Szyfrowanie urządzeń z systemem macOS za pomocą funkcji FileVault przy użyciu usługi Intune

Konfigurowanie szyfrowania dysków FileVault i zarządzanie nim na urządzeniach z systemem macOS przy użyciu usługi Microsoft Intune. FileVault to program do szyfrowania całego dysku dołączony do systemu macOS, który wykorzystuje 128-bitowe szyfrowanie XTS-AES. W tym artykule omówiono kompleksowe scenariusze wdrażania, zarządzania i odzyskiwania FileVault dla środowisk przedsiębiorstw.

Szyfrowanie dysków FileVault jest dostępne na urządzeniach z systemem macOS 10.13 lub nowszym i zapewnia pełne szyfrowanie dysku w celu ochrony danych na utraconych, skradzionych lub naruszonych urządzeniach.

Scenariusze szyfrowania FileVault

Intune obsługuje wiele podejść do wdrażania usługi FileVault, które mogą odpowiadać różnym potrzebom organizacji:

• Standardowe szyfrowanie FileVault — wdrożenie interakcyjne użytkownika z poleceniami i opcjami odroczenia.
• Wymuszanie asystenta ustawień — automatyczne szyfrowanie podczas początkowej konfiguracji urządzenia (macOS 14+).
• Założenie istniejącego szyfrowania — przejmij zarządzanie urządzeniami zaszyfrowanymi przez użytkownika.
• Zarządzanie kluczami odzyskiwania — kompleksowe scenariusze rotacji kluczy i odzyskiwania.

Proces wdrażania usługi FileVault

Po utworzeniu zasad szyfrowania urządzeń za pomocą funkcji FileVault zasady są stosowane do urządzeń w dwóch etapach:

1. Przygotowanie depozytu klucza — urządzenie jest przygotowane do włączenia usługi Intune pobierania i tworzenia kopii zapasowej klucza odzyskiwania. Ta akcja jest nazywana depozytem.
2. Inicjowanie szyfrowania dysku — po zdeponowaniu klucza można rozpocząć szyfrowanie dysku.

Gdy usługa Intune po raz pierwszy szyfruje urządzenie z systemem macOS przy użyciu funkcji FileVault, tworzony jest osobisty klucz odzyskiwania. Po zaszyfrowaniu urządzenie jednorazowo wyświetla użytkownikowi klucz osobisty.

Wymagania wstępne

Licencjonowanie i wersje systemu macOS

Zarządzanie szyfrowaniem FileVault wymaga:

• systemu macOS 10.13 lub nowszego , aby uzyskać podstawowe funkcje FileVault.
• macOS 14 lub nowszy dla funkcji wymuszania Asystenta ustawień.
• Rejestracja w usłudze MDM zatwierdzona przez użytkownika — użytkownicy muszą ręcznie zatwierdzić profil zarządzania w oknie Preferencje systemowe.

Kontrola dostępu oparta na rolach

Aby zarządzać usługą FileVault w usłudze Intune, konto musi mieć przypisaną rolę kontroli dostępu opartej na rolach (RBAC) usługi Intune, która obejmuje uprawnienie Zadania zdalne z prawem klucza Obróć FileVault ustawionym na wartość Tak.

Możesz dodać to uprawnienie do własnych niestandardowych ról RBAC lub użyć jednej z następujących wbudowanych ról RBAC:

• Operator pomocy technicznej
• Administrator zabezpieczeń punktu końcowego

Zagadnienia dotyczące usługi Apple Business Manager

W przypadku scenariuszy wymuszania asystenta ustawień upewnij się, że:

• Urządzenia są rejestrowane za pośrednictwem usługi Apple Business Manager lub Apple School Manager.
• Poczekaj, aż ostateczna konfiguracja jest poprawnie skonfigurowana do wdrożenia automatycznego.
• Profile rejestracji są skonfigurowane do nadzorowanego zarządzania urządzeniami.

Typy zasad szyfrowania FileVault

Wybierz jeden z następujących typów zasad usługi Intune, aby skonfigurować szyfrowanie FileVault na podstawie potrzeb wdrożenia:

Zasady zabezpieczeń punktu końcowego

Najlepszy dla: Standardowe wdrożenia FileVault z usprawnioną konfiguracją.

