Archiviare la chiave FileVault personale

Articolo
04/04/2023

Si applica a macOS

Archiviare una chiave FileVault per il dispositivo macOS crittografato personalmente. Oltre a soddisfare i requisiti di crittografia, l'archiviazione della chiave in Intune consente di:

Recuperare o ruotare la chiave da qualsiasi dispositivo in modo semplice e rapido.
Chiedere assistenza al supporto tecnico se è necessario recuperare o ruotare la chiave e non è possibile accedere alle app o al sito Web per farlo da soli.

Recuperare o ruotare la chiave

Se il dispositivo viene bloccato, è possibile recuperare la chiave dalle posizioni seguenti:

Portale aziendale sito Web
App Portale aziendale per iOS/iPadOS
App Portale aziendale per Android
App di Intune

Gli utenti del supporto IT con accesso amministratore a Intune possono ruotare automaticamente la chiave di ripristino personale se si esce dal dispositivo. Possono anche visualizzare le chiavi, ma solo quelle che appartengono ai dispositivi di proprietà dell'azienda. Gli utenti del supporto IT non possono visualizzare le chiavi di ripristino che appartengono ai dispositivi personali.

È necessario archiviare la chiave?

Una persona del supporto IT ti farà sapere se è necessario caricare una chiave di ripristino personale. È possibile ricevere una notifica dalle app Portale aziendale per iOS/iPadOS o Android se il reparto IT dell'organizzazione comunica normalmente con l'utente.

È consigliabile caricare una chiave di ripristino solo se si rientra in una delle categorie seguenti:

Il dispositivo è stato crittografato prima di essere registrato con l'organizzazione.
Il dispositivo è stato crittografato manualmente tramite preferenze di sistema macOS.

A seconda dei criteri dell'organizzazione, potrebbe essere bloccato l'accesso alle risorse aziendali nel dispositivo fino a quando non si carica la chiave.

Caricare la chiave di ripristino personale

Completare questa procedura per salvare la chiave FileVault personale per il dispositivo Mac crittografato.

Passare al sito Web Portale aziendale e accedere con l'account aziendale o dell'istituto di istruzione.
Selezionare il dispositivo crittografato.
Selezionare Store recovery key (Archivia chiave di ripristino).
Immettere la chiave Alfanumerica FileVault di 24 caratteri.
Immettere di nuovo la chiave. Quindi selezionare Salva.
Portale aziendale tenterà di verificare, ruotare e salvare la chiave di ripristino personale. Non sono necessarie ulteriori azioni dopo il salvataggio della chiave. Se si lascia il sito Web prima del completamento del caricamento, è possibile visualizzarne lo stato nella pagina dei dettagli del dispositivo al successivo accesso.

Per altre informazioni sui messaggi che potrebbero essere visualizzati durante questo processo, vedere Portale aziendale messaggi.

Messaggi del Portale aziendale

Messaggio	Significato
Le chiavi devono corrispondere. Controllare le chiavi e riprovare.	Viene visualizzata nella casella Conferma chiave di ripristino per segnalare che le chiavi non corrispondono tra loro. Digitare nuovamente le chiavi in entrambi i campi e quindi riprovare a salvare.
Impossibile aggiornare la chiave di ripristino per il dispositivo.	Viene visualizzata come notifica di tipo avviso popup nella parte superiore della schermata per segnalare che Portale aziendale non è stato in grado di archiviare una chiave di ripristino. Per altri dettagli, selezionare il dispositivo crittografato. Leggere quindi il messaggio nella parte superiore della pagina per i passaggi successivi.
Non è stato possibile caricare la chiave di ripristino. Verificare di aver immesso la chiave corretta e riprovare. Se il problema persiste, provare a ruotare manualmente la chiave. Toccare per altre informazioni.	Viene visualizzata nella pagina dei dettagli del dispositivo e può significare un paio di cose: in primo luogo, Portale aziendale non è stato possibile ruotare e salvare la chiave perché la chiave immessa non è corretta. Verificare di avere la chiave corretta e riprovare. La seconda possibilità è che il dispositivo non sia stato archiviato con l'organizzazione da un po' di tempo. Per sincronizzare gli aggiornamenti più recenti dall'organizzazione, selezionare il dispositivo Status Check access .to sync the latest updates from your organization, select your device >Status>Check access. Provare quindi a archiviare di nuovo la chiave di ripristino. Infine, se il problema persiste, potrebbe significare che l'organizzazione non ha abilitato FileVault dalla propria parte. Contattare la persona del supporto IT e comunicare che il dispositivo è stato sincronizzato, ma non è ancora in grado di archiviare la chiave FileVault.
La chiave di ripristino è stata aggiornata. Se si è mai bloccati dal dispositivo e si deve recuperare la chiave, accedere a Portale aziendale e selezionare Recupera chiave di ripristino.	Viene visualizzato nella pagina dei dettagli del dispositivo. La chiave salvata è stata ruotata correttamente e viene archiviata la nuova chiave di ripristino personale.

Supporto per professionisti IT

Se si è un utente del supporto IT e si vuole configurare e gestire la crittografia FileVault per i dispositivi Mac nell'organizzazione, vedere Usare la crittografia del disco FileVault per macOS con Intune.

Passaggi successivi

È sempre possibile recuperare la chiave dal sito Web Portale aziendale, dall'app Intune e dalle app Portale aziendale per iOS e Android e usarla per accedere al dispositivo Mac. Per informazioni su come recuperare la chiave di ripristino, vedere Ottenere la chiave di ripristino.

Scopri cos'altro puoi fare nel sito Web Portale aziendale. Vedere Uso del sito Web Portale aziendale Intune per un elenco di azioni.

Ulteriore assistenza Contattare il personale di supporto IT. Per informazioni di contatto, visitare il sito Web Portale aziendale.