Хранение личного ключа FileVault

Применимо к: macOS

Сохраните ключ FileVault для своего лично зашифрованного устройства macOS. Помимо соблюдения требований шифрования, хранение ключа в Intune позволяет:

  • Легко и быстро извлекайте или поворачивайте ключ с любого устройства.
  • Обратитесь за помощью к специалисту службы поддержки, если вам нужно получить или повернуть ключ, но вы не можете получить доступ к приложениям или веб-сайту, чтобы сделать это самостоятельно.

Получение или поворот ключа

Если вы заблокированы на своем устройстве, ключ можно получить из следующих расположений:

  • Веб-сайт корпоративного портала
  • Приложение Корпоративный портал для iOS/iPadOS
  • Приложение Корпоративный портал для Android
  • Приложение Intune

Сотрудники ИТ-поддержки, имеющие доступ администратора к Intune, могут повернуть ваш личный ключ восстановления, если вы заблокированы на своем устройстве. Они также могут просматривать ключи, но только те из них, которые принадлежат корпоративным устройствам. Сотрудники ИТ-поддержки не могут просматривать ключи восстановления, принадлежащие личным устройствам.

Нужно ли хранить ключ?

Специалист ИТ-поддержки сообщит вам, требуется ли отправить личный ключ восстановления. Вы можете получить уведомление из приложений корпоративного портала для iOS/iPadOS или Android, если ИТ-отдел вашей организации обычно общается с вами таким образом.

Рекомендуется отправлять ключ восстановления только в том случае, если вы попадаете в одну из следующих категорий:

  • Вы зашифровали свое устройство перед регистрацией его в организации.
  • Вы зашифровали свое устройство вручную с помощью системных настроек macOS.

В зависимости от политик вашей организации, доступ к корпоративным ресурсам на вашем устройстве может быть заблокирован, пока вы не отправите свой ключ.

Отправить личный ключ восстановления

Выполните следующие действия, чтобы сохранить личный ключ FileVault для зашифрованного устройства Mac.

  1. Перейдите на веб-сайт корпоративного портала и войдите с помощью учебной или рабочей учетной записи.
  2. Выберите зашифрованное устройство.
  3. Выберите "Ключ восстановления Store".
  4. Введите 24-значный буквенно-цифровой ключ FileVault.
  5. Введите ключ еще раз. Нажмите Сохранить.
  6. Подождите, пока Корпоративный портал попытается проверить, повернуть и сохранить ваш личный ключ восстановления. После сохранения ключа дальнейшие действия не требуются. Если вы покинули веб-сайт до завершения отправки, вы можете проверить состояние при следующем входе в систему.

Сообщения Корпоративного портала

В этом разделе описываются сообщения, которые могут появиться при сохранении ключа восстановления.

Сообщение Смысл
Ключи должны совпадать. Проверьте клавиши и попробуйте еще раз. Отображается в поле "Подтвердить ключ возврата " и сообщает, что ключи не совпадают. Повторно введите ключи в обоих полях.
Не удалось обновить ключ восстановления для устройства. Отображается в виде всплывающего уведомления в верхней части экрана, сообщая вам, что Корпоративному порталу не удалось сохранить ключ восстановления. Для получения дополнительных сведений выберите свое зашифрованное устройство. Затем прочтите сообщение в верхней части страницы, чтобы определить дальнейшие действия.
Нам не удалось отправить ключ восстановления. Проверьте правильность введенного ключа и повторите попытку. Если проблема не устранена, попробуйте повернуть ключ вручную. Нажмите, чтобы узнать больше. Появляется на странице устройства и может означать несколько причин: во-первых, не удалось повернуть и сохранить ключ на корпоративном портале, так как введен неправильный ключ. Убедитесь, что у вас правильный ключ, и повторите попытку. Во-вторых, ваше устройство уже давно не регистрируется в вашей организации. Чтобы синхронизировать последние обновления из организации, выберите устройство на корпоративном портале, а затем нажмите "Проверить состояние". Затем повторите попытку сохранения ключа восстановления. Если проблема сохраняется, это может означать, что ваша организация не включила FileVault на своей стороне. Обратитесь к специалисту службы ИТ-поддержки и сообщите ему, что вы синхронизировали свое устройство, но по-прежнему не можете сохранить ключ FileVault.
Ключ восстановления обновлен. Если ваше устройство будет заблокировано и вам потребуется получить ключ, войдите на Корпоративный портал и выберите "Получить ключ восстановления". Появится на странице устройства. Сохраненный ключ успешно повернулся, и ваш новый личный ключ восстановления сохранен.

Поддержка ИТ-специалистов

Если вы являетесь специалистом службы ИТ-поддержки и хотите настроить шифрование FileVault для устройств Mac в своей организации и управлять им, см. статью "Использование шифрования диска FileVault для macOS с Intune".

Дальнейшие действия

Вы всегда можете получить ключ с веб-сайта Корпоративного портала, приложения Intune и приложения Корпоративный портал для iOS и Android и использовать его для доступа к устройству Mac. Сведения о том, как получить ключ восстановления, см. в разделе "Получение ключа восстановления".

Узнайте о том, что еще можно сделать на веб-сайте Корпоративного портала. Список действий см. в разделе "Использование веб-сайта Корпоративный портал Intune".

Требуется дополнительная помощь? Обратитесь к специалисту службы ИТ-поддержки. Его контактные данные доступны на веб-сайте Корпоративного портала.