エンドポイントのセキュリティ ディスク暗号化プロファイルでは、FileVault、BitLocker、個人データ暗号化 (Windows の場合) など、デバイスの暗号化方法に関連する設定のみに重点が置かれます。 この重点により、セキュリティ管理者は、関係のない多くの設定を移動することなく、ディスク暗号化設定を簡単に管理できます。
デバイス構成に Endpoint Protection プロファイルを使用して同じデバイス設定を構成できますが、デバイス構成プロファイルには他のカテゴリの設定も含まれています。 これらの他の設定はディスクの暗号化とは無関係であり、ディスクの暗号化のみを構成するタスクを複雑にする可能性があります。
Microsoft Intune 管理センターの [エンドポイント セキュリティ] ノードの [管理] で、ディスク暗号化のエンドポイント セキュリティ ポリシーを見つけます。
ディスク暗号化ポリシーの前提条件
- macOS - macOS 10.13 以降
- Windows - Windows
役割ベースのアクセス制御 (RBAC)
適切なレベルのアクセス許可と権利を割り当てて Intune ディスク暗号化ポリシーを管理する方法の詳細については、「エンドポイント セキュリティの役割ベースのアクセス制御」を参照してください。
ディスク暗号化プロファイル
macOS プロファイル:
FileVault - FileVault は、macOS デバイス用に組み込みのフル ディスク暗号化を提供します。
macOS の FileVault 設定 を管理します。
FileVault プロファイルを作成するには、 macOS 用の FileVault ディスク暗号化を使用するを参照してください。
Windows プロファイル:
BitLocker - BitLocker ドライブ暗号化は、オペレーティング システムと統合されるデータ保護機能であり、紛失、盗難、または不適切に廃棄されたコンピューターからのデータ盗難や漏洩の脅威に対処します。
注:
2023 年 6 月 19 日以降、Windows の BitLocker プロファイルは、設定カタログにある設定形式を使用するように更新されました。 新しいプロファイル形式には、古いプロファイルと同じ設定が含まれます。 この変更により、古いプロファイルの新しいバージョンを作成できなくなります。 古いプロファイルの既存のインスタンスは、引き続き使用および編集できます。
新しいプロファイル形式では、プロファイルにある設定の専用リストが公開されなくなりました。 代わりに、設定に関する情報を表示しているときに UI の [ 詳細情報] リンクを使用して、Windows ドキュメントで BitLocker CSP を開きます。ここでは設定の詳細が詳しく説明されています。
2023 年 6 月 19 日より前に作成された元の BitLocker プロファイルの設定の一覧については、Intune ドキュメントの BitLocker 設定で引き続き確認できます。
個人データ暗号化 - 個人データ暗号化 (PDE) は、フォルダー レベルでデータを暗号化し、Windows 11 バージョン 22H2 以降を実行するデバイスで使用できます。 PDE は、ボリュームとディスク全体ではなくファイルを暗号化するという点で、BitLocker とは異なります。 PDE は、BitLocker などの他の暗号化方法に加えて発生します。 起動時にデータ暗号化キーを解放する BitLocker とは異なり、PDE では、ユーザーが Windows Hello for Business を使用してサインインするまで、データ暗号化キーは解放されません。 PDE では PDE CSP が使用されます。
前提条件、関連する要件、推奨事項など、PDE の詳細については、Windows セキュリティ ドキュメントの次の記事を参照してください:
BitLocker または個人データ暗号化プロファイルを作成するには、「 Windows のディスク暗号化を使用する」を参照してください。
デバイスの暗号化を管理する
デバイス ディスクを暗号化するポリシーを展開した後、暗号化の管理については、次の記事を参照してください。