Просмотр отчетов MBAM 2.5 для топологии интеграции Configuration Manager
В этой статье описываются отчеты, доступные при настройке microsoft BitLocker Administration and Monitoring (MBAM) с топологией интеграции Configuration Manager. В отчетах показано соответствие BitLocker для предприятия, а также для отдельных компьютеров и устройств, которыми управляет MBAM. Отчеты содержат табличную информацию и диаграммы, а также фильтры, позволяющие просматривать данные с разных точек зрения.
В топологии интеграции Configuration Manager вы просматриваете отчеты из Configuration Manager, а не с веб-сайта администрирования и мониторинга, за исключением отчета об аудите восстановления, который по-прежнему отображается на веб-сайте администрирования и мониторинга.
Сведения об отчетах MBAM для автономной топологии см. в статье Просмотр отчетов MBAM 2.5 для автономной топологии.
Доступ к отчетам в Configuration Manager
Чтобы получить доступ к функции "Отчеты" в Configuration Manager, используйте одну из следующих процедур на основе вашей версии.
System Center 2012 Configuration Manager
- В левой области выберите рабочую область Мониторинг.
- В дереве разверните узел Обзор > отчетов >> MBAM.
- Выберите папку, представляющую язык, на котором нужно просмотреть отчеты, а затем выберите отчет в правой области.
Configuration Manager 2007
- В левой области разверните узел Управление компьютером > Reporting > Services > "имя сервера" > Папки > отчетов MBAM.
- Выберите папку, представляющую язык, на котором нужно просмотреть отчеты, а затем выберите отчет в правой области.
Описание отчетов в Configuration Manager
Существует несколько незначительных различий в отчетах для топологии интеграции Configuration Manager и автономной топологии. В следующих разделах описываются данные в отчетах MBAM для топологии интеграции Configuration Manager.
Панель мониторинга соответствия требованиям bitLocker для предприятий
На панели мониторинга соответствия требованиям BitLocker Enterprise представлены следующие диаграммы, на которых отображается состояние соответствия BitLocker на предприятии:
Распределение состояния соответствия
Распределение ошибок, не соответствующих требованиям
Распределение состояния соответствия по типу диска
Распределение состояния соответствия
На этой круговой диаграмме показано состояние соответствия для компьютеров в пределах предприятия. Здесь также показана процентная доля компьютеров по сравнению с общим количеством компьютеров в выбранной коллекции с таким состоянием соответствия. Также отображается фактическое количество компьютеров с каждым состоянием. На круговой диаграмме показаны следующие состояния соответствия:
Податливый
Не соответствует требованиям
Исключение пользователя
Временное исключение пользователя
Политика не применяется
Неизвестный. Эти компьютеры сообщили об ошибке состояния или они входят в коллекцию, но не сообщили о состоянии соответствия. Отсутствие состояния соответствия может возникнуть, если компьютер отключен от организации.
Распределение ошибок, не соответствующих требованиям
На этой круговой диаграмме показаны категории компьютеров на предприятии, которые не соответствуют политике шифрования дисков BitLocker, а также количество компьютеров в каждой категории. Процент каждой категории вычисляется из общего числа несоответствующих компьютеров в коллекции.
Отложенное пользователем шифрование
Не удалось найти совместимый TPM
Системный раздел недоступен или достаточно велик
Конфликт политик
Ожидание автоматической подготовки доверенного платформенного модуля
Произошла неизвестная ошибка
Нет сведений. На этих компьютерах не установлен клиент MBAM или на них установлен, но не активирован клиент MBAM (например, служба не работает).
Распределение состояния соответствия по типу диска
На этой линейчатой диаграмме отображается текущее состояние соответствия BitLocker по типу диска. Состояния соответствуют требованиям и не соответствуют. Отображаются полосы для фиксированных дисков данных и дисков операционной системы. Компьютеры, на которых нет фиксированного диска данных, включаются и отображают значение только на панели диска операционной системы . Диаграмма не включает пользователей, которым предоставлено исключение из политики шифрования дисков BitLocker или категории "Без политики".