Zasady szyfrowania dysków zabezpieczeń punktu końcowego zapewniają skoncentrowaną, specyficzną dla zabezpieczeń konfigurację funkcji FileVault:

• Profil FileVault — dedykowane ustawienia do konfigurowania szyfrowania FileVault z kompleksowymi opcjami odzyskiwania.
• Usprawniona konfiguracja skoncentrowana na wymaganiach dotyczących zabezpieczeń.
• Integracja z monitorowaniem i raportowaniem szyfrowania usługi Intune.
• Uproszczona konfiguracja dla większości scenariuszy FileVault.

Zasady wykazu ustawień

Najlepszy dla: Wdrożenia zaawansowane wymagające wymuszenia Asystenta ustawień lub kompleksowych opcji konfiguracji.

Katalog ustawień zawiera najbardziej kompleksowe opcje konfiguracji FileVault:

• Dostęp do wszystkich ustawień dostępnych za pośrednictwem usługi Intune dla usługi FileVault
• Możliwości wymuszania Asystenta ustawień (macOS 14+) — unikatowe dla katalogu ustawień
• Zaawansowane opcje konfiguracji, które nie są dostępne w szablonach
• Szczegółowa kontrola nad środowiskiem użytkownika i ustawieniami zabezpieczeń
• Maksymalna elastyczność w przypadku złożonych scenariuszy wdrażania

Zasady konfiguracji urządzeń (przestarzałe)

Szablon ochrony punktu końcowego konfiguracji > urządzenia zawiera usługę FileVault jako część szerszej ochrony punktu końcowego.

Tworzenie zasad zabezpieczeń punktu końcowego

Wdrożenie standardowego magazynu FileVault

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Wybierz pozycję Zabezpieczenia>punktu końcowego Szyfrowanie> dyskuUtwórz zasady.

3. Ustaw następujące opcje:

   • Platforma: macOS
   • Profil: MacOS FileVault

4. Na stronie Ustawienia konfiguracji skonfiguruj podstawowe ustawienia FileVault:

   Wymagane ustawienia:

   • dla FileVault: Włącz = ( aby włączyć FileVault)
   • Użyj klucza = odzyskiwaniaWłączone

   Zarządzanie kluczami odzyskiwania:

   • Rotacja kluczy odzyskiwania w miesiącach = Ustaw interwał obrotu
   • Lokalizacja = Wprowadź opisowe wskazówki , które poprowadzą użytkowników do pobierania kluczy.

   Ustawienia środowiska użytkownika:

   • Zezwalaj na odroczenie do wylogowania = Konfiguruj na podstawie potrzeb organizacji
   • Odłóż nie pytaj przy wylogowaniu użytkownika = Konfiguruj preferencje interakcji użytkownika
   • Odłóż wymuszanie przy logowaniu użytkownika Maksymalna liczba prób obejścia = Ustaw ścisłość wymuszania

5. Na stronie Zakres (tagi) przypisz tagi zakresu odpowiednie dla struktury zarządzania Twojej organizacji.

6. Na stronie Zadania wybierz grupy, które otrzymają ten profil. Zastanów się:

   • Grupy urządzeń w przypadku urządzeń należących do firmy
   • Grupy użytkowników w scenariuszach BYOD
   • Grupy pilotażowe do testów wstępnych

7. Wybierz pozycję Utwórz , aby wdrożyć zasady.

Wskazówki dotyczące lokalizacji usługi Escrow

Skonfiguruj pomocne opisy lokalizacji depozytu, aby pomóc użytkownikom w odzyskaniu klucza odzyskiwania. Te informacje są użyteczne podczas korzystania z ustawienia funkcji rotacji osobistego klucza odzyskiwania, które może automatycznie i okresowo generować nowy klucz odzyskiwania dla urządzenia.

Przykład wiadomości:

To retrieve a lost or recently rotated recovery key, sign in to the Intune Company Portal website from any device. In the portal, go to Devices and select the device that has FileVault enabled, and then select 'Get recovery key'. The current recovery key is displayed.

Dodatkowe zagadnienia dotyczące konfiguracji:

• Dołącz informacje kontaktowe pomocy technicznej Twojej organizacji.
• Zapoznaj się z wewnętrznymi procedurami IT dotyczącymi odzyskiwania urządzenia.
• Podaj jasny, prosty język zrozumiały dla użytkowników nieposiadających wiedzy technicznej.

