Partager via


Fonctionnalités illustrées d’un déploiement MBAM 2.5

Cet article décrit les fonctionnalités individuelles qui composent un déploiement Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 pour les topologies suivantes :

  • MBAM autonome

  • Intégration de System Center Configuration Manager

Important

Ces fonctionnalités ne représentent pas l’architecture recommandée pour le déploiement de MBAM. Utilisez ces informations uniquement comme guide pour comprendre les fonctionnalités individuelles qui composent un déploiement MBAM. Pour connaître l’architecture recommandée pour MBAM, consultez Architecture de haut niveau pour MBAM 2.5.

Pour obtenir la liste des versions prises en charge des logiciels mentionnés dans cet article, consultez Configurations prises en charge par MBAM 2.5.

Topologie autonome MBAM

L’image et le tableau suivants expliquent les fonctionnalités d’une topologie autonome MBAM.

Diagramme conceptuel des fonctionnalités de serveur autonome.

Type de fonctionnalité Description Base de données
Base de données de récupération Cette base de données stocke les données de récupération collectées à partir des ordinateurs clients MBAM. Cette fonctionnalité est configurée sur un serveur exécutant Windows Server et une instance SQL Server prise en charge.
Base de données de conformité et d’audit Cette base de données stocke les données de conformité, qui sont principalement utilisées pour les rapports que SQL Server Reporting Services héberge. Cette fonctionnalité est configurée sur un serveur exécutant Windows Server et une instance SQL Server prise en charge.
Rapports de conformité et d’audit
Service web de création de rapports Ce service web permet la communication entre le site web d’administration et de surveillance et l’instance SQL Server où sont stockées les données de création de rapports. Cette fonctionnalité est installée sur un serveur exécutant Windows Server.
Site web de création de rapports (site web d’administration et de surveillance) Vous affichez les rapports à partir du site web d’administration et de surveillance. Les rapports fournissent des données d’audit de récupération et d’état de conformité sur les ordinateurs clients de votre entreprise. Cette fonctionnalité est configurée sur un serveur exécutant Windows Server.
SQL Server Reporting Services (SSRS) Les rapports sont configurés dans une instance de base de données SSRS. Les rapports peuvent être consultés directement à partir de SSRS ou du site web d’administration et de surveillance. Cette fonctionnalité est configurée sur un serveur exécutant Windows Server et une instance SQL Server prise en charge qui exécute SSRS.
Self-Service Server
service web Self-Service Ce service web est utilisé par le client MBAM, le site web d’administration et de surveillance et le portail Self-Service pour communiquer avec la base de données de récupération. Cette fonctionnalité est installée sur un ordinateur exécutant Windows Server.
site web Self-Service (portail libre-service) Ce site web permet aux utilisateurs finaux sur les ordinateurs clients de se connecter indépendamment à un site web pour obtenir une clé de récupération s’ils perdent ou oublient leur mot de passe BitLocker. Cette fonctionnalité est configurée sur un ordinateur exécutant Windows Server.
Serveur d’administration et de surveillance
Service web d’administration et de surveillance Le service web de surveillance est utilisé par le client MBAM et les sites web pour communiquer avec les bases de données. Cette fonctionnalité est installée sur un ordinateur exécutant Windows Server.

Important

Le service web Self-Service n’est plus disponible dans Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 SP1, dans lequel le client MBAM, le site web d’administration et de surveillance et le portail Self-Service communiquent directement avec la base de données de récupération.

Warning

Le service web d’analyse n’est plus disponible dans Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 SP1, car le client MBAM et les sites web communiquent directement avec la base de données de récupération.

Topologie d’intégration de System Center Configuration Manager

L’image et le tableau suivants expliquent les fonctionnalités de la topologie d’intégration de System Center Configuration Manager.

Diagramme conceptuel des fonctionnalités du serveur Configuration Manager.

Important

Le service web Self-Service n’est plus disponible dans Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 SP1, dans lequel le client MBAM, le site web d’administration et de surveillance et le portail Self-Service communiquent directement avec la base de données de récupération.

Warning

Le service web d’analyse n’est plus disponible dans Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 SP1, car le client MBAM et les sites web communiquent directement avec la base de données de récupération.

Type de fonctionnalité Description
Self-Service Server
service web Self-Service Ce service web est utilisé par le client MBAM et le portail Self-Service pour communiquer avec la base de données de récupération.
site web Self-Service Ce site web permet aux utilisateurs finaux sur les ordinateurs clients de se connecter indépendamment à un site web pour obtenir une clé de récupération s’ils perdent ou oublient leur mot de passe BitLocker.
Serveur d’administration et de surveillance/Rapport d’audit de récupération
Service web d’administration et de surveillance Ce service web permet la communication entre le site web d’administration et de surveillance et les bases de données SQL Server où sont stockées les données de création de rapports.
Site web d’administration et de surveillance Le rapport d’audit de récupération est consulté à partir du site web d’administration et de surveillance. Utilisez la console Configuration Manager pour afficher tous les autres rapports ou afficher les rapports directement à partir de SQL Server Reporting Services.
Bases de données
Base de données de récupération Cette base de données stocke les données de récupération collectées à partir des ordinateurs clients MBAM.
Base de données d’audit Cette base de données stocke des informations d’audit sur les tentatives de récupération et l’activité.
Fonctionnalités de Configuration Manager
Console de gestion Configuration Manager Cette console est intégrée à Configuration Manager et est utilisée pour afficher les rapports.
Rapports Configuration Manager Les rapports affichent les données d’audit de conformité et de récupération pour les ordinateurs clients de votre entreprise.
SQL Server Reporting Services SSRS active les rapports MBAM. Les rapports peuvent être consultés directement à partir de SSRS ou de la console Configuration Manager.

Architecture de haut niveau pour MBAM 2.5

À propos de MBAM 2.5 SP1