Visualizzare i report di BitLocker

Si applica a: Configuration Manager (Current Branch)

Dopo aver installato i report nel punto di Reporting Services, è possibile visualizzare i report. I report mostrano la conformità di BitLocker per l'azienda e per i singoli dispositivi. Forniscono informazioni tabulari e grafici e dispongono di filtri che consentono di visualizzare i dati da prospettive diverse.

Nella console Configuration Manager passare all'area di lavoro Monitoraggio, espandere Report e selezionare il nodo Report. I report seguenti si trovano nella categoria Gestione BitLocker :

• Conformità del computer BitLocker

• Dashboard di conformità BitLocker Enterprise

• BitLocker Enterprise i dettagli di conformità

• Riepilogo della conformità BitLocker Enterprise

• Report di controllo del ripristino

È possibile accedere a tutti questi report direttamente dal sito Web del punto di Reporting Services.

Nota

Per visualizzare i dati completi di questi report:

• Creare e distribuire criteri di gestione di BitLocker in una raccolta di dispositivi
• I client nella raccolta di destinazione devono inviare l'inventario hardware

Conformità del computer BitLocker

Usare questo report per raccogliere informazioni specifiche di un computer. Fornisce informazioni dettagliate sulla crittografia dell'unità del sistema operativo e di eventuali unità dati fisse. Per visualizzare i dettagli di ogni unità, espandere la voce Nome computer. Indica anche i criteri applicati a ogni tipo di unità nel computer.

È anche possibile usare questo report per determinare l'ultimo stato di crittografia BitLocker noto dei computer smarriti o rubati. Configuration Manager determina la conformità del dispositivo in base ai criteri di BitLocker distribuiti. Prima di provare a determinare lo stato di crittografia BitLocker di un dispositivo, verificare i criteri distribuiti.

Nota

Questo report non mostra lo stato di crittografia del volume di dati rimovibili.

Dettagli del computer

Nome colonna	Descrizione
Nome computer	Nome computer DNS specificato dall'utente.
Nome di dominio	Nome di dominio completo per il computer.
Tipo di computer	Tipo di computer, i tipi validi sono non portabili e portabili.
Sistema operativo	Tipo di sistema operativo del computer.
Conformità complessiva	Stato di conformità generale di BitLocker del computer. Gli stati validi sono Conformi e Non conformi. Lo stato di conformità per unità può indicare stati di conformità diversi. Tuttavia, questo campo rappresenta lo stato di conformità dei criteri specificati.
Conformità del sistema operativo	Stato di conformità del sistema operativo nel computer. Gli stati validi sono Conformi e Non conformi.
Correzione della conformità dell'unità dati	Stato di conformità di un'unità dati fissa nel computer. Gli stati validi sono Conformi e Non conformi.
Data ultimo aggiornamento	Data e ora dell'ultimo contatto del computer con il server per segnalare lo stato di conformità.
Esenzione	Indica se l'utente è esente o non esente dai criteri di BitLocker.
Utente esentato	L'utente che è esentato dai criteri di BitLocker.
Data esenzione	Data di concessione dell'esenzione.
Dettagli dello stato di conformità	Messaggi di errore e di stato relativi allo stato di conformità del computer dai criteri specificati.
Livello di crittografia dei criteri	Livello di crittografia selezionato nei criteri di gestione di BitLocker.
Criteri: Unità del sistema operativo	Indica se la crittografia è necessaria per l'unità del sistema operativo e il tipo di protezione appropriato.
Criterio: Unità dati fissa	Indica se è necessaria la crittografia per l'unità dati fissa.
Produttore	Nome del produttore del computer visualizzato nel BIOS del computer.
Modello	Nome del modello del produttore del computer visualizzato nel BIOS del computer.
Utenti del dispositivo	Utenti noti nel computer.