Tworzenie zasad wykazu ustawień

Wykaz ustawień zapewnia najbardziej kompleksowe opcje konfiguracji FileVault, w tym wymuszanie Asystenta ustawień.

Wdrożenie wykazu ustawień standardowych

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Wybierz urządzenia>Według platformy>macOS>Zarządzanie urządzeniami>Konfiguracja>Utwórz>nowe zasady.

3. Wybierz katalog ustawień dla typu profilu.

4. Na stronie Ustawienia konfiguracji wybierz pozycję + Dodaj ustawienia i przejdź do pozycji Pełne szyfrowanie dysku.

   

5. Skonfiguruj następujące podstawowe ustawienia FileVault:

   Magazyn plików:

   • Umożliwianie = Wł.
   • Odłóż = Włączone (wymagane do pomyślnego zastosowania aplikacji FileVault)

   Depozyt klucza odzyskiwania FileVault:

   • Lokalizacja = Wprowadź opisowe wskazówki , które poprowadzą użytkowników do pobierania kluczy.

   Opcje zaawansowane (zgodnie z potrzebami): (wszystkie znajdują się w obszarze FileVault)

   • Pokaż klucz odzyskiwania = Konfiguruj widoczność podczas szyfrowania
   • Odłóż nie pytaj przy wylogowaniu użytkownika = kontroluj chronometraż monitu
   • Odłóż wymuszanie przy logowaniu użytkownika Maksymalna liczba prób obejścia = Ustaw limity wymuszania
   • Rotacja kluczy odzyskiwania w miesiącach = Konfiguruj automatyczną rotację

6. Ukończ przypisywanie i wdrażanie zasad zgodnie ze standardowymi procedurami usługi Intune.

Wymuszanie asystenta ustawień (macOS 14+)

W przypadku automatycznego włączania funkcji FileVault podczas konfiguracji urządzenia:

Wymagania wstępne Asystenta ustawień:

• macOS 14 lub nowszy
• Rejestracja w usłudze Apple Business Manager lub Apple School Manager
• Oczekiwanie na ostateczną konfigurację = Tak w profilu rejestracji
• Filtrowanie urządzeń za pomocą atrybutu EnrollmentProfileName

Konfiguracja dodatkowego katalogu ustawień: (znajduje się w obszarze FileVault)

• Magazyn> plikówWymuś włączenie w Asystencie = ustawieńWłączone

• Magazyn> plikówOdłóż = Włączone

  Ważna

  Aby pomyślnie włączyć funkcję FileVault w Asystencie ustawień dla urządzeń z systemem macOS 14.4, ustawienie Odraczanie musi mieć skonfigurowaną wartość Włączone .

  

Konfiguracja profilu rejestracji:

1. Konfigurowanie profilu rejestracji przy użyciu opcji Poczekaj na ostateczną konfigurację = Tak.
2. Utwórz filtr urządzeń na potrzeby wdrożenia kierowanego.
3. Przypisz zasady wykazu ustawień do odfiltrowanych urządzeń.

Proces szyfrowania FileVault

Zrozumienie procesu szyfrowania FileVault pomaga w planowaniu wdrożenia i rozwiązywaniu problemów:

Etapy szyfrowania

Wdrożenie FileVault odbywa się w dwóch odrębnych fazach:

1. Przygotowanie depozytu kluczy — usługa Intune przygotowuje urządzenie do tworzenia kopii zapasowych kluczy odzyskiwania usług w chmurze firmy Microsoft
2. Inicjowanie szyfrowania dysku — szyfrowanie FileVault rozpoczyna się po pomyślnym zdeponowaniu klucza

Zagadnienia dotyczące środowiska użytkownika

Standardowe środowisko użytkownika wdrażania:

• Użytkownicy mogą zobaczyć monity o włączenie funkcji FileVault (w zależności od konfiguracji)
• Klucz odzyskiwania jest wyświetlany raz podczas procesu szyfrowania
• Użytkownicy powinni zostać poinstruowani, aby zapisali informacje o kluczu odzyskiwania
• Szyfrowanie jest kontynuowane w tle po początkowej konfiguracji

Środowisko użytkownika Asystenta ustawień:

• Szyfrowanie następuje automatycznie podczas konfigurowania urządzenia
• Inicjowanie szyfrowania nie wymaga interakcji z użytkownikiem
• Klucz odzyskiwania jest automatycznie deponowany w usłudze Intune
• Użytkownicy ukończyli konfigurację przy użyciu zaszyfrowanego urządzenia

Monitorowanie i zarządzanie FileVault

Wyświetlanie stanu szyfrowania

Aby wyświetlić informacje o urządzeniach, które otrzymują zasady FileVault, zobacz Monitorowanie szyfrowania dysku.

