BitLocker-rapporten weergeven

Van toepassing op: Configuration Manager (current branch)

Nadat u de rapporten op het Reporting Services-punt hebt geïnstalleerd, kunt u de rapporten bekijken. In de rapporten wordt BitLocker-naleving weergegeven voor de onderneming en voor afzonderlijke apparaten. Ze bieden informatie in tabelvorm en grafieken en hebben filters waarmee u gegevens vanuit verschillende perspectieven kunt bekijken.

Ga in de Configuration Manager-console naar de werkruimte Bewaking, vouw Rapportage uit en selecteer het knooppunt Rapporten. De volgende rapporten bevinden zich in de categorie BitLocker-beheer :

• BitLocker-computercompatibiliteit

• BitLocker Enterprise compliancedashboard

• Details van BitLocker Enterprise-naleving

• Overzicht van BitLocker Enterprise-naleving

• Auditrapport voor herstel

U hebt rechtstreeks toegang tot al deze rapporten vanaf de website van het Reporting Services-punt.

Opmerking

Voor deze rapporten om volledige gegevens weer te geven:

• Een BitLocker-beheerbeleid maken en implementeren in een apparaatverzameling
• Clients in de doelverzameling moeten hardware-inventaris verzenden

BitLocker-computercompatibiliteit

Gebruik dit rapport om gegevens te verzamelen die specifiek zijn voor een computer. Het biedt gedetailleerde versleutelingsinformatie over het besturingssysteemstation en eventuele vaste gegevensstations. Als u de details van elk station wilt weergeven, vouwt u de vermelding Computernaam uit. Het geeft ook het beleid aan dat wordt toegepast op elk stationstype op de computer.

U kunt dit rapport ook gebruiken om de laatst bekende BitLocker-versleutelingsstatus van verloren of gestolen computers te bepalen. Configuration Manager bepaalt de naleving van het apparaat op basis van het BitLocker-beleid dat u implementeert. Voordat u de BitLocker-versleutelingsstatus van een apparaat probeert te bepalen, controleert u het beleid dat u erop hebt geïmplementeerd.

Opmerking

In dit rapport wordt de versleutelingsstatus verwisselbaar gegevensvolume niet weergegeven.

Computergegevens

Kolomnaam	Omschrijving
Computernaam	Door de gebruiker opgegeven DNS-computernaam.
Domeinnaam	Fully Qualified Domain Name voor de computer.
Computertype	Type computer, geldige typen zijn niet-draagbaar en draagbaar.
Besturingssysteem	Besturingssysteemtype van de computer.
Algemene naleving	Algehele BitLocker-nalevingsstatus van de computer. Geldige statussen zijn Compatibel en Niet-compatibel. De nalevingsstatus per station kan verschillende nalevingsstatussen aangeven. Dit veld vertegenwoordigt echter de nalevingsstatus van het opgegeven beleid.
Naleving van besturingssysteem	Nalevingsstatus van het besturingssysteem op de computer. Geldige statussen zijn Compatibel en Niet-compatibel.
Naleving van gegevensstations opgelost	Nalevingsstatus van een vast gegevensstation op de computer. Geldige statussen zijn Compatibel en Niet-compatibel.
Datum van laatste update	Datum en tijd waarop de computer voor het laatst contact heeft opgenomen met de server om de nalevingsstatus te rapporteren.
Vrijstelling	Geeft aan of de gebruiker al dan niet vrijgesteld is van het BitLocker-beleid.
Uitgesloten gebruiker	De gebruiker die is vrijgesteld van het BitLocker-beleid.
Uitzonderingsdatum	Datum waarop de vrijstelling is verleend.
Details van de nalevingsstatus	Fout- en statusberichten over de nalevingsstatus van de computer van het opgegeven beleid.
Sterkte van beleidssleutels	Coderingssterkte die u hebt geselecteerd in het BitLocker-beheerbeleid.
Beleid: Besturingssysteemstation	Geeft aan of versleuteling is vereist voor het besturingssysteemstation en het juiste beveiligingstype.
Beleid: Vast gegevensstation	Geeft aan of versleuteling is vereist voor het vaste gegevensstation.
Fabrikant	Naam van computerfabrikant zoals deze wordt weergegeven in het BIOS van de computer.
Model	Modelnaam van computerfabrikant zoals deze wordt weergegeven in het BIOS van de computer.
Apparaatgebruikers	Bekende gebruikers op de computer.

