Das Aktivieren der Festplattenverschlüsselung verschlüsselt das Laufwerk auf jedem betroffenen Gerät und sichert den Wiederherstellungsschlüssel, sodass Sie wieder auf eine Maschine zugreifen können, ohne von der Person abhängig zu sein, die sie verwendet hat. Es deckt macOS und Windows vollständig ab. Linux ist eine andere Geschichte, und der Unterschied ist wichtig, bevor Sie etwas versprechen.

Funktion/Funktionalität

Überblick

Mobile Geräte benötigen nichts von Ihnen: Apple und Android verschlüsseln ihre Geräte selbst, und es gibt keine Einstellung zu verwalten. Die Arbeit erfolgt auf den drei Desktop-Plattformen, und nur zwei von ihnen können nachträglich behoben werden.

So verwenden Sie — macOS

1. Aktivieren Sie die Festplattenverschlüsselung und zielen Sie auf die Geräte.
2. FileVault wird aktiviert.
3. Die Verschlüsselung tritt nach dem nächsten Neustart in Kraft, nicht sofort.
4. Der Wiederherstellungsschlüssel wird innerhalb von 24 Stunden nach diesem Neustart gesichert.

Die Lücke zwischen "aktiviert" und "verschlüsselt" ist ein Neustart, und die Lücke zwischen "verschlüsselt" und "Sie haben den Schlüssel" kann bis zu einem Tag betragen. Ein Mac, der am gleichen Nachmittag als nicht konform angezeigt wird, nachdem Sie die Kontrolle aktiviert haben, wartet normalerweise nur darauf, dass der Mitarbeiter neu startet.

So verwenden Sie — Windows

1. Aktivieren Sie die Kontrolle und zielen Sie auf die Geräte.
2. BitLocker wird aktiviert.
3. Kein Neustart erforderlich.
4. Der Schlüssel wird gespeichert, sobald die Verschlüsselung aktiviert wird.

Windows ist die einfache Lösung. Wenn es nicht verschlüsselt, ist die Edition das erste, was zu überprüfen ist: Windows Home hat kein BitLocker.

Linux: es muss bei der Installation erfolgen

Linux hat keine Möglichkeit, eine Festplatte nach der Installation des Betriebssystems zu verschlüsseln. Eine spätere Verschlüsselung bedeutet eine vollständige Neuinstallation. Daher zwingt die Kontrolle unter Linux nichts — sie sammelt.

Wie der Ablauf tatsächlich aussieht:

1. Der Mitarbeiter verschlüsselt die Festplatte mit LUKS während der Installation des Betriebssystems. Dies ist der Schritt, der später nicht wiederhergestellt werden kann.
2. Sobald das Gerät registriert ist, zeigt der Agent dem Mitarbeiter ein Banner, das ihn auffordert, den Wiederherstellungsschlüssel zu sichern.
3. Sie klicken auf Schlüssel erstellen und geben die LUKS-Passphrase ein, die sie bereits festgelegt haben.
4. Eine neue Wiederherstellungspassphrase wird generiert und auf dem Server gespeichert.

Beachten Sie, wer was macht: Die Sicherung erfolgt über den Agenten auf dem Gerät, nicht von Ihrer Seite. Sie können es nicht für sie auslösen.

So verwenden Sie — ändern oder ausschalten

Öffnen Sie die Kontrolle von MDM > Kontrollen, um sie zu bearbeiten oder zu deaktivieren. Das Deaktivieren stoppt die Durchsetzung; es entschlüsselt nichts. Bereits verschlüsselte Geräte bleiben verschlüsselt, was fast immer das ist, was Sie wollen, aber es bedeutet, dass das Ausschalten der Kontrolle kein Weg ist, dies rückgängig zu machen.

Tipps und bewährte Praktiken

• Integrieren Sie den Neustart in die Einführung auf macOS. Kündigen Sie ihn an, setzen Sie eine Frist und erwarten Sie, dass Ihre Compliance-Liste ein oder zwei Tage lang schlecht aussieht. Es ist kein Drift.
• Überprüfen Sie die Windows-Editionen, bevor Sie etwas aktivieren. Jedes Home-Gerät in der Flotte ist ein Problem mit der Festplattenverschlüsselung, das keine Einstellung schließen kann.
• Bei Linux erfolgt das Gespräch zum Zeitpunkt der Imaging, nicht bei der Registrierung. Sobald die Maschine unverschlüsselt erstellt wurde, sind Ihre einzigen Optionen eine Neuinstallation oder eine Ausnahme.
• Überprüfen Sie, ob der Schlüssel angekommen ist, nicht, ob die Kontrolle aktiv ist. Eine verschlüsselte Festplatte ohne gesicherten Schlüssel ist am Tag, an dem jemand geht, schlimmer als nutzlos.
• Deaktivieren Sie die Kontrolle nicht, um ein Problem zu beheben. Das Gerät bleibt verschlüsselt und Sie verlieren die Durchsetzung.

Fehlerbehebung und FAQ

Fehlerbehebung

Ein Mac zeigt die Kontrolle an, ist aber nicht verschlüsselt. Er wurde nicht neu gestartet. FileVault tritt beim nächsten Boot in Kraft.

Ein Mac ist verschlüsselt, aber es gibt keinen Wiederherstellungsschlüssel. Die Sicherung kann bis zu 24 Stunden nach diesem Neustart dauern. Wenn ein voller Tag vergangen ist, überprüfen Sie, ob das Gerät synchronisiert.

Ein Windows-Gerät lässt sich nicht verschlüsseln. Fast immer Windows Home, das kein BitLocker hat. Aktualisieren Sie die Edition oder akzeptieren Sie die Ausnahme.

Ein Linux-Gerät meldet keinen Wiederherstellungsschlüssel. Der Mitarbeiter hat das Banner auf seinem Gerät noch nicht verwendet. Es benötigt sie und ihre vorhandene LUKS-Passphrase — Sie können es nicht für sie tun.

Die Verschlüsselung blieb nach Deaktivierung der Kontrolle aktiv. Erwünscht. Das Deaktivieren stoppt die Durchsetzung, es kehrt nicht um, was bereits getan wurde.

FAQ

1. Mußten wir etwas auf Handys und Tablets tun?
   Nein. Beide Plattformen verschlüsseln sich selbst und bieten nichts zur Verwaltung an.
2. Können wir eine Linux-Maschine verschlüsseln, die bereits in Gebrauch ist?
   Nicht ohne das Betriebssystem neu zu installieren. Das ist eine Einschränkung von Linux, nicht von dem Produkt.
3. Wo leben die Wiederherstellungsschlüssel?
   Auf dem Server gesichert, von einem Administrator abrufbar, ohne den Mitarbeiter einzubeziehen.
4. Unterbricht das Aktivieren dies die Arbeit von jemandem?
   Bei Windows, nein. Bei macOS benötigt es einen Neustart. Bei Linux muss der Mitarbeiter einmal durch das Sicherungsbanner klicken.

Verwandte Artikel

• Plattformunterstützung
• Überblick über die Compliance
• MDM auf Linux einrichten
• Geräte löschen