Monitorowanie wdrożenia usługi FileVault za pośrednictwem wielu interfejsów usługi Intune:

1. Raport szyfrowania — przejdź domonitorowania>urządzeń>Stan szyfrowania urządzenia:

   • Wyświetlanie stanu szyfrowania na wszystkich zarządzanych urządzeniach
   • Uzyskaj dostęp do informacji o kluczu odzyskiwania dla zaszyfrowanych urządzeń
   • Monitorowanie wdrażania zasad i zgodności

2. Monitorowanie specyficzne dla urządzenia — wybierz poszczególne urządzenia do wyświetlenia:

   • Stan włączania funkcji FileVault
   • Dostępność klucza odzyskiwania
   • Szczegóły przypisania zasad szyfrowania

Depozyt kluczy FileVault i zarządzanie nimi

W przypadku urządzeń zarządzanych usługa Intune może zdeponować kopię osobistego klucza odzyskiwania. Depozyt kluczy umożliwia administratorom usługi Intune rotację kluczy w celu ochrony urządzeń, a użytkownikom odzyskiwanie utraconego lub obróconego osobistego klucza odzyskiwania.

Usługa Intune przechowuje klucz odzyskiwania w następujących przypadkach:

• Zasady usługi Intune szyfrują urządzenie
• Użytkownik przekazał klucz odzyskiwania dla urządzenia, które zaszyfrował ręcznie

Gdy usługa Intune zdeponuje osobisty klucz odzyskiwania:

• Administratorzy mogą zarządzać kluczami odzyskiwania FileVault i obracać je dla dowolnego zarządzanego urządzenia z systemem macOS przy użyciu raportu szyfrowania usługi Intune.
• Administratorzy mogą wyświetlać osobisty klucz odzyskiwania tylko dla zarządzanych urządzeń z systemem macOS, które są oznaczone jako firmowe. Nie mogą oni wyświetlać klucza odzyskiwania dla urządzeń osobistych.
• Użytkownicy mogą wyświetlać i pobierać swój osobisty klucz odzyskiwania z obsługiwanych lokalizacji.

Zarządzanie kluczami odzyskiwania

Usługa Intune zapewnia kompleksowe zarządzanie kluczami odzyskiwania dla urządzeń zaszyfrowanych za pomocą funkcji FileVault:

Wyświetlanie kluczy odzyskiwania

Dla administratorów:

• Uzyskaj dostęp do kluczy odzyskiwania dla urządzeń oznaczonych jako Tylko firmowe
• Nie można wyświetlić kluczy odzyskiwania dla urządzeń osobistych/BYOD
• Przejdź do szczegółów > urządzenia Monitorowanie>kluczy odzyskiwania
• Wybierz pozycję Pokaż klucz odzyskiwania (generuje wpis dziennika inspekcji)

Wymagane uprawnienia:

• Rola RBAC usługi Intune z uprawnieniami zadań zdalnych
• Obróć klucz FileVault w prawo ustawiony na wartość Tak

Lokalizacje dostępu do klucza odzyskiwania

Użytkownicy końcowi mogą pobrać klucze odzyskiwania z następujących lokalizacji:

• Witryna internetowa Portal firmy (portal.manage.microsoft.com) — podstawowa i najbardziej niezawodna metoda
• Aplikacja portalu firmy dla systemu iOS/iPadOS — pokazuje klucz odzyskiwania FileVault dla urządzeń Mac
• Aplikacja Portal firmy dla systemu Android — pokazuje klucz odzyskiwania FileVault dla urządzeń Mac
• Aplikacja mobilna Intune — pokazuje klucz odzyskiwania FileVault dla urządzeń Mac

Proces pobierania klucza odzyskiwania:

1. Korzystanie z witryny internetowej Portal firmy (zalecane):

   • Zaloguj się do witryny internetowej Portal firmy (https://portal.manage.microsoft.com/) z dowolnego urządzenia.
   • Przejdź na stronę Urządzenia i wybierz urządzenie z systemem macOS, które jest szyfrowane za pomocą funkcji FileVault.
   • Wybierz pozycję Uzyskaj klucz odzyskiwania — wyświetlony jest bieżący klucz odzyskiwania.

