Autoriser le cryptage BitLocker sur les terminaux

Windows 10

BitLocker Drive Encryption est une fonctionnalité de protection des données du système d'exploitation qui permet de limiter l'accès non autorisé aux données en cas de perte ou de vol d'un terminal. Vous pouvez autoriser le cryptage BitLocker sur les terminaux

Windows 10

et la protection est renforcée si le terminal est également équipé d'un standard cryptographique TPM (Trusted Platform Module), ce qui vous permet de demander une authentification supplémentaire au démarrage (par exemple, une clé de démarrage, un code PIN ou un lecteur USB amovible). Dans

BlackBerry UEM

, vous pouvez également créer un profil de conformité afin d'empêcher les utilisateurs de désactiver BitLocker pour imposer son utilisation sur les terminaux nécessitant un cryptage.

Vous pouvez configurer les options de récupération pour accéder à un système d'exploitation ou à des lecteurs de données protégés par BitLocker. Les utilisateurs peuvent accéder aux clés de récupération à partir de la console

Active Directory

et, s'ils sont activés, les mots de passe de récupération peuvent être sauvegardés sur

Active Directory

Domain Services afin qu'un administrateur puisse les récupérer à l'aide de l'outil BitLocker Recovery Password Viewer.

Configurez les règles de stratégie informatique

UEM

suivantes pour prendre en charge le cryptage BitLocker sur les terminaux

Windows 10

:

Pour plus d'informations sur les règles de stratégie informatique BitLocker, consultez la Fiche de référence des stratégies.