Afficher les rapports BitLocker

S’applique à : Configuration Manager (branche actuelle)

Après avoir installé les rapports sur le point Reporting Services, vous pouvez afficher les rapports. Les rapports montrent la conformité BitLocker pour l’entreprise et pour les appareils individuels. Ils fournissent des informations tabulaires et des graphiques, et ont des filtres qui vous permettent d’afficher les données sous différents angles.

Dans la console Configuration Manager, accédez à l’espace de travail Surveillance, développez Rapports, puis sélectionnez le nœud Rapports. Les rapports suivants appartiennent à la catégorie Gestion BitLocker :

• Conformité informatique BitLocker

• Tableau de bord de conformité BitLocker Entreprise

• Détails de conformité de BitLocker Entreprise

• Résumé de la conformité de BitLocker Entreprise

• Rapport d’audit de récupération

Vous pouvez accéder à tous ces rapports directement à partir du site Web du point Reporting Services.

Conformité de l’ordinateur BitLocker

Ce rapport permet de recueillir des informations spécifiques à un ordinateur. Il fournit des informations de chiffrement détaillées sur le lecteur du système d’exploitation et tous les lecteurs de données fixes. Pour afficher les détails de chaque lecteur, développez l’entrée Nom de l’ordinateur. Il indique également la stratégie appliquée à chaque type de lecteur sur l’ordinateur.

Vous pouvez également utiliser ce rapport pour déterminer le dernier status de chiffrement BitLocker connu des ordinateurs perdus ou volés. Configuration Manager détermine la conformité de l’appareil en fonction des stratégies BitLocker que vous déployez. Avant d’essayer de déterminer l’état de chiffrement BitLocker d’un appareil, vérifiez les stratégies que vous avez déployées sur celui-ci.

Détails de l’ordinateur

Volume de l’ordinateur

Tableau de bord de conformité BitLocker Enterprise

Ce rapport fournit les graphiques suivants, qui montrent le statut de conformité BitLocker dans votre organisation :

• Distribution du status de conformité

• Non conforme - Distribution des erreurs

• Distribution du status de conformité par type de lecteur

Distribution du status de conformité

Ce graphique à secteurs affiche le status de conformité des ordinateurs de l’organization. Il indique également le pourcentage d’ordinateurs présentant ce status de conformité par rapport au nombre total d’ordinateurs dans le regroupement sélectionné. Le nombre réel d’ordinateurs avec chaque status est également affiché.

Le graphique en secteurs affiche les états de conformité suivants :

• Conforme

• Non conforme

• Utilisateur exempté

• Exemption temporaire d’utilisateur

• Stratégie non appliquée

  Remarque

  Cet état peut être dû à un appareil qui est chiffré et dont la clé a déjà été effacée, mais qui ne peut actuellement pas séquestrer sa clé. Comme il ne peut pas séquestrer sa clé, il n’applique plus la stratégie.

• Inconnu. Ces ordinateurs ont signalé une erreur de status, ou ils font partie de la collection mais n’ont jamais signalé leur status de conformité. L’absence de status de conformité peut se produire si l’ordinateur est déconnecté de l’organization.

Non conforme - Distribution des erreurs

Ce graphique en secteurs montre les catégories d’ordinateurs de votre organisation qui ne sont pas conformes à la stratégie de chiffrement de lecteur BitLocker. Il indique également le nombre d’ordinateurs dans chaque catégorie. Le rapport calcule chaque pourcentage à partir du nombre total d’ordinateurs non conformes dans le regroupement.

• Chiffrement différé par l’utilisateur

• Impossible de trouver un module TPM compatible

• Partition système non disponible ou assez grande

• Module de plateforme sécurisée visible, mais non initialisé

• Conflit de stratégies

• Waiting for TPM Auto Provisioning (en attente de l’approvisionnement automatique du TPM)

• Une erreur inconnue s’est produite

• Aucune information. L’agent de gestion BitLocker n’est pas installé sur ces ordinateurs, ou il est installé mais non activé. Par exemple, le service ne fonctionne pas.

Distribution du status de conformité par type de lecteur

Ce graphique à barres affiche le status de conformité BitLocker actuel par type de lecteur. Les états sont Conforme et Non conforme. Des barres sont affichées pour les lecteurs de données fixes et les lecteurs de système d’exploitation. Le rapport inclut les ordinateurs sans lecteur de données fixe et n’affiche qu’une valeur dans la barre de lecteur du système d’exploitation . Le graphique n’inclut pas les utilisateurs qui ont reçu une exemption de la stratégie de chiffrement de lecteur BitLocker ou de la catégorie Aucune stratégie.

Détails de conformité BitLocker entreprise

Ce rapport affiche des informations sur la conformité BitLocker globale dans votre organisation pour le regroupement d’ordinateurs sur lesquels vous avez déployé la stratégie de gestion BitLocker.

Détails de l’ordinateur

Résumé de la conformité BitLocker entreprise

Utilisez ce rapport pour afficher la conformité BitLocker globale au sein de votre organisation. Il affiche également la conformité pour les ordinateurs individuels sur lesquels vous avez déployé la stratégie de gestion BitLocker.

Rapport d’audit de récupération

Ce rapport permet d’auditer les utilisateurs qui ont demandé l’accès aux clés de récupération BitLocker. Vous pouvez filtrer sur la base des critères suivants :

• Un type d’utilisateur spécifique, par exemple, un utilisateur du support technique ou un utilisateur final
• Si la demande a échoué ou a réussi
• Le type spécifique de clé demandé : mot de passe de clé de récupération, ID de clé de récupération ou hachage de mot de passe du module de plateforme sécurisée
• Plage de dates pendant laquelle la récupération a eu lieu