2. Korzystanie z aplikacji mobilnych Portal firmy:

   • Otwórz aplikację Portal firmy dla systemu iOS/iPadOS, aplikację Portal firmy dla systemu Android lub aplikację mobilną Intune.
   • Przejdź do pozycji Urządzenia i wybierz zaszyfrowane i zarejestrowane urządzenie z systemem macOS.
   • Wybierz pozycję Uzyskaj klucz odzyskiwania — przeglądarka wyświetli Internetowy Portal firmy i wyświetli klucz odzyskiwania.

Rotacja kluczy odzyskiwania

Usługa Intune obsługuje zarówno automatyczną, jak i ręczną rotację kluczy odzyskiwania:

Automatyczny obrót

Skonfiguruj automatyczną rotację kluczy w zasadach FileVault:

• Rotacja osobistych kluczy odzyskiwania = Ustaw interwał (1-12 miesięcy)
• Nowe klucze są generowane automatycznie i deponowane
• Poprzednie klucze stają się nieważne po pomyślnym obróceniu
• Użytkownicy muszą pobrać nowe klucze za pośrednictwem Portalu firmy

Obrót ręczny

Administratorzy mogą ręcznie zmieniać klucze odzyskiwania:

1. Logowanie się do centrum administracyjnego usługi Microsoft Intune
2. Wybierz urządzenia>Wszystkie urządzenia
3. Wybierz zaszyfrowane urządzenie
4. W górnej części okienka przeglądu urządzenia znajdź wiersz ikon akcji. Wybierz opcję Bezpieczne>obracanie klucza odzyskiwania FileVault.
5. Wybierz przycisk Tak , aby potwierdzić akcję.

Przejmij zarządzanie istniejącym szyfrowaniem FileVault

Intune może przejąć zarządzanie urządzeniami, które użytkownicy szyfrowali przed otrzymaniem zasad Intune FileVault. Ten scenariusz umożliwia scentralizowane zarządzanie kluczami odzyskiwania dla wcześniej zaszyfrowanych urządzeń.

Przesłanki przejęcia zarządzania

• Urządzenie musi odbierać aktywne zasady FileVault z Intune
• Użytkownik musi mieć dostęp do bieżącego klucza odzyskiwania lub możliwość wygenerowania nowego klucza

Obie metody wymagają aktywnych zasad FileVault wdrożonych za pośrednictwem Intune. Użyj profilu szyfrowania dysku zabezpieczeń punktu końcowego do dostarczania zasad.

Metoda 1: Przekazanie istniejącego klucza odzyskiwania

Kiedy używać: Użytkownik zna swój bieżący osobisty klucz odzyskiwania.

Proces:

1. Wdróż zasady FileVault na wcześniej zaszyfrowanym urządzeniu.
2. Skieruj użytkownika do witryny internetowej Portal firmy (portal.manage.microsoft.com).
3. Użytkownik wybiera zaszyfrowane urządzenie i wybiera klucz odzyskiwania Store.
4. Użytkownik wprowadza aktualny osobisty klucz odzyskiwania.
5. Usługa Intune weryfikuje klucz i zamienia go na nowy klucz odzyskiwania.
6. Nowy klucz jest zdeponowany i dostępny za pośrednictwem Portalu firmy.

Komunikacja z użytkownikami:
Poinformuj użytkowników, że muszą przekazać swój klucz odzyskiwania, aby włączyć zarządzanie usługą Intune. Rozważ wymuszenie zasad zgodności, aby zapewnić ukończenie.

Metoda 2: Wygeneruj nowy klucz odzyskiwania na urządzeniu

Kiedy używać: Użytkownik nie zna bieżącego klucza odzyskiwania, ale ma dostęp do urządzenia.

Proces:

1. Wdróż zasady FileVault na wcześniej zaszyfrowanym urządzeniu.
2. Użytkownik otwiera aplikację Terminal na zaszyfrowanym urządzeniu.
3. Wykonaj polecenia obracania klawiszy:

   cd /Applications/Utilities
   sudo fdesetup changerecovery -personal
   

4. Użytkownik podaje hasło urządzenia po wyświetleniu monitu.
5. System wygeneruje i wyświetli nowy klucz odzyskiwania.
6. Urządzenia są ewidencjonowane za pomocą usługi Intune i zakłada się zarządzanie.

