BitLocker-rapporten weergeven

Van toepassing op: Configuration Manager (current branch)

Nadat u de rapporten op het Reporting Services-punt hebt geïnstalleerd, kunt u de rapporten bekijken. De rapporten tonen BitLocker-naleving voor de onderneming en voor individuele apparaten. Ze bieden informatie in tabelvorm en grafieken, en bevatten filters waarmee u gegevens vanuit verschillende perspectieven kunt bekijken.

Ga in de Configuration Manager-console naar de werkruimte Controle, vouw Rapportage uit en selecteer het knooppunt Rapporten. De volgende rapporten bevinden zich in de categorie BitLocker-beheer :

U kunt al deze rapporten rechtstreeks openen vanaf de website van het Reporting Services-punt.

Opmerking

U kunt als volgt alle gegevens weergeven in deze rapporten:

  • Een BitLocker-beheerbeleid maken en implementeren voor een apparaatverzameling
  • Klanten in de doelverzameling moeten hardware-inventaris verzenden

BitLocker-computernaleving

Gebruik dit rapport om gegevens te verzamelen die specifiek zijn voor een computer. Het biedt gedetailleerde versleutelingsinformatie over het besturingssysteemstation en eventuele vaste gegevensstations. Als u de details van elk station wilt weergeven, vouwt u de vermelding Computernaam uit. Hier wordt ook aangegeven welk beleid wordt toegepast op elk type station op de computer.

Voorbeeld schermopname van BitLocker-computercompliancerapport

U kunt dit rapport ook gebruiken om de laatst bekende BitLocker-versleutelingsstatus van verloren of gestolen computers te bepalen. Configuration Manager bepaalt de compatibiliteit van het apparaat op basis van het BitLocker-beleid dat u implementeert. Voordat u probeert de BitLocker-versleutelingsstatus van een apparaat te bepalen, controleert u het beleid dat u erop hebt geïmplementeerd.

Opmerking

In dit rapport wordt de versleutelingsstatus van het volume van verwisselbare gegevens niet weergegeven.

Computergegevens

Kolomnaam Omschrijving
Computernaam Door de gebruiker opgegeven DNS-computernaam.
Domeinnaam Volledig gekwalificeerde domeinnaam voor de computer.
Computertype Type computer, geldige typen zijn niet-draagbaar en draagbaar.
Besturingssysteem Type besturingssysteem van de computer.
Algemene naleving Algemene BitLocker-compatibiliteitsstatus van de computer. Geldige statussen zijn compatibel en niet-compatibel. De nalevingsstatus per station kan wijzen op verschillende compliantiestatussen. Dit veld geeft echter de compliantiestatus van het opgegeven beleid aan.
Compatibiliteit van besturingssystemen De compatibiliteitsstatus van het besturingssysteem op de computer. Geldige statussen zijn compatibel en niet-compatibel.
Naleving van vaste gegevens Nalevingsstatus van een vast gegevensstation op de computer. Geldige statussen zijn compatibel en niet-compatibel.
Laatste updatedatum De datum en tijd waarop de computer voor het laatst contact heeft opgenomen met de server om de compatibiliteitsstatus te rapporteren.
Vrijstelling Hiermee wordt aangegeven of de gebruiker al dan niet is vrijgesteld van het BitLocker-beleid.
Vrijgestelde gebruiker De gebruiker die is vrijgesteld van het BitLocker-beleid.
Datum van vrijstelling Datum waarop de vrijstelling is verleend.
Details van de nalevingsstatus Fout- en statusberichten over de compatibiliteitsstatus van de computer op basis van het opgegeven beleid.
Sterkte beleidscijfer De coderingssterkte die u hebt geselecteerd in het BitLocker-beheerbeleid.
Beleid: Besturingssysteemstation Geeft aan of versleuteling is vereist voor het besturingssysteemstation en het juiste beveiligingstype.
Beleid: vast gegevensstation Geeft aan of versleuteling is vereist voor het vaste gegevensstation.
Fabrikant De naam van de computerfabrikant zoals weergegeven in het BIOS van de computer.
Uitvoering De modelnaam van de computerfabrikant zoals weergegeven in het BIOS van de computer.
Gebruikers van apparaten Bekende gebruikers op de computer.

Computervolume

Kolomnaam Omschrijving
Stationsletter De stationsletter op de computer.
Type station Type station. Geldige waarden zijn Besturingssysteemstation en Vast gegevensstation. Deze gegevens zijn fysieke stations en geen logische volumes.
Sterkte van cijfer De coderingssterkte die u hebt geselecteerd in het BitLocker-beheerbeleid.
Soorten beschermers Type protector die u hebt geselecteerd in het beleid voor het versleutelen van het station. De geldige beveiligingstypen voor een besturingssysteemstation zijn TPM of TPM+PIN. Het geldige beveiligingstype voor een vaste schijf is Wachtwoord.
Beschermer staat Geeft aan dat de computer het beveiligingstype heeft ingeschakeld dat is opgegeven in het beleid. De geldige statussen zijn AAN of UIT.
Versleutelingsstatus Coderingsstatus van het station. Geldige statussen zijn Versleuteld, Niet versleuteld of Versleutelend.

