Présentation des rapports MBAM dans Configuration Manager

Mis à jour: avril 2013

S'applique à: Microsoft BitLocker Administration and Monitoring 2.0

Lorsque Microsoft BitLocker Administration and Monitoring (MBAM) est installé avec la topologie d'intégration de Configuration Manager, les rapports sont exécutés à partir de Configuration Manager plutôt qu'à partir de Microsoft BitLocker Administration and Monitoring. Ces rapports indiquent la conformité BitLocker de l'entreprise et des ordinateurs individuels et périphériques gérés par MBAM. Les rapports fournissent des informations tabulaires et des graphiques, et vous permettent de filtrer les rapports pour afficher les données selon différentes perspectives.

Les informations contenues dans cette rubrique décrivent les rapports MBAM exécutés à partir de Configuration Manager. Pour plus d'informations sur les rapports MBAM pour la topologie autonome, voir Présentation des rapports MBAM.

Accès aux rapports dans Configuration Manager

Pour accéder au composant ‏Rapports dans Configuration Manager, ouvrez la console Configuration Manager. Pour afficher la liste des rapports disponibles :

  • Dans Configuration Manager 2007, cliquez sur Rapports, puis cliquez sur Reporting Services.

  • Dans System Center 2012 Configuration Manager, cliquez sur Rapports, puis sur Rapports de surveillance.

Tableau de bord de conformité BitLocker Entreprise

Le tableau de bord de conformité BitLocker Entreprise fournit les graphiques suivants, qui indiquent l'état de conformité de BitLocker dans toute l'entreprise 

  • Distribution de l'état de conformité

  • Non conforme - Distribution des erreurs

  • Distribution de l'état de conformité par type de lecteur

Distribution de l'état de conformité

Ce graphique à secteurs affiche les états de conformité des ordinateurs au sein de l'entreprise, ainsi que le pourcentage d'ordinateurs qui possèdent cet état de conformité comparé au nombre total d'ordinateurs se trouvant dans le regroupement sélectionné. Le nombre exact d'ordinateurs avec chaque état s'affiche également. Le graphique à secteurs présente les états de conformité suivants :

  • Conforme

  • Non conforme

  • Exemption utilisateur

  • Exemption utilisateur temporaire

  • Stratégie non appliquée

  • Inconnu : ordinateurs dont l'état a rapporté une erreur ou périphériques faisant partie du regroupement ; mais n'ayant jamais rapporté leur état de conformité, par exemple, s'ils sont déconnectés de l'organisation

Non conforme - Distribution des erreurs

Ce graphique à secteurs affiche les catégories d'ordinateurs dans l'entreprise qui ne sont pas compatibles avec la stratégie de chiffrement de lecteur BitLocker, ainsi que le nombre d'ordinateurs dans chaque catégorie. Le pourcentage de chaque catégorie est calculé à partir du nombre total d'ordinateurs non conformes dans le regroupement.

  • Chiffrement reporté par l'utilisateur

  • Module de plateforme sécurisée compatible introuvable

  • Partition système non disponible ou trop petite

  • Conflit de stratégie

  • En attente de l'approvisionnement automatique du module de plateforme sécurisée

  • Une erreur inconnue s'est produite

  • Aucune information : ordinateurs sur lesquels le client MBAM n'est pas installé ou sur lesquels il est installé mais non activé, par exemple, le service ne fonctionne pas

Distribution de l'état de conformité par type de lecteur

Ce graphique à barres indique l'état actuel de conformité BitLocker par type de lecteur. Les états sont « Conforme » et « Non conforme ». Les barres sont affichées pour les lecteurs de données fixes et lecteurs de système d'exploitation. Les ordinateurs qui n'ont pas un lecteur de données fixes sont inclus et affichent une valeur uniquement dans la barre du lecteur de système d'exploitation. Le graphique n'inclut pas les utilisateurs qui ont reçu une exemption de la stratégie de chiffrement de lecteur BitLocker ou de la catégorie « Aucune stratégie ».

Rapport Résumé de la conformité d'entreprise

Ce rapport affiche des informations sur la conformité de BitLocker globale au sein de votre entreprise pour l'ensemble des ordinateurs ciblés pour une utilisation de BitLocker.

Champs du rapport Résumé de la conformité d'entreprise

Nom de colonne Description

Ordinateurs gérés

Nombre d'ordinateurs gérés par MBAM.