Сведения о корпоративном соответствии BitLocker
В этом отчете содержатся сведения об общем соответствии BitLocker в организации для коллекции компьютеров, предназначенных для использования BitLocker.
Поля сведений о соответствии BitLocker корпоративным требованиям
| Имя столбца | Описание |
|---|---|
| Управляемые компьютеры | Количество компьютеров, которыми управляет MBAM. |
| Соответствие % | Процент соответствующих компьютеров на предприятии. |
| Процент несоответствия | Процент несоответствующих компьютеров на предприятии. |
| % неизвестного соответствия | Процент компьютеров с неизвестным состоянием соответствия. |
| Процент освобождения | Процент компьютеров, исключенных из требования шифрования BitLocker. |
| % без исключения | Процент компьютеров, не исключенных из требования шифрования BitLocker. |
| Податливый | Процент соответствующих компьютеров на предприятии. |
| Не соответствует требованиям | Процент несоответствующих компьютеров на предприятии. |
| Неизвестное соответствие | Процент компьютеров с неизвестным состоянием соответствия. |
| Освобождённый | Всего компьютеров, исключенных из требования шифрования BitLocker. |
| Не освобождается | Всего компьютеров, которые не исключены из требования шифрования BitLocker. |
Состояния сведений о соответствии требованиям BitLocker для предприятий
| Состояние соответствия требованиям | Освобождение | Описание |
|---|---|---|
| Несовместимые | Не исключается | Компьютер не соответствует указанной политике. |
| Податливый | Не исключается | Компьютер соответствует указанной политике. |
Сводка по корпоративному соответствию BitLocker
Этот тип отчета используется для отображения сведений об общем соответствии BitLocker в организации и для отображения соответствия для отдельных компьютеров, которые находятся в коллекции компьютеров, предназначенных для использования BitLocker.
Поля сводки по корпоративному соответствию BitLocker
| Имя столбца | Описание |
|---|---|
| Управляемые компьютеры | Количество компьютеров, которыми управляет MBAM. |
| Соответствие % | Процент соответствующих компьютеров на предприятии. |
| Процент несоответствия | Процент несоответствующих компьютеров на предприятии. |
| % неизвестного соответствия | Процент компьютеров с неизвестным состоянием соответствия. |
| Процент освобождения | Процент компьютеров, исключенных из требования шифрования BitLocker. |
| % без исключения | Процент компьютеров, не исключенных из требования шифрования BitLocker. |
| Податливый | Процент соответствующих компьютеров на предприятии. |
| Не соответствует требованиям | Процент несоответствующих компьютеров на предприятии. |
| Неизвестное соответствие | Процент компьютеров с неизвестным состоянием соответствия. |
| Освобождённый | Всего компьютеров, исключенных из требования шифрования BitLocker. |
| Не освобождается | Всего компьютеров, которые не исключены из требования шифрования BitLocker. |
Общие сведения о компьютере с корпоративным соответствием BitLocker
| Имя столбца | Описание |
|---|---|
| Имя компьютера | Указанное пользователем имя DNS-компьютера, которым управляет MBAM. |
| Доменное имя | Полное доменное имя, где находится клиентский компьютер и управляет MBAM. |
| Состояние соответствия требованиям | Общее состояние соответствия компьютера, управляемого MBAM. Допустимые состояния: Соответствие и Несоответствие. Обратите внимание, что состояние соответствия для каждого диска (см. таблицу ниже) может указывать на различные состояния соответствия. Однако это поле представляет это состояние соответствия в соответствии с указанной политикой. |
| Освобождение | Состояние, указывающее, является ли пользователь исключенным из политики BitLocker. |
| Пользователи устройств | Пользователь устройства. |
| Сведения о состоянии соответствия | Сообщения об ошибках и состоянии о состоянии соответствия компьютера в соответствии с указанной политикой. |
| Последний контакт | Дата и время последнего обращения компьютера к серверу, чтобы сообщить о состоянии соответствия. Частоту контактов можно настроить с помощью параметров групповой политики. |
Отчет о соответствии компьютера BitLocker
Этот тип отчета используется для сбора сведений, относящихся к компьютеру. Отчет о соответствии компьютера BitLocker содержит подробные сведения о шифровании каждого диска на компьютере (операционная система и фиксированные диски с данными). Он также предоставляет указание политики, применяемой к каждому типу диска на компьютере. Чтобы просмотреть сведения о каждом диске, разверните запись Имя компьютера.
