Attachement de locataire : clés de récupération BitLocker

S’applique à : Configuration Manager (branche actuelle)

Vous pouvez obtenir des clés de récupération BitLocker pour un appareil attaché au locataire à partir du centre d’administration Microsoft Intune. Par exemple, un technicien du support technique qui n’a pas accès à Configuration Manager peut utiliser le centre d’administration web pour aider un utilisateur final à obtenir une clé de récupération pour son appareil.

Conditions préalables

  • Configuration Manager site version 2107 ou ultérieure

    Pour prendre en charge les appareils joints à Microsoft Entra ID, installez le correctif cumulatif pour Configuration Manager version 2107.

  • Appliquez une stratégie de gestion BitLocker Configuration Manager à l’appareil.

Autorisations

L’utilisateur administratif a besoin des autorisations suivantes :

  • Sur l’objet Collection limité à un regroupement qui inclut l’appareil :

    • Read

    • Lire la clé de récupération BitLocker

  • Un rôle Intune affecté à l’utilisateur

Afficher les clés de récupération

  1. Dans un navigateur, accédez au centre d’administration Microsoft Intune.

  2. Dans le centre d’administration, sélectionnez Appareils , puis Tous les appareils.

  3. Sélectionnez un appareil synchronisé à partir de Configuration Manager via l’attachement de locataire.

  4. Sélectionnez Clés de récupération dans le menu de l’appareil. Vous verrez la liste des lecteurs chiffrés sur l’appareil.

  5. Pour afficher une clé de récupération pour un lecteur, sélectionnez Afficher la clé de récupération. Cette action révèle la clé de récupération, ce qui entraîne la rotation de sa clé de récupération par l’appareil. Sélectionnez Oui pour continuer et afficher la clé.

  6. Un volet à droite affiche les informations de l’appareil, notamment la clé de récupération BitLocker. Sélectionnez l’icône de copie pour copier la clé dans le Presse-papiers. Cette action facilite le partage avec un utilisateur.

Volet Clés de récupération dans le centre d’administration Microsoft Intune.

Prochaines étapes

Déployer la gestion BitLocker