Partager via


Illustration des composants d'un déploiement de MBAM 2.5

Cette rubrique décrit les fonctionnalités individuelles qui composent un déploiement Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 pour les topologies suivantes :

  • MBAM autonome

  • intégration System Center Configuration Manager

Important
Ces fonctionnalités ne représentent pas l’architecture recommandée pour le déploiement de MBAM. Utilisez ces informations uniquement comme guide pour comprendre les fonctionnalités individuelles qui composent un déploiement MBAM. Consultez l’architecture générale pour MBAM 2.5 pour connaître l’architecture recommandée pour MBAM.

Pour obtenir la liste des versions prises en charge du logiciel mentionné dans cette rubrique, consultez configurations prises en charge par MBAM 2.5.

Topologie autonome MBAM

L’image et le tableau suivants expliquent les fonctionnalités d’une topologie autonome MBAM.

mbab2-5.

Type de fonctionnalité Description Base de données
Base de données de récupération Cette base de données stocke les données de récupération collectées à partir d’ordinateurs clients MBAM. Cette fonctionnalité est configurée sur un serveur exécutant Windows Server et une instance de SQL Server prise en charge.
Base de données de conformité et d’audit Cette base de données stocke les données de conformité, qui sont principalement utilisées pour les rapports qui SQL Server Reporting Services hôtes. Cette fonctionnalité est configurée sur un serveur exécutant Windows Server et une instance de SQL Server prise en charge.
Rapports de conformité et d’audit
Service web de création de rapports Ce service web permet la communication entre le site web d’administration et de surveillance et l’instance SQL Server où les données de création de rapports sont stockées. Cette fonctionnalité est installée sur un serveur exécutant Windows Server.
Site web de création de rapports (site web d’administration et de surveillance) Vous affichez des rapports à partir du site web d’administration et de surveillance. Les rapports fournissent des données d’audit de récupération et d’état de conformité sur les ordinateurs clients de votre entreprise. Cette fonctionnalité est configurée sur un serveur exécutant Windows Server.
SQL Server Reporting Services (SSRS) Les rapports sont configurés dans une instance de base de données SSRS. Les rapports peuvent être consultés directement à partir de SSRS ou du site web d’administration et de surveillance. Cette fonctionnalité est configurée sur un serveur exécutant Windows Server et une instance de SQL Server prise en charge qui exécute SSRS.
serveur Self-Service
service web Self-Service Ce service web est utilisé par le client MBAM, le site web d’administration et de surveillance et le portail Self-Service pour communiquer avec la base de données de récupération. Cette fonctionnalité est installée sur un ordinateur exécutant Windows Server.
site web Self-Service (portail libre-service) Ce site web permet aux utilisateurs finaux sur les ordinateurs clients de se connecter indépendamment à un site web pour obtenir une clé de récupération s’ils perdent ou oublient leur mot de passe BitLocker. Cette fonctionnalité est configurée sur un ordinateur exécutant Windows Server.
Serveur d’administration et de surveillance
Administration et surveillance du service web Le service Web de surveillance est utilisé par le client MBAM et les sites web pour communiquer avec les bases de données. Cette fonctionnalité est installée sur un ordinateur exécutant Windows Server.

Important
Le service web Self-Service n’est plus disponible dans Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 SP1, dans lequel le client MBAM, le site web d’administration et de surveillance et le portail Self-Service communiquent directement avec la base de données de récupération.

Important
Le service web de surveillance n’est plus disponible dans Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 SP1, car le client MBAM et les sites web communiquent directement avec la base de données de récupération.

topologie d’intégration System Center Configuration Manager

L’image et le tableau suivants expliquent les fonctionnalités de la topologie d’intégration System Center Configuration Manager.

mbam2-5.

Important
Le service web Self-Service n’est plus disponible dans Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 SP1, dans lequel le client MBAM, le site web d’administration et de surveillance et le portail Self-Service communiquent directement avec la base de données de récupération.

Warning
Le service web de surveillance n’est plus disponible dans Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 SP1, car le client MBAM et les sites web communiquent directement avec la base de données de récupération.

Type de fonctionnalité Description
serveur Self-Service
service web Self-Service Ce service web est utilisé par le client MBAM et le portail Self-Service pour communiquer avec la base de données recovery.
site web Self-Service Ce site web permet aux utilisateurs finaux sur les ordinateurs clients de se connecter indépendamment à un site web pour obtenir une clé de récupération s’ils perdent ou oublient leur mot de passe BitLocker.
Rapport d’audit d’administration et de surveillance du serveur/récupération
Administration et surveillance du service web Ce service web permet la communication entre le site web d’administration et de surveillance et les bases de données SQL Server où sont stockées les données de création de rapports.
Site web d’administration et de surveillance Le rapport d’audit de récupération est affiché à partir du site web d’administration et de surveillance. Utilisez la console Configuration Manager pour afficher tous les autres rapports ou afficher les rapports directement à partir de SQL Server Reporting Services.
Bases de données
Base de données de récupération Cette base de données stocke les données de récupération collectées à partir d’ordinateurs clients MBAM.
Base de données d’audit Cette base de données stocke des informations d’audit sur les tentatives de récupération et l’activité.
fonctionnalités Configuration Manager
console de gestion Configuration Manager Cette console est intégrée à Configuration Manager et est utilisée pour afficher des rapports.
rapports Configuration Manager Les rapports affichent les données d’audit de conformité et de récupération pour les ordinateurs clients de votre entreprise.
SQL Server Reporting Services SSRS active les rapports MBAM. Les rapports peuvent être affichés directement à partir de SSRS ou de la console Configuration Manager.

Architecture de haut niveau pour MBAM 2.5

Prise en main de MBAM 2.5

Vous avez une suggestion pour MBAM ?

Pour les problèmes liés à MBAM, utilisez le Forum TechNet MBAM.