bitlocker回復キーをMicrosoft Entraに保管する方法と一括取得する方法について

Question

bitlocker回復キーについて下記を確認したく、ご質問させていただきます。

1. PC上のどこでログインすればbitlocker回復キーがMicrosftEntraに保存されるか
   1. 以下の状態で保存されていたため、どのタイミングで保存されたかを確認したい
      1. PCのユーザーはPC上でbitlocker回復キーとMicrosoftアカウントを紐づけた覚えがない
      2. PCのユーザーは各々Microsoft 365アカウントでデスクトップ版のExcel、Word等のOfficeアプリを利用している
         1. ライセンスはMicrosoft 365 Apps for enterprise
      3. PCはwindows11
2. Microsoft 365ライセンスを付与していない MicrosftEntra IDにbitlocker回復キーを保存可能か
3. bitlocker回復キーを一覧で取得できるか
   1. 管理コンソール上だと1つずつしか確認できないため、回復キーとデバイスが紐づいた一覧を取得したい

Answer 1

Entra ID への BitLocker 回復キーの保存は、当該デバイスに Entra ID でサインインした場合に利用可能です。Entra ID でのサインインには別途のライセンスは必要ありません。Microsoft 365 ライセンスの割り当ては不要です。

ただし Entra ID への自動保存は Intune が必要なので、これには Intune のライセンスが必要です。そうでない場合は、Entra ID でサインインしたユーザーが手動で Entra ID に保存することになります。

管理者はユーザーのデバイスの回復キーを確認できますが、すべてのデバイスのキーを一覧で表示できる UI は無いと思います、必要であれば PowerShell などで頑張ってください。