Computervolume

Kolomnaam	Omschrijving
Stationsletter	De stationsletter op de computer.
Stationstype	Type station. Geldige waarden zijn Besturingssysteemstation en Vast gegevensstation. Deze vermeldingen zijn fysieke stations in plaats van logische volumes.
Coderingssterkte	Coderingssterkte die u tijdens hebt geselecteerd in het BitLocker-beheerbeleid.
Beveiligingstypen	Type beveiliging dat u hebt geselecteerd in het beleid om het station te versleutelen. De geldige beveiligingstypen voor een besturingssysteemstation zijn TPM of TPM+pincode. Het geldige beveiligingstype voor een vast gegevensstation is Wachtwoord.
Beveiligingsstatus	Geeft aan dat de computer het beveiligingstype heeft ingeschakeld dat is opgegeven in het beleid. De geldige statussen zijn AAN of UIT.
Versleutelingsstatus	Versleutelingsstatus van het station. Geldige statussen zijn Versleuteld, Niet versleuteld of Versleutelen.

Dashboard voor Naleving van BitLocker-ondernemingen

Dit rapport bevat de volgende grafieken, die de nalevingsstatus van BitLocker in uw organisatie weergeven:

• Distributie van nalevingsstatus

• Niet-compatibel - Distributie van fouten

• Distributie van nalevingsstatus per stationstype

Distributie van nalevingsstatus

In dit cirkeldiagram ziet u de nalevingsstatus voor computers in de organisatie. Ook wordt het percentage computers met die nalevingsstatus weergegeven, vergeleken met het totale aantal computers in de geselecteerde verzameling. Het werkelijke aantal computers met elke status wordt ook weergegeven.

In het cirkeldiagram ziet u de volgende nalevingsstatussen:

• Compatibele

• Niet-compatibel

• Uitzondering van gebruiker

• Tijdelijke gebruikersvrijstelling

• Beleid niet afgedwongen

  Opmerking

  Deze status kan worden veroorzaakt door een apparaat dat is versleuteld en eerder de sleutel heeft geblokkeerd, maar de sleutel momenteel niet kan borgen. Omdat de sleutel niet kan worden geblokkeerd, wordt beleid niet meer afgedwongen.

• Onbekende. Deze computers hebben een statusfout gerapporteerd of maken deel uit van de verzameling, maar hebben hun nalevingsstatus nooit gerapporteerd. Het ontbreken van een nalevingsstatus kan optreden als de computer wordt losgekoppeld van de organisatie.

Niet-compatibel - Distributie van fouten

In dit cirkeldiagram ziet u de categorieën computers in uw organisatie die niet compatibel zijn met het BitLocker-stationsversleutelingsbeleid. Ook wordt het aantal computers in elke categorie weergegeven. In het rapport wordt elk percentage berekend op basis van het totale aantal niet-compatibele computers in de verzameling.

• Door gebruiker uitgesteld versleuteling

• Kan compatibele TPM niet vinden

• Systeempartitie niet beschikbaar of groot genoeg

• TPM zichtbaar, maar niet geïnitialiseerd

• Beleidsconflict

• Wachten op automatische tpm-inrichting

• Er is een onbekende fout opgetreden

• Geen informatie. Op deze computers is de BitLocker-beheeragent niet geïnstalleerd of deze is geïnstalleerd maar niet geactiveerd. De service werkt bijvoorbeeld niet.

Distributie van nalevingsstatus per stationstype

In dit staafdiagram ziet u de huidige BitLocker-nalevingsstatus per stationstype. De statussen zijn Compatibel en Niet-compatibel. Balken worden weergegeven voor vaste gegevensstations en besturingssysteemstations. Het rapport bevat computers zonder een vast gegevensstation en toont alleen een waarde op de balk Besturingssysteemstation . De grafiek bevat geen gebruikers aan wie een uitzondering is verleend van het BitLocker-stationsversleutelingsbeleid of de categorie Geen beleid.

Details van BitLocker-bedrijfsnaleving

Dit rapport bevat informatie over de algehele BitLocker-naleving in uw organisatie voor de verzameling computers waarop u het BitLocker-beheerbeleid hebt geïmplementeerd.

Kolomnaam	Omschrijving
Beheerde computers	Aantal computers waarop u een BitLocker-beheerbeleid hebt geïmplementeerd.
% compatibel	Percentage compatibele computers in de organisatie.
% niet-compatibel	Percentage niet-compatibele computers in de organisatie.
Percentage onbekende naleving	Percentage computers met een niet-bekende nalevingsstatus.
% vrijstelling	Percentage computers dat is vrijgesteld van de BitLocker-versleutelingsvereiste.
Percentage niet-vrijgesteld	Percentage computers dat niet is vrijgesteld van de BitLocker-versleutelingsvereiste.
Compatibele	Aantal compatibele computers in de organisatie.
Niet-compatibel	Aantal niet-compatibele computers in de organisatie.
Onbekende naleving	Aantal computers met een niet-bekende nalevingsstatus.
Vrijgesteld	Aantal computers die zijn vrijgesteld van de BitLocker-versleutelingsvereiste.
Niet-vrijgesteld	Aantal computers die niet zijn vrijgesteld van de BitLocker-versleutelingsvereiste.

