Microsoft Intune đã công bố hỗ trợ cho FileVault trên các thiết bị macOS.

Intune sẽ giới hạn quyền truy cập trên các đĩa khởi động macOS

Mã hóa toàn bộ tệp FileVault, được gọi là FileVault 2, là một giải pháp phần mềm ngăn chặn truy cập trái phép vào thông tin trên các đĩa khởi động macOS.

Với sự hỗ trợ mới được công bố, các quản trị viên Intune sẽ đảm bảo rằng không ai có quyền truy cập vào các đĩa khởi động trên macOS mà không cần mật khẩu.

Ngoài ra, quản trị viên Intune sẽ có thể khôi phục khóa cá nhân cho người dùng trên thiết bị của công ty trực tiếp từ bảng điều khiển Intune, như tuyên bố của các quan chức Microsoft trong một bài đăng trên blog:

Người dùng cuối có thể sử dụng trang web Microsoft Intune Company Portal trên bất kỳ thiết bị nào để truy cập khóa khôi phục cá nhân của họ. Khi họ đăng nhập vào Cổng thông tin công ty web, họ có thể chọn thiết bị macOS được bật FileVault từ hình thu nhỏ của thiết bị và nhấp vào Nhận khóa khôi phục. Nếu thiết bị macOS không được mã hóa hoặc được mã hóa trước khi đăng ký, họ sẽ không thấy khóa khôi phục cá nhân.

Quản trị viên Microsoft Intune sẽ có nhiều tùy chọn hơn

Dưới đây là các tính năng phát hành chính thức:

• Xoay khóa khôi phục cá nhân để giúp bảo vệ chống lại truy cập trái phép bằng cách sử dụng các khóa bị xâm nhập. Quản trị viên Intune có thể xoay các khóa khôi phục cá nhân cho máy Mac được mã hóa do công ty quản lý và họ cũng có thể định cấu hình tần suất xoay khóa cá nhân.
• Ký quỹ khóa cá nhân, cung cấp một vị trí an toàn cho cả người dùng cuối và quản trị viên để truy cập khóa khôi phục cá nhân cho máy Mac được mã hóa do công ty quản lý.

Sự phát triển mới này là một phần của một quy trình lớn hơn giúp đơn giản hóa việc quản lý macOS với sự trợ giúp của Microsoft Intune.

Quản trị viên Intune sẽ có thể bảo mật mã hóa Apple FileVault, mã hóa thiết bị di động và Windows BitLocker từ một nơi duy nhất.