Przyspiesz zaewidencjonowanie urządzenia:

• Administrator: Urządzenia> Wybierz urządzenie> Synchronizacja
• Użytkownik: Synchronizacja ustawień> aplikacji > portalu firmy

Weryfikacja założeń zarządczych

Po zastosowaniu dowolnej z tych metod sprawdź powodzenie założenia zarządzania:

1. Sprawdź stan szyfrowania urządzeń w raporcie szyfrowania usługi Intune.
2. Potwierdź dostępność klucza odzyskiwania w szczegółach urządzenia.
3. Przetestuj pobieranie klucza odzyskiwania za pośrednictwem aplikacji Portal firmy.

Rozwiązywanie problemów z wdrażaniem usługi FileVault

Typowe problemy z wdrażaniem

Dokumentacja kodów błędów

Błąd -2016341107 / 0x87d1138d: Użytkownik nie zaakceptował monitu o włączenie funkcji FileVault.

• Rozwiązanie: Edukacja użytkowników dotycząca akceptowania monitów funkcji FileVault.
• Zapobieganie: Rozważ wymuszanie asystenta ustawień na potrzeby zautomatyzowanego wdrażania.

Rozwiązywanie konfliktów zasad

Użyj wykrywania konfliktów zasad usługi Intune w celu zidentyfikowania:

• Nakładające się zasady usługi FileVault
• Ustawienia ochrony punktu końcowego powodujące konflikty
• Interakcje między zasadami zgodności

Zagadnienia dotyczące zabezpieczeń

Zabezpieczenia klucza odzyskiwania

Ochrona klucza:

• Klucze odzyskiwania są szyfrowane podczas przesyłania i magazynowania
• Klucze są bezpiecznie przechowywane w usługach firmy Microsoft w chmurze
• Dostęp jest kontrolowany za pośrednictwem uprawnień RBAC usługi Intune

Rejestrowanie inspekcji:

• Cały dostęp do klucza odzyskiwania jest rejestrowany w dziennikach inspekcji usługi Microsoft Entra
• Dzienniki obejmują tożsamość użytkownika, sygnaturę czasową i identyfikator klucza
• Regularne przeglądanie dzienników pod kątem prób nieautoryzowanego dostępu

Urządzenia firmowe a osobiste

Urządzenia firmowe:

• Pełny dostęp administracyjny: administratorzy mogą wyświetlać i zmieniać klucze odzyskiwania oraz zarządzać nimi
• Pełne możliwości zarządzania kluczami odzyskiwania za pośrednictwem centrum administracyjnego usługi Intune
• Nadaje się do sprzętu firmowego, w przypadku którego wymagana jest pełna kontrola IT
• Dzienniki inspekcji śledzą wszystkie uzyskiwanie dostępu do kluczy odzyskiwania administracyjnego

Urządzenia osobiste (BYOD):

• Brak dostępu administracyjnego: administratorzy nie mogą wyświetlać kluczy odzyskiwania ani bezpośrednio zarządzać nimi
• Użytkownicy zachowują pełną kontrolę dzięki samoobsługowemu dostępowi do portalu firmy
• Równoważy potrzeby w zakresie zabezpieczeń organizacyjnych z wymaganiami dotyczącymi prywatności pracowników
• Klucze są nadal zdeponowane w chmurze firmy Microsoft na potrzeby samoobsługowego odzyskiwania użytkownika
• Automatyczna rotacja nadal działa w oparciu o konfigurację zasad

Integracja zgodności

Szyfrowanie FileVault integruje się z zasadami zgodności usługi Intune:

• Ustawianie pozycji Wymagaj szyfrowania magazynu danych w zasadach zgodności
• Blokowanie dostępu do zasobów firmowych do momentu włączenia szyfrowania
• Monitorowanie zgodności za pomocą raportów zgodności urządzeń

Następne kroki

• Monitorowanie szyfrowania dysku w środowisku
• Konfigurowanie szyfrowania funkcją BitLocker dla urządzeń z systemem Windows
• Informacje o ustawieniach FileVault dla zasad zabezpieczeń punktów końcowych
• Przewodnik wdrażania Apple FileVault(otwiera stronę internetową Apple)
• Wskazówki dla użytkowników końcowych dotyczące kluczy odzyskiwania FileVault