Configurer les portails BitLocker

S’applique à : Configuration Manager (branche actuelle)

Pour utiliser les composants de gestion BitLocker suivants dans le Gestionnaire de Configuration Manager, vous devez d’abord les installer :

• Portail libre-service pour les utilisateurs
• Site Web d’administration et de surveillance (portail helpdesk)

Vous pouvez installer les portails sur un serveur de site ou un serveur de système de site existant sur lequel IIS est installé, ou utiliser un serveur web autonome pour les héberger.

Avant de commencer, confirmez les conditions préalables pour ces composants .

Exécutez le script

Sur le serveur web cible, procédez comme suit :

1. Copiez les fichiers suivants à partir du dossier d’installation SMSSETUP\BIN\X64 de Configuration Manager sur le serveur de site vers un dossier local sur le serveur cible :

   • MBAMWebSite.cab
   • MBAMWebSiteInstaller.ps1

2. Exécutez PowerShell en tant qu’administrateur, puis exécutez le script similaire à la ligne de commande suivante :

   .\MBAMWebSiteInstaller.ps1 -SqlServerName <ServerName> -SqlInstanceName <InstanceName> -SqlDatabaseName <DatabaseName> -ReportWebServiceUrl <ReportWebServiceUrl> -HelpdeskUsersGroupName <DomainUserGroup> -HelpdeskAdminsGroupName <DomainUserGroup> -MbamReportUsersGroupName <DomainUserGroup> -SiteInstall Both
   

   Par exemple,

   .\MBAMWebSiteInstaller.ps1 -SqlServerName sql.contoso.com -SqlInstanceName instance1 -SqlDatabaseName CM_ABC -ReportWebServiceUrl https://rsp.contoso.com/ReportServer -HelpdeskUsersGroupName "contoso\BitLocker help desk users" -HelpdeskAdminsGroupName "contoso\BitLocker help desk admins" -MbamReportUsersGroupName "contoso\BitLocker report users" -SiteInstall Both
   

   Importante

   Cet exemple de ligne de commande utilise tous les paramètres possibles pour montrer leur utilisation. Adaptez votre utilisation en fonction de vos besoins dans votre environnement.

Après l’installation, accédez aux portails via les URL suivantes :

• Portail libre-service : https://webserver.contoso.com/SelfService
• Site web d’administration et de surveillance : https://webserver.contoso.com/HelpDesk

Utilisation du script

Ce processus utilise un script PowerShell (MBAMWebSiteInstaller.ps1) pour installer ces composants sur le serveur web. Il accepte les paramètres suivants :

• -SqlServerName <ServerName> (obligatoire) : nom de domaine complet du serveur de base de données du site principal.

• -SqlInstanceName <InstanceName>: nom SQL Server instance de la base de données du site principal. Si SQL Server utilise l’instance par défaut, n’incluez pas ce paramètre.

• -SqlDatabaseName <DatabaseName> (obligatoire) : nom de la base de données du site principal, par exemple CM_ABC.

• -ReportWebServiceUrl <ReportWebServiceUrl>: URL de service web du point de service de signalement du site principal. Il s’agit de la valeur URL du service Web dans Reporting Services Configuration Manager.

  Remarque

  Ce paramètre consiste à installer le rapport d’audit de récupération lié à partir du site web d’administration et de surveillance. Par défaut, le Configuration Manager inclut les autres rapports de gestion BitLocker.

• -HelpdeskUsersGroupName <DomainUserGroup>: Par exemple, contoso\BitLocker help desk users. Un groupe d’utilisateurs de domaine dont les membres ont accès aux zones Gérer le module de plateforme sécurisée et Récupération de lecteur du site web d’administration et de surveillance. Lorsque vous utilisez ces options, ce rôle doit remplir tous les champs, y compris le domaine et le nom de compte de l’utilisateur.

• -HelpdeskAdminsGroupName <DomainUserGroup>: Par exemple, contoso\BitLocker help desk admins. Un groupe d’utilisateurs de domaine dont les membres ont accès à toutes les zones de récupération du site web d’administration et de surveillance. Lorsque vous aidez les utilisateurs à récupérer leurs lecteurs, ce rôle doit uniquement entrer la clé de récupération.

• -MbamReportUsersGroupName <DomainUserGroup>: Par exemple, contoso\BitLocker report users. Un groupe d’utilisateurs de domaine dont les membres disposent d’un accès en lecture seule à la zone Rapports du site web d’administration et de surveillance.

  Remarque

  Le script du programme d’installation ne crée pas les groupes d’utilisateurs de domaine que vous spécifiez dans les paramètres -HelpdeskUsersGroupName, -HelpdeskAdminsGroupName et -MbamReportUsersGroupName . Avant d’exécuter le script, veillez à créer ces groupes.

  Lorsque vous spécifiez les paramètres -HelpdeskUsersGroupName, -HelpdeskAdminsGroupName et -MbamReportUsersGroupName , veillez à spécifier à la fois le nom de domaine et le nom du groupe. Utilisez le format "domain\user_group". N’excluez pas le nom de domaine. Si le nom de domaine ou de groupe contient des espaces ou des caractères spéciaux, placez le paramètre entre guillemets (").

• -SiteInstall Both: spécifiez le composant à installer. Les options valides sont les suivantes :

  • Both: installez les deux composants
  • HelpDesk: installer uniquement le site web d’administration et de surveillance
  • SSP: Installer uniquement le portail libre-service

• -IISWebSite: site web sur lequel le script installe les applications web MBAM. Par défaut, il utilise le site web par défaut d’IIS. Créez le site web personnalisé avant d’utiliser ce paramètre.

• -InstallDirectory: chemin d’accès où le script installe les fichiers d’application web. Par défaut, ce chemin est C:\inetpub. Créez le répertoire personnalisé avant d’utiliser ce paramètre.

• -DomainName S’applique à la version 2002 et aux versions ultérieures : Spécifiez le nom de domaine NetBIOS du serveur avec le rôle de support technique ou de portail web libre-service. Nécessaire uniquement si le nom de domaine NetBIOS ne correspond pas au nom de domaine DNS. Cette configuration est également appelée espace de noms de domaine disjoint. Par exemple, -DomainName fabrikham où se trouve le nom de domaine DNS .contoso.com

• -Uninstall: désinstalle les sites de support technique/portail web en libre-service BitLocker sur un serveur web où ils ont été précédemment installés.

Vérifier

Surveillez et dépannez à l’aide des journaux d’activité suivants :

• Journaux des événements Windows sous Microsoft-Windows-MBAM-Web. Pour plus d’informations, consultez À propos des journaux des événements BitLocker et des journaux des événements du serveur.

• Les journaux de suivi de chaque composant se trouvent aux emplacements par défaut suivants :

  • Portail libre-service : C:\inetpub\Microsoft BitLocker Management Solution\Logs\Self Service Website

  • Site web d’administration et de surveillance : C:\inetpub\Microsoft BitLocker Management Solution\Logs\Help Desk Website

Pour plus d’informations sur la résolution des problèmes, consultez Résoudre les problèmes liés à BitLocker.

Étapes suivantes

Personnaliser le portail libre-service

Pour plus d’informations sur l’utilisation des composants que vous avez installés, consultez les articles suivants :

• Site web d’administration et de surveillance BitLocker
• Portail libre-service BitLocker