Поделиться через


Создание автономных отчетов MBAM 2.5

При настройке администрирования и мониторинга Microsoft BitLocker (MBAM) с помощью автономной топологии можно создавать отчеты для мониторинга использования шифрования диска BitLocker и соответствия требованиям.

Описание автономных отчетов см. в статье Основные сведения об автономных отчетах MBAM 2.5.

Примечание.

Чтобы запустить отчеты, необходимо быть членом группы пользователей отчетов MBAM , которую вы настраиваете в доменных службах Active Directory. Дополнительные сведения см. в разделе Планирование групп и учетных записей MBAM 2.5.

Открытие веб-сайта администрирования и мониторинга

  1. Откройте веб-браузер и перейдите на веб-сайт администрирования и мониторинга. Url-адрес веб-сайта администрирования и мониторинга по умолчанию:

    https://<MBAMAdministrationServerName>:<port>/Helpdesk

  2. В левой области выберите Отчеты. В верхней строке меню выберите отчет, который нужно запустить.

    Данные клиента MBAM хранятся в базе данных соответствия и аудита для исторических сведений на случай потери или кражи компьютера. При выполнении корпоративных отчетов рекомендуется использовать соответствующие даты начала и окончания, чтобы ограничить интервалы времени для отчетов от одной до двух недель, чтобы повысить точность данных отчетов.

    После создания отчета результаты можно сохранить в разных форматах, таких как HTML, Microsoft Word и Microsoft Excel.

    Примечание.

    Настройте службы SQL Server Reporting Services (SSRS) для использования SSL перед настройкой веб-сайта администрирования и мониторинга. Если вы не настраиваете службы SSRS для использования SSL, при настройке веб-сайта администрирования и мониторинга URL-адрес отчетов будет установлен на HTTP, а не HTTPS. Если перейти на веб-сайт администрирования и мониторинга и выбрать отчет, отобразится следующее сообщение: "Отображается только безопасное содержимое". Чтобы отобразить отчет, выберите Показать все содержимое.

Создание отчета о соответствии предприятия

  1. На веб-сайте администрирования и мониторинга выберите узел Отчеты в области навигации слева, выберите Корпоративный отчет о соответствии и выберите фильтры, которые вы хотите использовать. Доступные фильтры для отчета о соответствии предприятия:

    • Состояние соответствия требованиям. Используйте этот фильтр, чтобы указать типы состояния соответствия отчета (например, Соответствие или Несоответствие).

    • Состояние ошибки. Используйте этот фильтр, чтобы указать типы состояния ошибок отчета (например, No Error или Error).

  2. Выберите Просмотреть отчет , чтобы отобразить выбранный отчет.

  3. Выберите имя компьютера, чтобы просмотреть сведения о компьютере в отчете о соответствии компьютера.

  4. Чтобы просмотреть сведения о томах на компьютере, щелкните знак "плюс" (+) рядом с именем компьютера.

Создание отчета о соответствии компьютеров

  1. На веб-сайте администрирования и мониторинга выберите узел Отчет в области навигации слева, а затем выберите Отчет о соответствии компьютеров. Используйте отчет о соответствии компьютера, чтобы найти имя пользователя или имя компьютера.

  2. Выберите Просмотреть отчет, чтобы просмотреть отчет о соответствии компьютеров.

  3. Выберите имя компьютера, чтобы отобразить дополнительные сведения о компьютере в отчете о соответствии компьютера.

  4. Чтобы просмотреть сведения о томах на компьютере, щелкните знак "плюс" (+) рядом с именем компьютера.

    Примечание.

    Если компьютер соответствует или превышает требования параметров групповой политики MBAM, клиентский компьютер MBAM считается совместимым.

Создание отчета об аудите ключей восстановления

  1. На веб-сайте администрирования и мониторинга выберите узел Отчет в области навигации слева, а затем выберите Отчет аудита восстановления. Выберите фильтры для отчета об аудите ключей восстановления. Доступные фильтры для аудита ключей восстановления:

    • Пользователь службы поддержки. Этот фильтр позволяет пользователям указать имя пользователя запрашивающего. Инициатор запроса — это сотрудник службы технической поддержки, который обращается к ключу от имени конечного пользователя.

    • Конечный пользователь. Этот фильтр позволяет указать имя пользователя, который обратился в службу поддержки для получения ключа восстановления.

    • Результат запроса. Этот фильтр позволяет пользователям указать типы результатов запроса (например, Успешно или Сбой), на основе которого они хотят создать отчет. Например, пользователи могут захотеть просмотреть неудачные попытки доступа к ключу.

    • Тип ключа. Этот фильтр позволяет пользователям указать тип ключа, на основе которого будет основываться отчет. Например, пароль ключа восстановления или хэш пароля доверенного платформенного модуля.

    • Дата начала. Этот фильтр используется для определения даты начала в диапазоне дат, по которому пользователь хочет сообщить.

    • Дата окончания. Этот фильтр используется для определения части даты окончания диапазона дат, о которой пользователи хотят сообщить.

  2. Выберите Просмотреть отчет , чтобы просмотреть отчет.

Мониторинг и создание отчетов о соответствии BitLocker mbAM 2.5

Основные сведения об автономных отчетах MBAM 2.5