Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Het versleutelingsrapport van Microsoft Intune is een centrale locatie om details over de versleutelingsstatus van een apparaat te bekijken en opties te vinden voor het beheren van apparaatherstelsleutels. Welke herstelsleutelopties beschikbaar zijn, hangt af van het type apparaat dat je bekijkt.
Tip
Als u Intune beleid wilt configureren voor het beheren van versleuteling op apparaten, raadpleegt u:
U vindt het rapport door u aan te melden bij het Microsoft Intune-beheercentrum. Selecteer Apparaten>Configuratie van apparaten> beheren, selecteer het tabblad Monitor* en selecteer vervolgens Apparaatversleutelingsstatus.
Details van versleuteling weergeven
Het versleutelingsrapport bevat algemene details van de ondersteunde apparaten die u beheert. In de volgende secties vindt u meer informatie over de informatie die door Intune in het rapport wordt weergegeven.
Vereisten
Het versleutelingsrapport ondersteunt rapportage op apparaten met de volgende besturingssysteemversies:
- macOS 10.13 of hoger
- Windows-versie 1607 of hoger
Details van het rapport
In het deelvenster Versleutelingsrapport wordt een lijst weergegeven met de apparaten die u beheert, met uitgebreide details over die apparaten. U kunt een apparaat selecteren in de lijst om in te zoomen en meer details te bekijken in het deelvenster Status apparaatversleuteling .
Apparaatnaam : de naam van het apparaat.
Besturingssysteem : het apparaatplatform, zoals Windows of macOS.
OS-versie : de versie van Windows of macOS op het apparaat.
TPM-versie(alleen van toepassing op Windows): de versie van de TPM-chip (Trusted Platform Module) die is gedetecteerd op het Windows-apparaat.
Zie DeviceStatus CSP - TPM-specificatie voor meer informatie over hoe we een query uitvoeren op de TPM-versie.
Versleutelingsgereedheid : een evaluatie van de gereedheid van het apparaat ter ondersteuning van een toepasselijke versleutelingstechnologie, zoals BitLocker- of FileVault-versleuteling. Apparaten worden geïdentificeerd als:
Gereed: het apparaat kan worden versleuteld met behulp van MDM-beleid, waarvoor vereist is dat het apparaat aan de volgende vereisten voldoet:
Voor macOS-apparaten:
- macOS versie 10.13 of hoger
Voor Windows-apparaten:
- Windows 10 versie 1709 of later van Business, Enterprise, Education, Windows 10 versie 1809 of hoger van Pro en Windows 11.
- Het apparaat moet een TPM-chip hebben
Belangrijk
Op 14 oktober 2025 heeft Windows 10 het einde van de ondersteuning bereikt en ontvangt het geen kwaliteits- en functie-updates. Windows 10 is een toegestane versie in Intune. Apparaten met deze versie kunnen nog steeds worden ingeschreven bij Intune en functies gebruiken die daarvoor in aanmerking komen, maar de functionaliteit is niet gegarandeerd en kan variëren.
Raadpleeg de BitLocker-configuratieserviceprovider (CSP) in de Windows-documentatie voor meer informatie over Windows-vereisten voor versleuteling.
Niet gereed: het apparaat heeft geen volledige versleutelingsmogelijkheden, maar biedt mogelijk toch ondersteuning voor versleuteling.
Niet van toepassing: er is onvoldoende informatie om dit apparaat te classificeren.
Versleutelingsstatus : of het station met het besturingssysteem is versleuteld.
User Principal Name : de primaire gebruiker van het apparaat.
Apparaatversleutelingsstatus
Wanneer u een apparaat selecteert in het versleutelingsrapport, geeft Intune het statusvenster Apparaatversleuteling weer. Dit deelvenster bevat de volgende informatie:
Apparaatnaam : de naam van het apparaat dat u bekijkt.
Versleutelingsgereedheid: een evaluatie van de gereedheid van het apparaat voor ondersteuning van versleuteling via het MDM-beleid op basis van een geactiveerde TPM.
Wanneer een Windows-apparaat gereed is voor Niet gereed, kan het nog steeds ondersteuning bieden voor versleuteling. Als u de aanduiding Ready wilt krijgen, moet het Windows-apparaat een TPM-chip hebben geactiveerd. TPM-chips zijn echter niet vereist om versleuteling te ondersteunen, omdat het apparaat nog steeds handmatig kan worden versleuteld. of via een MDM-/groepsbeleid-instelling die kan worden ingesteld om versleuteling zonder TPM toe te staan.
Versleutelingsstatus : of het station met het besturingssysteem is versleuteld. Het kan tot 24 uur duren voordat Intune rapporteert over de versleutelingsstatus van een apparaat of een wijziging in die status. Deze tijd omvat de tijd die het besturingssysteem nodig heeft om te versleutelen, plus de tijd die het apparaat nodig heeft om rapport uit te brengen aan Intune.
