Microsoft Intune mengumumkan dukungan untuk FileVault pada perangkat macOS.

Intune akan membatasi akses pada disk startup macOS

Enkripsi disk lengkap FileVault, yang dikenal sebagai FileVault 2, adalah solusi perangkat lunak yang mencegah akses tidak sah ke info pada disk startup macOS.

Dengan dukungan yang baru diumumkan, administrator Intune akan memastikan bahwa tidak ada yang akan memiliki akses ke disk startup di macOS tanpa kata sandi.

Admin Intune juga dapat memulihkan kunci pribadi untuk pengguna di perangkat perusahaan langsung dari konsol Intune, sebagaimana dinyatakan oleh pejabat Microsoft dalam posting blog:

Pengguna akhir dapat menggunakan situs web Microsoft Intune Company Portal di perangkat apa pun untuk mengakses kunci pemulihan pribadi mereka. Setelah mereka masuk ke Portal Perusahaan web, mereka dapat memilih perangkat macOS FileVault mereka yang diaktifkan dari thumbnail perangkat, dan klik pada Dapatkan kunci pemulihan. Jika perangkat macOS tidak dienkripsi atau dienkripsi sebelum pendaftaran, mereka tidak akan melihat kunci pemulihan pribadi.

Administrator Microsoft Intune akan memiliki lebih banyak opsi

Berikut adalah fitur rilis resmi:

• Rotasi kunci pemulihan pribadi untuk membantu melindungi terhadap akses tidak sah menggunakan kunci yang disalahgunakan. Administrator intune dapat memutar kunci pemulihan pribadi untuk Mac terenkripsi yang dikelola perusahaan, dan mereka juga dapat mengonfigurasi seberapa sering memutar kunci pribadi.
• Escrow kunci pribadi, menyediakan lokasi yang aman bagi pengguna akhir dan administrator untuk mengakses kunci pemulihan pribadi untuk Mac terenkripsi yang dikelola perusahaan.

Perkembangan baru ini adalah bagian dari proses yang lebih besar yang menyederhanakan manajemen macOS dengan bantuan Microsoft Intune.

Administrator Intune akan dapat mengamankan enkripsi Apple FileVault, enkripsi perangkat seluler, dan Windows BitLocker dari satu tempat.