternehmen verwaltete verschlüsselte Macs drehen und konfigurieren, wie oft der persönliche Schlüssel gedreht werden soll.
• Escrow für persönlichen Schlüssel, der Endbenutzern und Administratoren einen sicheren Speicherort für den Zugriff auf den persönlichen Wiederherstellungsschlüssel für von Unternehmen verwaltete verschlüsselte Macs bietet.

Diese Neuentwicklung ist Teil eines umfassenderen Prozesses, der die Verwaltung von MacOS mithilfe von Microsoft Intune vereinfacht.

Intune-Administratoren können die Apple FileVault-Verschlüsselung, die Verschlüsselung mobiler Geräte und Windows BitLocker von einem einzigen Ort aus sichern.