Om de rapportage van de FileVault-versleutelingsstatus te versnellen voordat het apparaat normaal gesproken wordt ingecheckt, laat je gebruikers hun apparaten synchroniseren nadat de versleuteling is voltooid.
Voor Windows-apparaten wordt in dit veld niet gekeken of andere stations, zoals vaste stations, zijn versleuteld. De versleutelingsstatus komt van DeviceStatus CSP - DeviceStatus/Compliance/EncryptionCompliance.
Profielen : een lijst met de apparaatconfiguratieprofielen die van toepassing zijn op dit apparaat en zijn geconfigureerd met de volgende waarden:
macOS:
- Profieltype = Endpoint Protection
- Settings > FileVault > FileVault = Enable
Windows:
- Profieltype = Endpoint Protection
- Instellingen > Windows Encryptie > Apparaten versleutelen = Vereisen
U kunt de lijst met profielen gebruiken om individuele beleidsregels te identificeren die u kunt controleren als er in het overzicht van de profielstatus op problemen wordt gewezen.
Summary Profile State: een overzicht van de profielen die van toepassing zijn op dit apparaat. De samenvatting geeft de minst gunstige voorwaarde weer voor de toepasselijke profielen. Als bijvoorbeeld slechts één van de verschillende toepasselijke profielen tot een fout leidt, wordt in het overzicht van de profielstaatFout weergegeven.
Voor meer details van een status in het Intune-beheercentrum gaat u naar Apparaten> beherenConfiguratie> vanapparaten> Selecteer het profiel. Selecteer desgewenst Apparaatstatus en selecteer vervolgens een apparaat.
Statusdetails : geavanceerde details over de coderingsstatus van het apparaat.
In dit veld wordt informatie weergegeven voor elke toepasselijke fout die kan worden gedetecteerd. U kunt deze informatie gebruiken om te begrijpen waarom een apparaat mogelijk niet gereed is voor codering.
Hier volgen voorbeelden van de statusgegevens die Intune kan rapporteren:
macOS:
De herstelsleutel is nog niet opgehaald en opgeslagen. Waarschijnlijk is het apparaat niet ontgrendeld of niet ingecheckt.
Overweeg het volgende: dit is niet noodzakelijkerwijs een fouttoestand, maar een tijdelijke status die mogelijk het gevolg is van de timing op het apparaat, waarbij escrow voor herstelsleutels moet worden ingesteld voordat de versleutelingsaanvraag naar het apparaat wordt verzonden. Deze status kan er ook op wijzen dat het apparaat vergrendeld blijft of dat het niet onlangs is ingecheckt bij Intune. Ten slotte, omdat FileVault-versleuteling pas start als een apparaat is aangesloten (opladen), is het mogelijk dat een gebruiker een herstelsleutel ontvangt voor een apparaat dat nog niet is versleuteld.
De gebruiker stelt de versleuteling uit of is momenteel bezig met coderen.
Overweeg het volgende: De gebruiker heeft zich nog niet afgemeld na ontvangst van het versleutelingsverzoek, wat nodig is voordat FileVault het apparaat kan versleutelen, of de gebruiker heeft het apparaat handmatig gedecodeerd. Intune kan niet voorkomen dat een gebruiker zijn apparaat ontsleutelt.
Het apparaat is al versleuteld. De gebruiker van het apparaat moet het apparaat ontsleutelen om door te gaan.
Overweeg het volgende: Intune kunt FileVault niet instellen op een apparaat dat al versleuteld is. Nadat een apparaat echter beleid heeft ontvangen om FileVault in te schakelen, kan een gebruiker zijn persoonlijke herstelsleutel uploaden om Intune in staat te stellen de versleuteling op dat apparaat te beheren. Een andere mogelijkheid is om het apparaat handmatig te ontsleutelen, zodat het apparaat op een later tijdstip kan worden versleuteld met het beleid van Intune. We raden handmatige decodering echter niet aan, omdat een apparaat hierdoor tijdelijk niet kan worden versleuteld.
FileVault vereist dat de gebruiker zijn of haar beheerprofiel in macOS Catalina en hoger goedkeurt.
Overwegen: vanaf macOS-versie 10.15 (Catalina) kunnen door gebruikers goedgekeurde inschrijvingsinstellingen ertoe leiden dat gebruikers FileVault-versleuteling handmatig moeten goedkeuren. Zie Door gebruiker goedgekeurde inschrijving in de Intune-documentatie voor meer informatie.
Onbekend.
Overweeg het volgende: Een mogelijke oorzaak voor een onbekende status is dat het apparaat is vergrendeld en Intune het escrow- of versleutelingsproces niet kunt starten. Nadat het apparaat is ontgrendeld, kan de voortgang worden voortgezet.