Volume computer

Nome colonna	Descrizione
Lettera di unità	Lettera di unità nel computer.
Tipo di unità	Tipo di unità. I valori validi sono Unità del sistema operativo e Unità dati fissa. Queste voci sono unità fisiche anziché volumi logici.
Livello di crittografia	Livello di crittografia selezionato durante i criteri di gestione di BitLocker.
Tipi di protezione	Tipo di protezione selezionato nel criterio per crittografare l'unità. I tipi di protezione validi per un'unità del sistema operativo sono TPM o TPM+PIN. Il tipo di protezione valido per un'unità dati fissa è Password.
Stato di protezione	Indica che il computer ha abilitato il tipo di protezione specificato nei criteri. Gli stati validi sono ON o OFF.
Stato di crittografia	Stato di crittografia dell'unità. Gli stati validi sono Encrypted, Not Encrypted o Encrypting.

Dashboard di conformità aziendale di BitLocker

Questo report fornisce i grafici seguenti, che mostrano lo stato di conformità di BitLocker nell'organizzazione:

• Distribuzione dello stato di conformità

• Non conforme - Distribuzione degli errori

• Distribuzione dello stato di conformità per tipo di unità

Distribuzione dello stato di conformità

Questo grafico a torta mostra lo stato di conformità per i computer dell'organizzazione. Mostra anche la percentuale di computer con tale stato di conformità, rispetto al numero totale di computer nella raccolta selezionata. Viene visualizzato anche il numero effettivo di computer con ogni stato.

Il grafico a torta mostra gli stati di conformità seguenti:

• Conforme

• Non conforme

• Esenzione utente

• Utente temporaneo esente

• Criteri non applicati

  Nota

  Questo stato può essere causato da un dispositivo crittografato e che in precedenza ne ha escrowed la chiave, ma non può attualmente depositarne la chiave. Poiché non può depositare la chiave, non applica più i criteri.

• Sconosciuto. Questi computer hanno segnalato un errore di stato oppure fanno parte della raccolta ma non hanno mai segnalato il loro stato di conformità. La mancanza di uno stato di conformità può verificarsi se il computer è disconnesso dall'organizzazione.

Non conforme - Distribuzione degli errori

Questo grafico a torta mostra le categorie di computer dell'organizzazione che non sono conformi ai criteri di crittografia unità BitLocker. Mostra anche il numero di computer in ogni categoria. Il report calcola ogni percentuale dal numero totale di computer non conformi nella raccolta.

• Crittografia posticipata dall'utente

• Impossibile trovare TPM compatibile

• Partizione di sistema non disponibile o sufficientemente grande

• TPM visibile ma non inizializzato

• Conflitto di criteri

• In attesa del provisioning automatico di TPM

• Si è verificato un errore sconosciuto

• Nessuna informazione. In questi computer non è installato l'agente di gestione BitLocker oppure è installato ma non attivato. Ad esempio, il servizio non funziona.

Distribuzione dello stato di conformità per tipo di unità

Questo grafico a barre mostra lo stato di conformità di BitLocker corrente in base al tipo di unità. Gli stati sono conformi e non conformi. Le barre vengono visualizzate per unità dati fisse e unità del sistema operativo. Il report include computer senza un'unità dati fissa e mostra solo un valore nella barra unità del sistema operativo . Il grafico non include gli utenti a cui è stata concessa un'esenzione dai criteri crittografia unità BitLocker o dalla categoria Nessun criterio.

Dettagli sulla conformità aziendale di BitLocker

Questo report mostra informazioni sulla conformità complessiva di BitLocker all'interno dell'organizzazione per la raccolta di computer in cui sono stati distribuiti i criteri di gestione di BitLocker.

Nome colonna	Descrizione
Computer gestiti	Numero di computer in cui è stato distribuito un criterio di gestione di BitLocker.
% conforme	Percentuale di computer conformi nell'organizzazione.
% non conforme	Percentuale di computer non conformi nell'organizzazione.
% Conformità sconosciuta	Percentuale di computer con uno stato di conformità non noto.
% esentato	Percentuale di computer esenti dal requisito di crittografia BitLocker.
% non esente	Percentuale di computer non esenti dal requisito di crittografia BitLocker.
Conforme	Numero di computer conformi nell'organizzazione.
Non conforme	Numero di computer non conformi nell'organizzazione.
Conformità sconosciuta	Numero di computer con uno stato di conformità non noto.
Esenti	Numero di computer esenti dal requisito di crittografia BitLocker.
Non esente	Numero di computer che non sono esenti dal requisito di crittografia BitLocker.

