MBAM 2.5 독립 실행형 보고서 생성
독립 실행형 토폴로지로 Microsoft BitLocker 관리 및 모니터링(MBAM)을 구성하는 경우 BitLocker 드라이브 암호화 사용량 및 규정 준수를 모니터링하는 보고서를 생성할 수 있습니다. 이 항목에는 다음 절차가 포함되어 있습니다.
독립 실행형 보고서에 대한 설명은 MBAM 2.5 독립 실행형 보고서 이해를 참조하세요.
참고 보고서를 실행하려면 Active Directory Domain Services 구성하는 MBAM 보고서 사용자 그룹의 구성원이어야 합니다. 자세한 내용은 MBAM 2.5 그룹 및 계정에 대한 계획을 참조하세요.
웹 브라우저를 열고 관리 및 모니터링 웹 사이트로 이동합니다. 관리 및 모니터링 웹 사이트의 기본 URL은 다음과 같습니다.
http(s)://<MBAMAdministrationServerName>:<port>/Helpdesk
왼쪽 창에서 보고서를 클릭합니다. 위쪽 메뉴 모음에서 실행할 보고서를 선택합니다.
MBAM 클라이언트 데이터는 컴퓨터가 분실되거나 도난당한 경우 기록 참조를 위해 준수 및 감사 데이터베이스에 보존됩니다. 엔터프라이즈 보고서를 실행할 때 보고 데이터 정확도를 높이기 위해 적절한 시작 및 종료 날짜를 사용하여 보고서의 시간 프레임 범위를 1~2주로 지정하는 것이 좋습니다.
보고서를 생성한 후에는 HTML, Microsoft Word 및 Microsoft Excel과 같은 다양한 형식으로 결과를 저장할 수 있습니다.
참고 관리 및 모니터링 웹 사이트를 구성하기 전에 SSL(Secure Sockets Layer)을 사용하도록 SSRS(SQL Server Reporting Services)를 구성합니다. 어떤 이유로든 SSRS가 SSL을 사용하도록 구성되지 않은 경우 관리 및 모니터링 웹 사이트를 구성할 때 보고서의 URL이 HTTPS 대신 HTTP로 설정됩니다. 그런 다음 관리 및 모니터링 웹 사이트로 이동하여 보고서를 선택하면 다음 메시지가 표시됩니다. "보안 콘텐츠만 표시됩니다." 보고서를 표시하려면 모든 콘텐츠 표시를 클릭합니다.
관리 및 모니터링 웹 사이트에서 왼쪽 탐색 창에서 보고서 노드를 선택하고 엔터프라이즈 준수 보고서를 선택한 다음 사용할 필터를 선택합니다. 엔터프라이즈 준수 보고서에 사용할 수 있는 필터는 다음과 같습니다.
준수 상태. 이 필터를 사용하여 보고서의 준수 상태 유형(예: 준수 또는 비규격)을 지정합니다.
오류 상태입니다. 이 필터를 사용하여 보고서의 오류 상태 유형을 지정합니다(예: 오류 또는 오류 없음).
보고서 보기를 클릭하여 선택한 보고서를 표시합니다.
컴퓨터 준수 보고서에서 컴퓨터에 대한 정보를 보려면 컴퓨터 이름을 선택합니다.
컴퓨터 이름 옆에 있는 더하기 기호(+)를 선택하여 컴퓨터의 볼륨에 대한 정보를 확인합니다.
관리 및 모니터링 웹 사이트의 왼쪽 탐색 창에서 보고서 노드를 선택한 다음 컴퓨터 준수 보고서를 선택합니다. 컴퓨터 준수 보고서를 사용하여 사용자 이름 또는 컴퓨터 이름을 검색합니다.
보고서 보기를 클릭하여 컴퓨터 준수 보고서를 봅니다.
컴퓨터 이름을 선택하여 컴퓨터 준수 보고서에서 컴퓨터에 대한 자세한 정보를 표시합니다.
컴퓨터 이름 옆에 있는 더하기 기호(+)를 선택하여 컴퓨터의 볼륨에 대한 정보를 확인합니다.
참고 컴퓨터가 MBAM 그룹 정책 설정의 요구 사항과 일치하거나 초과하는 경우 MBAM 클라이언트 컴퓨터는 규격으로 간주됩니다.
관리 및 모니터링 웹 사이트에서 왼쪽 탐색 창에서 보고서 노드를 선택한 다음 복구 감사 보고서를 선택합니다. 복구 키 감사 보고서에 대한 필터를 선택합니다. 복구 키 감사에 사용할 수 있는 필터는 다음과 같습니다.
기술 지원팀 사용자입니다. 이 필터를 사용하면 사용자가 요청자의 사용자 이름을 지정할 수 있습니다. 요청자는 최종 사용자를 대신하여 키에 액세스한 기술 지원팀의 사용자입니다.
최종 사용자입니다. 이 필터를 사용하면 사용자가 요청자의 사용자 이름을 지정할 수 있습니다. 요청자는 복구 키를 얻기 위해 지원 센터에 전화한 최종 사용자입니다.
요청 결과입니다. 이 필터를 사용하면 사용자가 보고서를 기반으로 할 요청 결과 형식(예: 성공 또는 실패)을 지정할 수 있습니다. 예를 들어 사용자는 실패한 키 액세스 시도를 볼 수 있습니다.
키 형식입니다. 이 필터를 사용하면 사용자가 보고서를 기반으로 할 키 유형(예: 복구 키 암호 또는 TPM 암호 해시)을 지정할 수 있습니다.
시작 날짜입니다. 이 필터는 사용자가 보고하려는 날짜 범위의 시작 날짜 부분을 정의하는 데 사용됩니다.
종료 날짜입니다. 이 필터는 사용자가 보고하려는 날짜 범위의 종료 날짜 부분을 정의하는 데 사용됩니다.
보고서 보기를 클릭하여 보고서를 봅니다.
관련 항목
MBAM 2.5로 BitLocker 규정 준수 모니터링 및 보고
MBAM에 대한 제안이 있나요?
MBAM 문제의 경우 MBAM TechNet 포럼을 사용합니다.