BitLocker
Kurz gesagt: BitLocker ist die Laufwerksverschlüsselung von Windows. Sie verschlüsselt ganze Volumes und Datenträger, damit bei Verlust oder Diebstahl eines Geräts niemand ohne Schlüssel an die Daten kommt.
Mit Microsoft Intune steuerst du BitLocker zentral über Richtlinien zur Datenträgerverschlüsselung, auf Wunsch auch still ohne Zutun der Benutzer. Dafür brauchen die Geräte unter anderem TPM, UEFI und Secure Boot und müssen mit Microsoft Entra ID verbunden sein. Der Wiederherstellungsschlüssel wird in Microsoft Entra ID gesichert. Berechtigte Admins finden ihn im Intune Admin Center beim jeweiligen Gerät unter Wiederherstellungsschlüssel (Recovery keys). Jeder Abruf wird im Überwachungsprotokoll festgehalten.
So machen wir das bei Team Data
Wir aktivieren BitLocker über Intune und sorgen dafür, dass die Wiederherstellungsschlüssel zentral in Entra ID liegen.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