% conforme

Pourcentage d'ordinateurs conformes dans l'entreprise.

% non conforme

Pourcentage d'ordinateurs non conformes dans l'entreprise.

% conformité inconnue

Pourcentage d'ordinateurs dont l'état de conformité n'est pas connu.

% exonéré

Pourcentage d'ordinateurs exemptés de l'exigence de chiffrement BitLocker.

% non exempté

Pourcentage d'ordinateurs exemptés de l'exigence de chiffrement BitLocker.

Conforme

Pourcentage d'ordinateurs conformes dans l'entreprise.

% non conforme

Pourcentage d'ordinateurs non conformes dans l'entreprise.

Conformité inconnue

Pourcentage d'ordinateurs dont l'état de conformité n'est pas connu.

Exonéré

Nombre total d'ordinateurs exemptés de l'exigence de chiffrement BitLocker.

Non exonéré

Nombre total d'ordinateurs non exemptés de l'exigence de chiffrement BitLocker.

États de conformité du rapport de conformité d'entreprise

État de conformité Exemption Description

Non conforme

Non exonéré

L'ordinateur est non conforme, selon la stratégie spécifiée.

Conforme

Non exonéré

L'ordinateur est conforme à la stratégie spécifiée.

Rapport Résumé Entreprise

Ce type de rapport permet d'afficher des informations sur la conformité générale BitLocker dans toute l'entreprise, ainsi que la conformité des ordinateurs individuels qui se trouvent dans le regroupement d'ordinateurs destinés à être utilisés par BitLocker.

Champs du rapport Résumé de la conformité d'entreprise

Nom de colonne Description

Ordinateurs gérés

Nombre d'ordinateurs gérés par MBAM.

% conforme

Pourcentage d'ordinateurs conformes dans l'entreprise.

% Non conforme

Pourcentage d'ordinateurs non conformes dans l'entreprise.

% conformité inconnue

Pourcentage d'ordinateurs dont l'état de conformité n'est pas connu.

% exonéré

Pourcentage d'ordinateurs exemptés de l'exigence de chiffrement BitLocker.

% non exempté

Pourcentage d'ordinateurs exemptés de l'exigence de chiffrement BitLocker.

Conforme

Pourcentage d'ordinateurs conformes dans l'entreprise.

% non conforme

Pourcentage d'ordinateurs non conformes dans l'entreprise.

Conformité inconnue

Pourcentage d'ordinateurs dont l'état de conformité n'est pas connu.

Exonéré

Nombre total d'ordinateurs exemptés de l'exigence de chiffrement BitLocker.

Non exonéré

Nombre total d'ordinateurs non exemptés de l'exigence de chiffrement BitLocker.

Rapport de conformité d'entreprise - détails de l'ordinateur

Nom de colonne Description

Nom de l'ordinateur

Nom DNS de l'ordinateur spécifié par l'utilisateur et géré par MBAM.

Nom de domaine

Nom de domaine complet géré par MBAM dans lequel se trouve l'ordinateur client.

État de conformité

État de conformité générale de l'ordinateur géré par MBAM. Les états valides sont Conforme et Non conforme. Notez que l'état de conformité par lecteur (voir le tableau ci-dessous) peut indiquer différents états de conformité. Toutefois, ce champ représente cet état de conformité, conformément à la stratégie spécifiée.

Exemption

État qui indique si l'utilisateur est exempté ou non de la stratégie BitLocker.

Utilisateurs de l'appareil

Utilisateur du périphérique.

Détails de l'état de conformité

Messages d'erreur et d'état sur l'état de la conformité de l'ordinateur conformément à la stratégie spécifiée.

Dernier contact

Date et heure auxquelles l'ordinateur a contacté pour la dernière fois le serveur pour signaler l'état de la conformité. La fréquence de contact est configurable (voir les paramètres de stratégie de MBAM).

Rapport de conformité de l'ordinateur

Ce type de rapport permet de collecter des informations spécifiques à un ordinateur. Le rapport de conformité de l'ordinateur fournit des informations détaillées sur le chiffrement pour chaque lecteur d'un ordinateur (lecteurs de système d'exploitation et lecteurs de données fixes), ainsi qu'une indication de la stratégie appliquée à chaque type de lecteur sur l'ordinateur. Pour afficher les détails de chaque lecteur, développez l'entrée Nom de l'ordinateur.