Примечание.
В этом отчете не отображается состояние шифрования съемных томов данных.
Отчет о соответствии компьютера BitLocker: поля сведений о компьютере**
| Имя столбца | Описание |
|---|---|
| Имя компьютера | Указанное пользователем имя DNS-компьютера, которым управляет MBAM. |
| Доменное имя | Полное доменное имя, где находится клиентский компьютер и управляет MBAM. |
| Тип компьютера | Тип компьютера. Допустимые типы: Non-Portable и Portable. |
| Операционная система | Тип операционной системы на клиентском компьютере, управляемом MBAM. |
| Общее соответствие требованиям | Общее состояние соответствия компьютера, управляемого MBAM. Допустимые состояния: Соответствие и Несоответствие. Обратите внимание, что состояние соответствия для каждого диска (см. таблицу ниже) может указывать на различные состояния соответствия. Однако это поле представляет это состояние соответствия в соответствии с указанной политикой. |
| Соответствие операционной системы | Состояние соответствия операционной системы, управляемой MBAM. Допустимые состояния: Соответствие и Несоответствие. |
| Исправлено соответствие диска данных | Состояние соответствия фиксированного диска данных, которым управляет MBAM. Допустимые состояния: Соответствие и Несоответствие. |
| Дата последнего обновления | Дата и время последнего обращения компьютера к серверу, чтобы сообщить о состоянии соответствия. Частоту контактов можно настроить с помощью параметров групповой политики. |
| Освобождение | Состояние, указывающее, является ли пользователь исключенным из политики BitLocker. |
| Исключенный пользователь | Пользователь, исключенный из политики BitLocker. |
| Дата исключения | Дата предоставления исключения. |
| Сведения о состоянии соответствия | Сообщения об ошибках и состоянии о состоянии соответствия компьютера в соответствии с указанной политикой. |
| Надежность шифрования политики | Надежность шифра, выбранная администратором во время спецификации политики MBAM (например, 128-разрядный с диффузором). |
| Политика: диск операционной системы | Указывает, требуется ли шифрование для операционной системы и соответствующего типа защиты. |
| Политика: фиксированный диск с данными | Указывает, требуется ли шифрование для фиксированного диска с данными. |
| Изготовитель | Имя производителя компьютера, как оно отображается в BIOS компьютера. |
| Модель | Имя модели производителя компьютера, как оно отображается в BIOS компьютера. |
| Пользователи устройств | Известные пользователи на компьютере, которым управляет MBAM. |
Отчет о соответствии компьютера BitLocker: поля тома компьютера
| Имя столбца | Описание |
|---|---|
| Буква диска | Буква диска компьютера, назначенная пользователем конкретному диску. |
| Тип диска | Тип диска. Допустимые значения: Диск операционной системы и Фиксированный диск данных. Эти диски являются физическими, а не логическими томами. |
| Сила шифра | Надежность шифра, выбранная администратором во время спецификации политики MBAM. |
| Типы предохранителей | Тип предохранителя, выбранный с помощью политики, используемой для шифрования операционной системы или фиксированного диска данных. Допустимые типы предохранителей для операционной системы — TPM или TPM+PIN-код. Допустимым типом предохранителя для фиксированного диска данных является пароль. |
| Состояние предохранителя | Указывает, что управляемый компьютер включил тип защиты, указанный в политике. Допустимые состояния: ON или OFF. |
| Состояние шифрования | Состояние шифрования диска. Допустимые состояния: Encrypted, Not Encrypted и Encrypting. |
Связанные статьи
Мониторинг и создание отчетов о соответствии BitLocker mbAM 2.5