Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
L'azione rotazione chiave BitLocker in Microsoft Intune consente agli amministratori IT di aggiornare in remoto la chiave di ripristino per l'unità del sistema operativo nei dispositivi Windows crittografati con BitLocker. In questo modo si riduce il rischio di accesso non autorizzato se una chiave di ripristino è stata usata o potenzialmente esposta.
La rotazione delle chiavi è particolarmente utile negli ambienti in cui i dispositivi vengono sottoposti a manutenzione, riassegnati o esposti di frequente a scenari di supporto. Ad esempio, se un tecnico dell'helpdesk condivide una chiave di ripristino durante una chiamata al supporto, è possibile ruotare la chiave da Intune per assicurarsi che non possa essere riutilizzata.
Prerequisiti
Requisiti della piattaforma del dispositivo
Questa azione supporta le piattaforme seguenti:
- Windows
Requisiti dei ruoli
Per eseguire questa operazione, utilizzare un account con almeno uno dei ruoli seguenti:
- Operatore Help Desk
- Gestione sicurezza endpoint
- Ruolo personalizzato che include:
- L'autorizzazione Attività remote/Ruota BitLockerKeys
- Autorizzazioni che forniscono visibilità e accesso ai dispositivi gestiti in Intune (ad esempio, organizzazione/lettura, dispositivi gestiti/lettura)
Come ruotare la chiave BitLocker dall'interfaccia di amministrazione di Intune
- Nell'interfaccia di amministrazione di Microsoft Intune selezionare Dispositivi>Tutti i dispositivi.
- Seleziona un dispositivo nell'elenco dei dispositivi.
- Nella parte superiore del riquadro Panoramica dispositivo individuare la riga di icone delle azioni. Selezionare la rotazione dei tasti di BitLocker.
- Selezionare Sì per confermare l'azione.
Link di riferimento
- Provider di servizi di configurazione (CSP) usato per avviare l'azione: CSP BitLocker
- Microsoft API Graph: azione rotateBitLockerKeys
- Panoramica di Bitlocker