BitLocker-dashboard voor naleving voor bedrijven

Dit rapport bevat de volgende grafieken die de BitLocker-nalevingsstatus in uw organisatie weergeven:

  • Verdeling van de nalevingsstatus

  • Niet-conform - Distributie van fouten

  • Distributie van compliantiestatus per stationtype

Voorbeeld van schermopname van BitLocker-dashboard voor bedrijfscompliance

Verdeling van de nalevingsstatus

Dit cirkeldiagram toont de compatibiliteitsstatus voor computers in de organisatie. Het toont ook het percentage computers met die compliantiestatus, vergeleken met het totale aantal computers in de geselecteerde verzameling. Het werkelijke aantal computers met elke status wordt ook weergegeven.

In het cirkeldiagram ziet u de volgende compliantiestatussen:

  • Compatibel

  • Niet-compatibel

  • Gebruiker vrijgesteld

  • Tijdelijke gebruiker vrijgesteld

  • Beleid niet afgedwongen

    Opmerking

    Deze status kan worden veroorzaakt door een apparaat dat is versleuteld en eerder de sleutel in bewaring heeft gegeven, maar waarvan de sleutel momenteel niet kan worden geblokkeerd. Omdat de sleutel niet in bewaring kan worden gegeven, wordt er geen beleid meer afgedwongen.

  • Onbekend. Deze computers hebben een statusfout gerapporteerd of ze maken deel uit van de verzameling, maar hebben nooit hun compliantiestatus gerapporteerd. Het ontbreken van een compliantiestatus kan optreden als de computer geen toegang heeft tot de organisatie.

Niet-conform - Distributie van fouten

Dit cirkeldiagram toont de categorieën computers in uw organisatie die niet compatibel zijn met het beleid voor BitLocker-stationsversleuteling. Daarnaast ziet u het aantal computers in elke categorie. Het rapport berekent elk percentage op basis van het totale aantal niet-compatibele computers in de verzameling.

  • Gebruiker uitgestelde versleuteling

  • Kan geen compatibele TPM vinden

  • Systeempartitie niet beschikbaar of groot genoeg

  • TPM zichtbaar maar niet geïnitialiseerd

  • Beleidsconflict

  • Wachten op automatische TPM-inrichting

  • Er is een onbekende fout opgetreden

  • Geen informatie. Op deze computers is de BitLocker-beheeragent niet geïnstalleerd of deze is geïnstalleerd, maar niet geactiveerd. De service werkt bijvoorbeeld niet.

Distributie van compliantiestatus per stationtype

Dit staafdiagram toont de huidige BitLocker-nalevingsstatus per stationstype. De statussen zijn compatibel en niet-compatibel. Er worden balken weergegeven voor vaste gegevensstations en OS-stations. Het rapport bevat computers zonder een vast gegevensstation, en geeft alleen een waarde weer op de stationsbalk van het besturingssysteem . De grafiek bevat geen gebruikers aan wie een vrijstelling is verleend van het BitLocker-stationsversleutelingsbeleid of de categorie Geen beleid.

Details over BitLocker-naleving voor bedrijven

Dit rapport bevat informatie over de algehele BitLocker-naleving in uw organisatie voor de verzameling computers waarop u het BitLocker-beheerbeleid hebt geïmplementeerd.

Voorbeeld schermopname van BitLocker-details over naleving voor ondernemingen

Kolomnaam Omschrijving
Beheerde computers Het aantal computers waarop u een BitLocker-beheerbeleid hebt geïmplementeerd.
Voldoet aan % Het percentage compatibele computers in de organisatie.
% Niet-conform Percentage niet-compatibele computers in de organisatie.
% onbekende naleving Percentage computers met een nalevingsstatus die niet bekend is.
% vrijgesteld Het percentage computers dat is vrijgesteld van de BitLocker-versleutelingsvereiste.
% Niet-vrijgesteld Het percentage computers dat niet is vrijgesteld van de BitLocker-versleutelingsvereiste.
Compatibel Het aantal compatibele computers in de organisatie.
Niet-compatibel Aantal niet-compatibele computers in de organisatie.
Onbekende naleving Aantal computers met een nalevingsstatus die niet bekend is.
Vrijgesteld Aantal computers dat is vrijgesteld van de BitLocker-versleutelingsvereiste.
Niet-vrijgesteld Aantal computers die niet zijn vrijgesteld van de BitLocker-versleutelingsvereiste.