Dettagli del computer

Nome colonna	Descrizione
Nome computer	Nome del computer DNS del dispositivo gestito.
Nome di dominio	Nome di dominio completo per il computer.
Stato di conformità	Stato di conformità complessivo del computer. Gli stati validi sono Conformi e Non conformi.
Esenzione	Indica se l'utente è esente o non esente dai criteri di BitLocker.
Utenti del dispositivo	Utenti del dispositivo.
Dettagli dello stato di conformità	Messaggi di errore e di stato relativi allo stato di conformità del computer dai criteri specificati.
Ultimo contatto	Data e ora dell'ultimo contatto del computer con il server per segnalare lo stato di conformità.

Riepilogo della conformità aziendale di BitLocker

Usare questo report per mostrare la conformità complessiva di BitLocker all'intera organizzazione. Mostra anche la conformità per i singoli computer in cui sono stati distribuiti i criteri di gestione di BitLocker.

Nome colonna	Descrizione
Computer gestiti	Numero di computer gestiti con i criteri di BitLocker.
% conforme	Percentuale di computer conformi nell'organizzazione.
% non conforme	Percentuale di computer non conformi nell'organizzazione.
% Conformità sconosciuta	Percentuale di computer con uno stato di conformità non noto.
% esentato	Percentuale di computer esenti dal requisito di crittografia BitLocker.
% non esente	Percentuale di computer non esenti dal requisito di crittografia BitLocker.
Conforme	Numero di computer conformi nell'organizzazione.
Non conforme	Numero di computer non conformi nell'organizzazione.
Conformità sconosciuta	Numero di computer con uno stato di conformità non noto.
Esenti	Numero di computer esenti dal requisito di crittografia BitLocker.
Non esente	Numero di computer che non sono esenti dal requisito di crittografia BitLocker.

Report di controllo del ripristino

Nota

Questo report è disponibile solo dal sito Web di amministrazione e monitoraggio di BitLocker.

Usare questo report per controllare gli utenti che hanno richiesto l'accesso alle chiavi di ripristino di BitLocker. È possibile filtrare in base ai criteri seguenti:

• Un tipo specifico di utente, ad esempio un utente dell'help desk o un utente finale
• Se la richiesta non è riuscita o ha avuto esito positivo
• Tipo specifico di chiave richiesta: password della chiave di ripristino, ID chiave di ripristino o hash della password TPM
• Intervallo di date durante il quale si è verificato il recupero

Nome colonna	Descrizione
Data e ora della richiesta	Data e ora in cui un utente finale o un utente dell'help desk ha richiesto una chiave.
Origine richiesta di controllo	Sito da cui è arrivata la richiesta. I valori validi sono Il portale self-service o il supporto tecnico.
Risultato della richiesta	Stato della richiesta. I valori validi sono Operazione riuscita o Non riuscita.
Utente helpdesk	L'utente amministratore che ha richiesto la chiave. Se un amministratore del supporto tecnico recupera la chiave senza specificare il nome utente, il campo Utente finale è vuoto. Un utente del supporto tecnico standard deve specificare il nome utente, visualizzato in questo campo. Per il ripristino tramite il portale self-service, questo campo e il campo Utente finale visualizzano il nome dell'utente che effettua la richiesta.
Utente finale	Nome dell'utente che ha richiesto il recupero della chiave.
Computer	Nome del computer ripristinato.
Tipo di chiave	Tipo di chiave richiesto dall'utente. I tre tipi di chiavi sono: - Password della chiave di ripristino: usata per ripristinare un computer in modalità di ripristino - ID chiave di ripristino: usato per ripristinare un computer in modalità di ripristino per un altro utente - Hash password TPM: usato per ripristinare un computer con un TPM bloccato
Descrizione motivo	Motivo per cui l'utente ha richiesto il tipo di chiave specificato, in base all'opzione selezionata nel modulo.