Сохранение личного ключа FileVault
Применимо к macOS
Сохраните ключ FileVault для личного зашифрованного устройства macOS. Помимо удовлетворения требований к шифрованию, хранение ключа в Intune позволяет:
- Легко и быстро извлеките или поверните ключ с любого устройства.
- Обратитесь за помощью к специалисту службы поддержки, если вам нужно получить или сменить ключ и не удается получить доступ к приложениям или веб-сайту, чтобы сделать это самостоятельно.
Получение или смена ключа
Если устройство заблокировано, ключ можно получить из следующих расположений:
- веб-сайт Корпоративный портал
- Приложение Корпоративный портал для iOS/iPadOS
- Приложение Корпоративный портал для Android
- Приложение Intune
ИТ-служба поддерживает сотрудников с правами администратора к Intune может сменить личный ключ восстановления, если вы заблокировали устройство. Они также могут просматривать ключи, но только те, которые принадлежат корпоративным устройствам. Пользователи ИТ-службы не могут просматривать ключи восстановления, принадлежащие личным устройствам.
Нужно ли хранить ключ?
Специалист по ИТ-поддержке сообщит вам, требуется ли вам отправить личный ключ восстановления. Вы можете получить уведомление от Корпоративный портал приложений для iOS/iPadOS или Android, если ИТ-отдел вашей организации обычно общается с вами.
Мы рекомендуем отправлять ключ восстановления только в том случае, если вы относитесь к одной из следующих категорий:
- Вы зашифровали устройство, прежде чем зарегистрировать его в организации.
- Вы зашифровыли устройство вручную с помощью системных настроек macOS.
В зависимости от политик вашей организации доступ к корпоративным ресурсам на устройстве может быть заблокирован до отправки ключа.
Отправка личного ключа восстановления
Выполните следующие действия, чтобы сохранить личный ключ FileVault для зашифрованного устройства Mac.
- Перейдите на веб-сайт Корпоративный портал и войдите с помощью учебной или рабочей учетной записи.
- Выберите зашифрованное устройство.
- Выберите Сохранить ключ восстановления.
- Введите 24-значную буквенно-цифровую клавишу FileVault.
- Введите ключ еще раз. Нажмите Сохранить.
- Подождите, пока Корпоративный портал попытается проверить, сменить и сохранить личный ключ восстановления. После сохранения ключа никаких дальнейших действий не требуется. Если вы покинете веб-сайт до завершения отправки, вы можете отслеживать состояние при следующем входе.
Сообщения Корпоративного портала
В этом разделе описываются сообщения, которые могут отображаться при хранении ключа восстановления.
| Сообщение | Смысл |
|---|---|
| Ключи должны совпадать. Проверьте ключи и повторите попытку. | Отображается в поле Подтвердить ключ Recovey , чтобы сообщить вам, что ваши ключи не совпадают друг с другом. Повторно введите ключи в обоих полях. |
| Не удалось обновить ключ восстановления для устройства. | Отображается в виде всплывающего уведомления в верхней части экрана, чтобы сообщить, что Корпоративный портал не удалось сохранить ключ восстановления. Для получения дополнительных сведений выберите зашифрованное устройство. Затем прочитайте сообщение в верхней части страницы для дальнейших действий. |
| Нам не удалось отправить ключ восстановления. Убедитесь, что вы ввели правильный ключ, и повторите попытку. Если проблема не исчезнет, попробуйте вручную сменить ключ. Коснитесь, чтобы узнать больше. | Отображается на странице устройства и может означать несколько вещей: во-первых, Корпоративный портал не удалось повернуть и сохранить ключ, так как введен неправильный ключ. Убедитесь, что у вас есть правильный ключ, и повторите попытку. Во-вторых, устройство некоторое время не зарегистрировано в вашей организации. Чтобы синхронизировать последние обновления из организации, выберите устройство в Корпоративный портал, а затем выберите Проверить состояние. Затем повторите попытку сохранить ключ восстановления. Наконец, если проблема сохранится, это может означать, что ваша организация не включила FileVault на своей стороне. Обратитесь к специалисту ит-службы поддержки и сообщите ему, что вы синхронизировали устройство, но по-прежнему не можете сохранить ключ FileVault. |
| Ключ восстановления обновлен. Если вы когда-либо заблокировали устройство и вам нужно получить ключ, войдите в Корпоративный портал и выберите Получить ключ восстановления. | Отображается на странице устройства. Сохраненный ключ был успешно изменен, а новый личный ключ восстановления сохранен. |
Поддержка ИТ-специалистов
Если вы являетесь специалистом ит-службы поддержки и хотите настроить шифрование FileVault для устройств Mac в своей организации и управлять ими, см. статью Использование шифрования дисков FileVault для macOS с помощью Intune.
Дальнейшие действия
Вы всегда можете получить ключ с веб-сайта Корпоративный портал, приложения Intune и приложений Корпоративный портал для iOS и Android и использовать его для доступа к устройству Mac. Сведения о том, как получить ключ восстановления, см. в статье Получение ключа восстановления.
Узнайте, что еще можно сделать на веб-сайте Корпоративный портал. Список действий см. в статье Использование веб-сайта Корпоративный портал Intune.
Требуется дополнительная помощь? Обратитесь к специалисту службы ИТ-поддержки. Его контактные данные доступны на веб-сайте Корпоративного портала.