Microsoft Intune宣布在macOS设备上支持FileVault。

Intune将限制对macOS启动盘的访问

FileVault全盘加密（称为FileVault 2）是一种软件解决方案，可防止未经授权访问macOS启动盘上的信息。

有了新宣布的支持，Intune管理员将确保没有密码，没有人可以访问macOS上的启动盘。

此外，如Microsoft官员在博客文章中所述，Intune管理员将能够直接从Intune控制台为公司设备上的用户恢复用户的个人密钥：

最终用户可以在任何设备上使用Microsoft Intune公司门户网站访问其个人恢复密钥。 登录到Web公司门户网站后，他们可以从设备缩略图中选择启用FileVault的macOS设备，然后单击“ 获取恢复密钥”。 如果macOS设备未加密或在注册之前已加密，他们将看不到个人恢复密钥。

Microsoft Intune管理员将有更多选择

以下是官方发布的功能：

• 个人恢复密钥轮换可帮助防止使用已损坏密钥的未经授权的访问。 Intune管理员可以旋转公司管理的加密Mac的个人恢复密钥，并且他们还可以配置旋转个人密钥的频率。
• 个人密钥托管，为最终用户和管理员提供安全的位置，以访问公司管理的加密Mac的个人恢复密钥。

这项新开发是更大流程的一部分，该流程借助Microsoft Intune简化了macOS管理。

Intune管理员将能够从一个地方保护Apple FileVault加密，移动设备加密和Windows BitLocker。