Microsoft Intune a annoncé la prise en charge de FileVault sur des périphériques macOS.

Intune limitera l'accès sur les disques de démarrage macOS

Le chiffrement de disque intégral FileVault, appelé FileVault 2, est une solution logicielle qui empêche tout accès non autorisé aux informations sur les disques de démarrage macOS.

Grâce à la prise en charge récemment annoncée, les administrateurs Intune s’assureront que personne n’aura accès aux disques de démarrage sur macOS sans mot de passe.

De plus, les administrateurs Intune pourront récupérer les clés personnelles des utilisateurs d’appareils d’entreprise directement à partir de la console Intune, comme indiqué par les responsables de Microsoft dans un article de blog:

L'utilisateur final peut utiliser le site Web du portail d'entreprise Microsoft Intune sur n'importe quel appareil pour accéder à sa clé de récupération personnelle. Une fois connectés au portail d'entreprise Web, ils peuvent sélectionner leur périphérique macOS compatible FileVault à partir des vignettes du périphérique, puis cliquer sur Obtenir la clé de récupération. Si le périphérique macOS n'est pas chiffré ou s'il l'a été avant l'inscription, il ne verra pas de clé de récupération personnelle.

Les administrateurs Microsoft Intune auront plus d'options

Voici les caractéristiques de la version officielle:

• Rotation de clé de récupération personnelle pour vous protéger contre les accès non autorisés à l'aide de clés compromises. Les administrateurs Intune peuvent faire pivoter les clés de récupération personnelles pour les Mac chiffrés gérés par l'entreprise, et ils peuvent également configurer la fréquence de rotation de la clé personnelle.
• Escrow clé personnelle, fournissant un emplacement sécurisé pour les utilisateurs finaux et les administrateurs pour accéder à la clé de récupération personnelle pour les Macs cryptés gérés par la société.

Ce nouveau développement fait partie d'un processus plus vaste qui simplifie la gestion de macOS à l'aide de Microsoft Intune.

Les administrateurs d’Intune pourront sécuriser le chiffrement Apple FileVault, le chiffrement de périphérique mobile et Windows BitLocker à partir d’un emplacement unique.