Computergegevens

Kolomnaam Omschrijving
Computernaam DNS-computernaam van het beheerde apparaat.
Domeinnaam Volledig gekwalificeerde domeinnaam voor de computer.
Nalevingsstatus Algemene compatibiliteitsstatus van de computer. Geldige statussen zijn compatibel en niet-compatibel.
Vrijstelling Hiermee wordt aangegeven of de gebruiker al dan niet is vrijgesteld van het BitLocker-beleid.
Gebruikers van apparaten Gebruikers van het apparaat.
Details van de nalevingsstatus Fout- en statusberichten over de compatibiliteitsstatus van de computer op basis van het opgegeven beleid.
Laatste contactpersoon De datum en tijd waarop de computer voor het laatst contact heeft opgenomen met de server om de compatibiliteitsstatus te rapporteren.

BitLocker-samenvatting voor naleving voor bedrijven

Gebruik dit rapport om de algehele BitLocker-naleving in uw organisatie te laten zien. Het toont ook de naleving voor individuele computers waarop u het BitLocker-beheerbeleid hebt geïmplementeerd.

Schermafbeelding van BitLocker-overzicht van naleving voor ondernemingen

Kolomnaam Omschrijving
Beheerde computers Aantal computers dat u beheert met BitLocker-beleid.
Voldoet aan % Het percentage computers in uw organisatie dat aan de eisen voldoet.
% Niet-conform Het percentage computers in uw organisatie dat niet aan het beleid voldoet.
% onbekende naleving Percentage computers met een nalevingsstatus die niet bekend is.
% vrijgesteld Het percentage computers dat is vrijgesteld van de BitLocker-versleutelingsvereiste.
% Niet-vrijgesteld Het percentage computers dat niet is vrijgesteld van de BitLocker-versleutelingsvereiste.
Compatibel Het aantal computers in uw organisatie dat aan de eisen voldoet.
Niet-compatibel Het aantal niet-compatibele computers in uw organisatie.
Onbekende naleving Aantal computers met een nalevingsstatus die niet bekend is.
Vrijgesteld Aantal computers dat is vrijgesteld van de BitLocker-versleutelingsvereiste.
Niet-vrijgesteld Aantal computers die niet zijn vrijgesteld van de BitLocker-versleutelingsvereiste.

Auditrapport voor herstel

Opmerking

Dit rapport is alleen beschikbaar op de beheer- en controlewebsite van BitLocker.

Gebruik dit rapport om gebruikers te controleren die toegang tot BitLocker-herstelsleutels hebben aangevraagd. U kunt filteren op de volgende criteria:

  • Een specifiek type gebruiker, bijvoorbeeld een helpdeskgebruiker of een eindgebruiker
  • Als de aanvraag is mislukt of is geslaagd
  • Het specifieke type sleutel dat wordt aangevraagd: herstelsleutelwachtwoord, herstelsleutel-id of TPM-wachtwoordhash
  • Een datumbereik waarin het ophalen heeft plaatsgevonden

Voorbeeld schermopname van BitLocker Recovery auditrapport

Kolomnaam Omschrijving
Datum en tijd aanvragen Datum en tijd waarop een eindgebruiker of helpdeskgebruiker een sleutel heeft aangevraagd.
Bron van controleaanvraag De site waar de aanvraag vandaan kwam. Geldige waarden zijn Selfserviceportal of Helpdesk.
Resultaat aanvragen Status van de aanvraag. Geldige waarden zijn Geslaagd of Mislukt.
Helpdeskgebruiker De gebruiker met beheerdersrechten die de sleutel heeft aangevraagd. Als een helpdeskbeheerder de sleutel terugvindt zonder de gebruikersnaam op te geven, is het veld Eindgebruiker leeg. Een standaardhelpdeskgebruiker moet de gebruikersnaam opgeven, die in dit veld wordt weergegeven. Bij herstel via het selfserviceportaal wordt in dit veld en in het veld Eindgebruiker de naam weergegeven van de gebruiker die de aanvraag indient.
Eindgebruiker Naam van de gebruiker die het ophalen van sleutels heeft aangevraagd.
Computer De naam van de computer die is hersteld.
Type code Type sleutel die de gebruiker heeft aangevraagd. De drie soorten sleutels zijn:

- Herstelsleutelwachtwoord: wordt gebruikt om een computer in herstelmodus te herstellen
- Herstelsleutel-id: wordt gebruikt om een computer te herstellen in de herstelmodus voor een andere gebruiker
- TPM-wachtwoordhash: wordt gebruikt voor het herstellen van een computer met een vergrendelde TPM
Beschrijving van de reden Waarom de gebruiker het opgegeven sleuteltype heeft aangevraagd op basis van de optie die hij of zij in het formulier heeft geselecteerd.
  • Last updated on