Activer le contrôle de chiffrement du disque chiffre le lecteur sur chaque appareil ciblé et place la clé de récupération en séquestre, afin que vous puissiez accéder à une machine sans dépendre de la personne qui l'a utilisée. Cela couvre entièrement macOS et Windows. Linux est une autre histoire, et la différence est importante avant de promettre quoi que ce soit.

Fonctionnalité

Vue d'ensemble

Les appareils mobiles n'ont besoin de rien de votre part : Apple et Android chiffrent leurs appareils eux-mêmes, et il n'y a aucun paramètre à gérer. Le travail se fait sur les trois plateformes de bureau, et seules deux d'entre elles peuvent être corrigées après coup.

Comment utiliser — macOS

1. Activez le contrôle de chiffrement du disque et ciblez les appareils.
2. FileVault s'active.
3. Le chiffrement prend effet après le prochain redémarrage, pas immédiatement.
4. La clé de récupération est séquestrée dans les 24 heures suivant ce redémarrage.

L'écart entre "activé" et "chiffré" est un redémarrage, et l'écart entre "chiffré" et "vous avez la clé" peut aller jusqu'à un jour. Un Mac qui apparaît comme non conforme le même après-midi où vous avez activé le contrôle attend généralement juste que l'employé redémarre.

Comment utiliser — Windows

1. Activez le contrôle et ciblez les appareils.
2. BitLocker s'active.
3. Aucun redémarrage nécessaire.
4. La clé est stockée dès que le chiffrement s'active.

Windows est le plus simple. S'il ne chiffre pas, l'édition est la première chose à vérifier : Windows Home n'a pas BitLocker.

Linux : cela doit être fait à l'installation

Linux n'a aucun moyen de chiffrer un disque après l'installation du système d'exploitation. Ajouter le chiffrement plus tard signifie une réinstallation complète. Donc, sur Linux, le contrôle n'impose rien — il collecte.

Voici à quoi ressemble réellement le flux :

1. L'employé chiffre le disque avec LUKS lors de l'installation du système d'exploitation. C'est l'étape qui ne peut pas être récupérée plus tard.
2. Une fois l'appareil inscrit, l'agent montre à l'employé une bannière lui demandant de séquestrer la clé de récupération.
3. Ils cliquent sur Créer une clé et saisissent la phrase de passe LUKS qu'ils ont déjà définie.
4. Une nouvelle phrase de passe de récupération est générée et stockée sur le serveur.

Notez qui fait quoi : la séquestration se fait via l'agent sur l'appareil, pas de votre côté. Vous ne pouvez pas le déclencher pour eux.

Comment utiliser — changer ou désactiver

Ouvrez le contrôle depuis MDM > Contrôles pour l'éditer ou le désactiver. Désactiver arrête l'application ; cela ne déchiffre rien. Les appareils déjà chiffrés restent chiffrés, ce qui est presque toujours ce que vous souhaitez, mais cela signifie que désactiver le contrôle n'est pas un moyen de l'annuler.

Conseils et Meilleures Pratiques

• Intégrez le redémarrage dans le déploiement sur macOS. Annoncez-le, donnez une date limite, et attendez-vous à ce que votre liste de conformité soit mauvaise pendant un jour ou deux. Ce n'est pas un dérive.
• Vérifiez les éditions de Windows avant d'activer quoi que ce soit. Chaque appareil Home dans la flotte est un problème de chiffrement de disque qu'aucun paramètre ne pourra résoudre.
• Sur Linux, la conversation a lieu au moment de l'imagerie, pas à l'inscription. Une fois la machine construite sans chiffrement, vos seules options sont une réinstallation ou une exception.
• Vérifiez que la clé est arrivée, pas que le contrôle est activé. Un disque chiffré sans clé séquestrée est pire qu'inutile le jour où quelqu'un part.
• Ne désactivez pas le contrôle pour résoudre un problème. L'appareil reste chiffré et vous perdez l'application.

Dépannage et FAQ

Dépannage

Un Mac montre que le contrôle est appliqué mais n'est pas chiffré. Il n'a pas redémarré. FileVault prend effet au prochain démarrage.

Un Mac est chiffré mais il n'y a pas de clé de récupération. La séquestration peut prendre jusqu'à 24 heures après ce redémarrage. Si une journée entière s'est écoulée, vérifiez que l'appareil se synchronise.

Un appareil Windows ne chiffrera pas. Presque toujours Windows Home, qui n'a pas BitLocker. Mettez à niveau l'édition ou acceptez l'exception.

Un appareil Linux ne rapporte pas de clé de récupération. L'employé n'a pas encore utilisé la bannière sur son appareil. Il a besoin d'eux et de leur phrase de passe LUKS existante — vous ne pouvez pas le faire pour eux.

Le chiffrement est resté activé après la désactivation du contrôle. Prévisible. Désactiver arrête l'application, cela ne revient pas sur ce qui a déjà été fait.

FAQ

1. Devons-nous faire quelque chose sur les téléphones et les tablettes ?
   Non. Les deux plateformes s'auto-chiffrent et n'exposent rien à gérer.
2. Pouvons-nous chiffrer une machine Linux qui est déjà utilisée ?
   Pas sans réinstaller le système d'exploitation. C'est une limitation de Linux, pas un problème de produit.
3. Où se trouvent les clés de récupération ?
   Séquestrées sur le serveur, récupérables par un administrateur sans impliquer l'employé.
4. Activer cela interrompt-il le travail de quelqu'un ?
   Sur Windows, non. Sur macOS, cela nécessite un redémarrage. Sur Linux, l'employé doit cliquer une fois sur la bannière de séquestration.

Articles Connexes

• Support de la plateforme
• Vue d'ensemble de la conformité
• Configurer MDM sur Linux
• Effacer des appareils