Windows:
Voor Windows-apparaten toont Intune alleen statusdetails voor apparaten met de update voor Windows 10, april 2019 of hoger, of voor Windows 11. Statusgegevens zijn afkomstig van BitLocker CSP - Status/DeviceEncryptionStatus.
Het BitLocker-beleid vereist toestemming van de gebruiker om de wizard BitLocker-stationsversleuteling te starten om de versleuteling van het besturingssysteemvolume te starten, maar de gebruiker heeft geen toestemming gegeven.
De versleutelingsmethode van het besturingssysteemvolume komt niet overeen met het BitLocker-beleid.
Het beleid BitLocker vereist een TPM-protector om het besturingssysteemvolume te beveiligen, maar er wordt geen TPM gebruikt.
Het BitLocker-beleid vereist een Alleen TPM-protector voor het besturingssysteemvolume, maar TPM-beveiliging wordt niet gebruikt.
Het BitLocker-beleid vereist TPM+PIN-beveiliging voor het besturingssysteemvolume, maar er wordt geen TPM+PIN-beveiliging gebruikt.
Het BitLocker-beleid vereist TPM+opstartsleutelbeveiliging voor het besturingssysteemvolume, maar er wordt geen TPM+opstartsleutelbeveiliging gebruikt.
Het BitLocker-beleid vereist TPM+PIN+opstartsleutelbeveiliging voor het besturingssysteemvolume, maar er wordt geen TPM+PIN+opstartsleutelbeveiliging gebruikt.
Het besturingssysteemvolume is niet beveiligd.
Overwegen: er is een BitLocker-beleid voor het versleutelen van besturingssysteemstations toegepast op de machine, maar de versleuteling is onderbroken of niet voltooid voor het besturingssysteemstation.
Back-up van herstelsleutel is mislukt.
Overwegen: controleer het gebeurtenislogboek van het apparaat om te zien waarom het maken van back-ups met de herstelsleutel is mislukt. Mogelijk moet u de opdracht manage-bde uitvoeren om herstelsleutels voor escrow handmatig in te stellen.
Een vast station is niet beveiligd.
Overwegen: er is een BitLocker-beleid voor het versleutelen van vaste stations toegepast op de computer, maar de versleuteling is onderbroken of is niet voltooid voor het vaste station.
De versleutelingsmethode van het vaste station komt niet overeen met het BitLocker-beleid.
Als u stations wilt versleutelen, vereist het BitLocker-beleid dat de gebruiker zich aanmeldt als beheerder of, als het apparaat is gekoppeld aan Microsoft Entra ID, het beleid AllowStandardUserEncryption moet worden ingesteld op
1.Windows Recovery Environment (WinRE) is niet geconfigureerd.
Overwegen: Moet een opdrachtregel uitvoeren om de WinRE op een aparte partitie te configureren; want dat werd niet gedetecteerd. Zie REAgentC-opdrachtregelopties voor meer informatie.
Een TPM is niet beschikbaar voor BitLocker, omdat deze niet aanwezig is, omdat deze niet beschikbaar is in het register of omdat het besturingssysteem zich op een verwisselbaar station bevindt.
Overwegen: voor het BitLocker-beleid dat op dit apparaat wordt toegepast, is een TPM vereist, maar op dit apparaat detecteert de BitLocker-CSP dat de TPM mogelijk is uitgeschakeld op BIOS-niveau.
De TPM is niet gereed voor BitLocker.
Overwegen: de BitLocker-CSP ziet dat dit apparaat een beschikbare TPM heeft, maar dat de TPM mogelijk moet worden geïnitialiseerd. Overweeg om intialize-tpm op de computer uit te voeren om de TPM te initialiseren.
Het netwerk is niet beschikbaar. Dit is vereist voor het maken van een back-up van de herstelsleutel.
Rapportdetails exporteren
Tijdens het bekijken van het deelvenster Versleutelingsrapport, kunt u Exporteren selecteren om een .csv bestand te downloaden van de rapportgegevens. Dit rapport bevat de globale details van het deelvenster Versleutelingsrapport en details over de apparaatversleutelingsstatus voor elk apparaat dat u beheert.
Dit rapport kan van nut zijn bij het identificeren van problemen voor groepen apparaten. U kunt het rapport bijvoorbeeld gebruiken om een lijst te identificeren met macOS-apparaten waarvan alle melden dat FileVault al is ingeschakeld door de gebruiker, wat aangeeft dat apparaten handmatig moeten worden ontsleuteld voordat Intune hun FileVault-instellingen kunnen beheren.
Herstelsleutels beheren
Zie de volgende Intune documentatie voor meer informatie over het beheren van herstelsleutels:
macOS FileVault:
Windows BitLocker: