Przechowywanie osobistego klucza programu FileVault

Dotyczy systemu macOS

Zapisz klucz FileVault dla urządzenia z systemem macOS zaszyfrowanego osobiście. Oprócz spełnienia wymagań dotyczących szyfrowania przechowywanie klucza w Intune umożliwia:

• Łatwe i szybkie pobieranie lub obracanie klucza z dowolnego urządzenia.
• Poproś osobę pomocy technicznej o pomoc, jeśli chcesz pobrać lub obrócić klucz i nie możesz uzyskać dostępu do aplikacji lub witryny internetowej, aby zrobić to samodzielnie.

Pobieranie lub obracanie klucza

Jeśli urządzenie zostanie zablokowane, możesz pobrać klucz z następujących lokalizacji:

• witryna internetowa Portal firmy
• aplikacja Portal firmy dla systemu iOS/iPadOS
• aplikacja Portal firmy dla systemu Android
• aplikacja Intune

Pomoc techniczna it osób z dostępem administratora do Intune może obracać osobisty klucz odzyskiwania dla Ciebie, jeśli zostanie zablokowany z urządzenia. Mogą również wyświetlać klucze, ale tylko te, które należą do urządzeń należących do firmy. Osoby obsługujące it nie mogą wyświetlać kluczy odzyskiwania należących do urządzeń osobistych.

Czy muszę przechowywać klucz?

Osoba pomocy technicznej IT poinformuje Cię, czy musisz przekazać osobisty klucz odzyskiwania. Możesz otrzymać powiadomienie z aplikacji Portal firmy dla systemu iOS/iPadOS lub Android, jeśli w ten sposób dział IT organizacji zwykle komunikuje się z Tobą.

Zalecamy przekazanie klucza odzyskiwania tylko wtedy, gdy należysz do jednej z następujących kategorii:

• Urządzenie zostało zaszyfrowane przed zarejestrowaniem go w organizacji.
• Urządzenie zostało zaszyfrowane ręcznie za pomocą preferencji systemu macOS.

W zależności od zasad organizacji dostęp do zasobów firmowych na urządzeniu może być zablokowany do momentu przekazania klucza.

Przekazywanie osobistego klucza odzyskiwania

Wykonaj te kroki, aby zapisać osobisty klucz FileVault dla zaszyfrowanego urządzenia Mac.

1. Przejdź do witryny internetowej Portal firmy i zaloguj się przy użyciu konta służbowego.
2. Wybierz zaszyfrowane urządzenie.
3. Wybierz pozycję Zapisz klucz odzyskiwania.
4. Wprowadź 24-znakowy, alfanumeryczny klucz FileVault.
5. Wprowadź ponownie klucz. Następnie wybierz pozycję Zapisz.
6. Portal firmy spróbuje zweryfikować, obrócić i zapisać osobisty klucz odzyskiwania. Po zapisaniu klucza nie są potrzebne żadne dalsze działania. Jeśli opuścisz witrynę internetową przed zakończeniem przekazywania, możesz wyświetlić jej stan na stronie szczegółów urządzenia przy następnym zalogowaniu.

Aby uzyskać więcej informacji na temat komunikatów, które mogą być widoczne podczas tego procesu, zobacz Portal firmy komunikatów.

komunikaty Portal firmy

Komunikat	Znaczenie
Klucze muszą być zgodne. Sprawdź klucze i spróbuj ponownie.	Pojawi się w polu Potwierdź klucz odzyskiwania , aby poinformować Cię, że klucze nie są ze sobą zgodne. Wpisz ponownie klucze w obu polach, a następnie spróbuj zapisać ponownie.
Nie można zaktualizować klucza odzyskiwania dla urządzenia.	Pojawia się jako wyskakujące powiadomienie w górnej części ekranu, aby poinformować Cię, że Portal firmy nie może zapisać klucza odzyskiwania. Aby uzyskać więcej informacji, wybierz zaszyfrowane urządzenie. Następnie przeczytaj komunikat w górnej części strony, aby wykonać kolejne kroki.
Nie można przekazać klucza odzyskiwania. Sprawdź, czy wprowadzono prawidłowy klucz i spróbuj ponownie. Jeśli problem będzie się powtarzać, spróbuj ręcznie obrócić klucz. Naciśnij, aby dowiedzieć się więcej.	Pojawia się na stronie szczegółów urządzenia i może oznaczać kilka rzeczy: po pierwsze, Portal firmy nie można obrócić i zapisać klucza, ponieważ wprowadzony klucz jest niepoprawny. Sprawdź, czy masz odpowiedni klucz i spróbuj ponownie. Drugą możliwością jest to, że urządzenie nie zostało zaewidencjonowane w organizacji od jakiegoś czasu. Aby zsynchronizować najnowsze aktualizacje z organizacji, wybierz pozycję Stan> urządzenia >Sprawdź dostęp. Następnie spróbuj ponownie zapisać klucz odzyskiwania. Jeśli problem będzie się powtarzać, może to oznaczać, że organizacja nie włączyła usługi FileVault po swojej stronie. Skontaktuj się z osobą pomocy technicznej IT i poinformuj ją, że urządzenie zostało zsynchronizowane, ale nadal nie można zapisać klucza programu FileVault.
Klucz odzyskiwania został zaktualizowany. Jeśli kiedykolwiek zostaniesz zablokowany na urządzeniu i będziesz musiał pobrać klucz, zaloguj się do Portal firmy i wybierz pozycję Pobierz klucz odzyskiwania.	Pojawi się na stronie szczegółów urządzenia. Zapisany klucz został pomyślnie obrócony, a nowy osobisty klucz odzyskiwania jest przechowywany.

Obsługa specjalistów IT

Jeśli jesteś osobą pomocy technicznej IT i chcesz skonfigurować szyfrowanie FileVault dla urządzeń Mac w organizacji i zarządzać nimi, zobacz Używanie szyfrowania dysków fileVault dla systemu macOS z Intune.

Następne kroki

Klucz można zawsze pobrać z witryny internetowej Portal firmy, aplikacji Intune i aplikacji Portal firmy dla systemów iOS i Android oraz używać go do uzyskiwania dostępu do urządzenia mac. Aby dowiedzieć się, jak pobrać klucz odzyskiwania, zobacz Pobieranie klucza odzyskiwania.

Dowiedz się, co jeszcze możesz zrobić w witrynie internetowej Portal firmy. Aby uzyskać listę akcji, zobacz Korzystanie z witryny internetowej Intune — Portal firmy.

Nadal potrzebujesz pomocy? Skontaktuj się z pracownikiem pomocy technicznej IT. Aby uzyskać informacje kontaktowe, sprawdź witrynę internetową Portal firmy.