Notes

L'état de chiffrement du volume de données amovible n'est pas affiché dans le rapport.

Champs du rapport de conformité de l'ordinateur – détails sur l'ordinateur

Nom de colonne Description

Nom de l'ordinateur

Nom DNS de l'ordinateur spécifié par l'utilisateur et géré par MBAM.

Nom de domaine

Nom de domaine complet géré par MBAM dans lequel se trouve l'ordinateur client.

Type d'ordinateur

Type d'ordinateur. Les types valides sont Non portable et Portable.

Système d'exploitation

Type de système d'exploitation installé sur l'ordinateur client géré par MBAM.

Conformité générale

État de conformité générale de l'ordinateur géré par MBAM. Les états valides sont Conforme et Non conforme. Notez que l'état de conformité par lecteur (voir le tableau ci-dessous) peut indiquer différents états de conformité. Toutefois, ce champ représente cet état de conformité, conformément à la stratégie spécifiée.

Conformité du système d'exploitation

État de conformité du système d'exploitation géré par MBAM. Les états valides sont Conforme et Non conforme.

Conformité du lecteur de données fixes

État de conformité du lecteur de données fixes géré par MBAM. Les états valides sont Conforme et Non conforme.

Date de la dernière mise à jour

Date et heure auxquelles l'ordinateur a contacté pour la dernière fois le serveur pour signaler l'état de la conformité. La fréquence de contact est configurable (voir les paramètres de stratégie de MBAM).

Exemption

État qui indique si l'utilisateur est exempté ou non de la stratégie BitLocker.

Utilisateur exonéré

Utilisateur exempté de la stratégie BitLocker.

Date d'exemption

Date à laquelle l'exemption a été accordée.

Détails de l'état de conformité

Messages d'erreur et d'état sur l'état de la conformité de l'ordinateur conformément à la stratégie spécifiée.

Stratégie : niveau de chiffrement

Niveau de chiffrement sélectionné par l'administrateur au cours de la spécification d'une stratégie MBAM. Par exemple, 128 bits avec diffuseur.

Stratégie : Lecteur de système d'exploitation

Indique si le chiffrement est requis pour le système d'exploitation et affiche le type de protecteur approprié.

Stratégie : lecteur de données fixes

Indique si le chiffrement est requis pour le lecteur fixe.

Fabricant

Nom du fabricant de l'ordinateur tel qu'il apparaît dans le BIOS de l'ordinateur.

Modèle

Nom de modèle du fabricant de l'ordinateur tel qu'il apparaît dans le BIOS de l'ordinateur.

Utilisateurs de l'appareil

Utilisateurs connus sur l'ordinateur géré par MBAM.

Champs du rapport de conformité de l'ordinateur – volume de l'ordinateur

Nom de colonne Description

Lettre de lecteur

Lettre de lecteur d'ordinateur ayant été affectée au lecteur particulier par l'utilisateur.

Type de lecteur

Type de lecteur. Les valeurs valides sont Lecteur de système d'exploitation et Lecteur de données fixe. Il s'agit de lecteurs physiques non de volumes logiques.

Niveau de chiffrement

Niveau de chiffrement sélectionné par l'administrateur au cours de la spécification d'une stratégie MBAM.

Types de protecteur

Type de protecteur sélectionné via la stratégie utilisée pour chiffrer un système d'exploitation ou un volume fixe. Les types de protecteur valides sur un système d'exploitation sont Module de plateforme sécurisée ou Module de plateforme sécurisée + code confidentiel, et pour un volume de données fixes le type est Mot de passe.

État du protecteur

Indique que l'ordinateur géré par MBAM a activé le type de protecteur spécifié dans la stratégie. Les états valides sont ON (Activé) ou OFF (Désactivé).

État de chiffrement

État de chiffrement du lecteur. Les états valides sont Chiffré, Non chiffré et Chiffrement en cours.

Voir aussi

Autres ressources

Utilisation de MBAM avec Configuration Manager

-----
Vous pouvez obtenir davantage d'informations sur MDOP dans la Librairie TechNet, rechercher des solutions de dépannage dans le TechNet Wiki ou nous suivre sur Facebook ou Twitter.
-----