Microsoft Intuneは、macOSデバイスでのFileVaultのサポートを発表しました。

IntuneはmacOS起動ディスクへのアクセスを制限します

FileVault 2として知られるFileVaultフルディスク暗号化は、macOS起動ディスク上の情報への不正アクセスを防止するソフトウェアソリューションです。

新たに発表されたサポートにより、Intune管理者は誰もパスワードなしでmacOSの起動ディスクにアクセスできないようにします。

また、Intuneの管理者は、ブログの投稿でMicrosoftの担当者が述べているように、Intuneコンソールから企業デバイス上のユーザーの個人キーを直接回復できます。

エンドユーザーは、任意のデバイスでMicrosoft Intune Company Portal Webサイトを使用して、個人の回復キーにアクセスできます。 Webポータルにログインしたら、デバイスのサムネイルからFileVault対応macOSデバイスを選択し、[回復キーの取得]をクリックし ます。 macOSデバイスが暗号化されていないか、登録前に暗号化されていた場合、個人の回復キーは表示されません。

Microsoft Intune管理者にはさらにオプションがあります

公式リリース機能は次のとおりです。

• 侵害されたキーを使用した不正アクセスから保護するための個人回復キーのローテーション。 Intune管理者は、会社が管理する暗号化されたMacの個人用回復キーをローテーションできます。また、個人キーをローテーションする頻度を構成することもできます。
• 個人キーのエスクロー。エンドユーザーと管理者の両方が、会社が管理する暗号化されたMacの個人回復キーにアクセスするための安全な場所を提供します。

この新しい開発は、Microsoft Intuneの助けを借りてmacOS管理を簡素化する、より大きなプロセスの一部です。

Intune管理者は、Apple FileVault暗号化、モバイルデバイス暗号化、およびWindows BitLockerを1か所から保護できます。