Schijfversleutelingsbeleid voor eindpuntbeveiliging in Intune

  • Artikel

Eindpuntbeveiliging Schijfversleutelingsprofielen richten zich alleen op de instellingen die relevant zijn voor een ingebouwde versleutelingsmethode voor apparaten, zoals FileVault of BitLocker. Met deze focus kunnen beveiligingsbeheerders eenvoudig instellingen voor schijfversleuteling beheren zonder door een groot aantal niet-gerelateerde instellingen te hoeven navigeren.

Hoewel u dezelfde apparaatinstellingen kunt configureren met behulp van Endpoint Protection-profielen voor apparaatconfiguratie, bevatten de apparaatconfiguratieprofielen extra categorieën instellingen. Deze aanvullende instellingen zijn niet gerelateerd aan schijfversleuteling en kunnen het configureren van alleen schijfversleuteling bemoeilijken.

Zoek het eindpuntbeveiligingsbeleid voor schijfversleuteling onder Beheren in het knooppunt Eindpuntbeveiliging van het Microsoft Intune-beheercentrum.

Vereisten voor schijfversleutelingsbeleid

  • macOS - macOS 10.13 of hoger
  • Windows - Windows 10/11

Schijfversleutelingsprofielen

macOS-profielen:

Windows-profielen:

  • BitLocker - BitLocker-stationsversleuteling is een functie voor gegevensbeveiliging die is geïntegreerd met het besturingssysteem en de bedreigingen van gegevensdiefstal of blootstelling van verloren, gestolen of ongepast uit bedrijf genomen computers aanpakt.

    Opmerking

    Vanaf 19 juni 2023 is het BitLocker-profiel voor Windows 10 en later bijgewerkt met de indeling van de instellingen, zoals te vinden in de instellingencatalogus. De nieuwe profielindeling bevat dezelfde instellingen als het oudere profiel. Met deze wijziging kunt u geen nieuwe versies van de oude profielen meer maken. Uw bestaande exemplaren van het oude profiel blijven beschikbaar om te gebruiken en te bewerken.

    Met de nieuwe profielindeling publiceren we niet langer een speciale lijst met instellingen zoals gevonden in het profiel. Gebruik in plaats daarvan de koppeling Meer informatie in de gebruikersinterface tijdens het weergeven van informatie voor een instelling om BitLocker-CSP te openen in de Windows-documentatie, waar de instelling volledig wordt beschreven.

    U kunt een lijst met instellingen uit het oorspronkelijke BitLocker-profiel blijven vinden in BitLocker-instellingen in de Intune-documentatie.

    Zie BitLocker-schijfversleuteling voor Windows gebruiken om een BitLocker-profiel te maken.

Apparaatversleuteling beheren

Nadat u beleid voor het versleutelen van een apparaatschijf hebt geïmplementeerd, raadpleegt u de volgende artikelen voor informatie over het beheren van versleuteling:

Volgende stappen