Computergegevens

Kolomnaam	Omschrijving
Computernaam	DNS-computernaam van het beheerde apparaat.
Domeinnaam	Fully Qualified Domain Name voor de computer.
Nalevingsstatus	Algemene nalevingsstatus van de computer. Geldige statussen zijn Compatibel en Niet-compatibel.
Vrijstelling	Geeft aan of de gebruiker al dan niet vrijgesteld is van het BitLocker-beleid.
Apparaatgebruikers	Gebruikers van het apparaat.
Details van de nalevingsstatus	Fout- en statusberichten over de nalevingsstatus van de computer van het opgegeven beleid.
Laatste contactpersoon	Datum en tijd waarop de computer voor het laatst contact heeft opgenomen met de server om de nalevingsstatus te rapporteren.

Overzicht van Naleving van BitLocker-ondernemingen

Gebruik dit rapport om de algehele BitLocker-naleving in uw organisatie weer te geven. Ook wordt de naleving weergegeven voor afzonderlijke computers waarop u het BitLocker-beheerbeleid hebt geïmplementeerd.

Kolomnaam	Omschrijving
Beheerde computers	Aantal computers dat u beheert met BitLocker-beleid.
% compatibel	Percentage compatibele computers in uw organisatie.
% niet-compatibel	Percentage niet-compatibele computers in uw organisatie.
Percentage onbekende naleving	Percentage computers met een niet-bekende nalevingsstatus.
% vrijstelling	Percentage computers dat is vrijgesteld van de BitLocker-versleutelingsvereiste.
Percentage niet-vrijgesteld	Percentage computers dat niet is vrijgesteld van de BitLocker-versleutelingsvereiste.
Compatibele	Aantal compatibele computers in uw organisatie.
Niet-compatibel	Aantal niet-compatibele computers in uw organisatie.
Onbekende naleving	Aantal computers met een niet-bekende nalevingsstatus.
Vrijgesteld	Aantal computers die zijn vrijgesteld van de BitLocker-versleutelingsvereiste.
Niet-vrijgesteld	Aantal computers die niet zijn vrijgesteld van de BitLocker-versleutelingsvereiste.

Auditrapport voor herstel

Opmerking

Dit rapport is alleen beschikbaar via de bitLocker-beheer- en bewakingswebsite.

Gebruik dit rapport om gebruikers te controleren die toegang hebben aangevraagd tot BitLocker-herstelsleutels. U kunt filteren op de volgende criteria:

• Een specifiek type gebruiker, bijvoorbeeld een helpdeskgebruiker of een eindgebruiker
• Als de aanvraag is mislukt of is geslaagd
• Het specifieke type sleutel dat is aangevraagd: herstelsleutelwachtwoord, herstelsleutel-id of TPM-wachtwoord-hash
• Een datumbereik waarin het ophalen heeft plaatsgevonden

Kolomnaam	Omschrijving
Datum en tijd van aanvraag	Datum en tijd waarop een eindgebruiker of helpdeskgebruiker een sleutel heeft aangevraagd.
Aanvraagbron controleren	De site van waaruit de aanvraag is ontvangen. Geldige waarden zijn selfserviceportal of helpdesk.
Aanvraagresultaat	Status van de aanvraag. Geldige waarden zijn Geslaagd of Mislukt.
Helpdeskgebruiker	De gebruiker met beheerdersrechten die de sleutel heeft aangevraagd. Als een helpdeskbeheerder de sleutel herstelt zonder de gebruikersnaam op te geven, is het veld Eindgebruiker leeg. Een standaard helpdeskgebruiker moet de gebruikersnaam opgeven die in dit veld wordt weergegeven. Voor herstel via de selfserviceportal geven dit veld en het veld Eindgebruiker de naam weer van de gebruiker die de aanvraag heeft ingediend.
Eindgebruiker	Naam van de gebruiker die het ophalen van de sleutel heeft aangevraagd.
Computer	Naam van de computer die is hersteld.
Sleuteltype	Type sleutel dat de gebruiker heeft aangevraagd. De drie typen sleutels zijn: - Wachtwoord voor herstelsleutel: wordt gebruikt voor het herstellen van een computer in de herstelmodus - Herstelsleutel-id: wordt gebruikt voor het herstellen van een computer in de herstelmodus voor een andere gebruiker - TPM-wachtwoord-hash: wordt gebruikt om een computer met een vergrendelde TPM te herstellen
Redenbeschrijving	Waarom de gebruiker het opgegeven sleuteltype heeft aangevraagd, op basis van de optie die hij in het formulier heeft geselecteerd.