Afficher les rapports BitLocker

S’applique à : Gestionnaire de Configuration (branche actuelle)

Après avoir installé les rapports sur le point Reporting Services, vous pouvez afficher les rapports. Les rapports indiquent la conformité BitLocker pour l’entreprise et pour les appareils individuels. Ils fournissent des informations tabulaires et des graphiques, ainsi que des filtres qui vous permettent d’afficher les données de différentes perspectives.

Dans la console Configuration Manager, accédez à l’espace de travail Surveillance, développez Rapports, puis sélectionnez le nœud Rapports. Les rapports suivants se trouvent dans la catégorie Gestion BitLocker :

• Conformité de l’ordinateur BitLocker

• Tableau de bord de conformité BitLocker Entreprise

• détails de conformité BitLocker Entreprise

• Résumé de la conformité BitLocker Entreprise

• Rapport d’audit de récupération

Vous pouvez accéder à tous ces rapports directement à partir du site web du point reporting Services.

Conformité de l’ordinateur BitLocker

Utilisez ce rapport pour collecter des informations spécifiques à un ordinateur. Il fournit des informations de chiffrement détaillées sur le lecteur du système d’exploitation et les lecteurs de données fixes. Pour afficher les détails de chaque lecteur, développez l’entrée Nom de l’ordinateur. Il indique également la stratégie appliquée à chaque type de lecteur sur l’ordinateur.

Vous pouvez également utiliser ce rapport pour déterminer le dernier état de chiffrement BitLocker connu des ordinateurs perdus ou volés. Configuration Manager détermine la conformité de l’appareil en fonction des stratégies BitLocker que vous déployez. Avant d’essayer de déterminer l’état de chiffrement BitLocker d’un appareil, vérifiez les stratégies que vous y avez déployées.

Détails de l’ordinateur

Volume de l’ordinateur

Tableau de bord de conformité d’entreprise BitLocker

Ce rapport fournit les graphiques suivants, qui montrent l’état de conformité BitLocker au sein de votre organisation :

• Distribution de l’état de conformité

• Non conforme - Distribution des erreurs

• Distribution de l’état de conformité par type de lecteur

Distribution de l’état de conformité

Ce graphique à secteurs montre l’état de conformité des ordinateurs de l’organisation. Il affiche également le pourcentage d’ordinateurs avec cet état de conformité, par rapport au nombre total d’ordinateurs dans le regroupement sélectionné. Le nombre réel d’ordinateurs avec chaque état est également affiché.

Le graphique à secteurs montre les états de conformité suivants :

• Conforme

• Non conforme

• Exempt de l’utilisateur

• Utilisateur temporaire exempté

• Stratégie non appliquée

  Remarque

  Cet état peut être dû à un appareil qui est chiffré et qui a précédemment mis sa clé sous séquestre, mais qui ne peut pas actuellement mettre sa clé sous séquestre. Comme il ne peut pas mettre sa clé sous séquestre, il n’applique plus la stratégie.

• Inconnu. Ces ordinateurs ont signalé une erreur d’état ou font partie du regroupement, mais n’ont jamais signalé leur état de conformité. L’absence d’état de conformité peut se produire si l’ordinateur est déconnecté de l’organisation.

Non conforme - Distribution des erreurs

Ce graphique à secteurs montre les catégories d’ordinateurs de votre organisation qui ne sont pas conformes à la stratégie de chiffrement de lecteur BitLocker. Il indique également le nombre d’ordinateurs dans chaque catégorie. Le rapport calcule chaque pourcentage à partir du nombre total d’ordinateurs non conformes dans le regroupement.

• Chiffrement différé par l’utilisateur

• Impossible de trouver un module de plateforme sécurisée compatible

• Partition système non disponible ou suffisamment grande

• TPM visible mais non initialisé

• Conflit de stratégie

• En attente de l’approvisionnement automatique du module de plateforme sécurisée

• Une erreur inconnue s’est produite

• Aucune information. L’agent de gestion BitLocker n’est pas installé sur ces ordinateurs, ou il n’est pas installé, mais il n’est pas activé. Par exemple, le service ne fonctionne pas.

Distribution de l’état de conformité par type de lecteur

Ce graphique à barres montre l’état de conformité BitLocker actuel par type de lecteur. Les états sont Conforme et Non conforme. Les barres sont affichées pour les lecteurs de données fixes et les lecteurs de système d’exploitation. Le rapport inclut les ordinateurs sans lecteur de données fixe et affiche uniquement une valeur dans la barre lecteur du système d’exploitation . Le graphique n’inclut pas les utilisateurs qui ont reçu une exemption de la stratégie de chiffrement de lecteur BitLocker ou de la catégorie Aucune stratégie.

Détails de conformité d’entreprise BitLocker

Ce rapport affiche des informations sur la conformité globale de BitLocker au sein de votre organisation pour le regroupement d’ordinateurs sur lesquels vous avez déployé la stratégie de gestion BitLocker.

Détails de l’ordinateur

Résumé de la conformité d’entreprise BitLocker

Utilisez ce rapport pour afficher la conformité BitLocker globale au sein de votre organisation. Il montre également la conformité des ordinateurs individuels sur lesquels vous avez déployé la stratégie de gestion BitLocker.

Rapport d’audit de récupération

Utilisez ce rapport pour auditer les utilisateurs qui ont demandé l’accès aux clés de récupération BitLocker. Vous pouvez filtrer sur les critères suivants :

• Un type spécifique d’utilisateur, par exemple, un utilisateur du support technique ou un utilisateur final
• Si la demande a échoué ou a réussi
• Le type spécifique de clé demandé : mot de passe de la clé de récupération, ID de clé de récupération ou hachage de mot de passe TPM
• Plage de dates pendant laquelle la récupération s’est produite