Anexo de locatário: chaves de recuperação do BitLocker

Aplica-se a: Gerenciador de Configurações (branch atual)

Você pode obter chaves de recuperação do BitLocker para um dispositivo conectado ao locatário no centro de administração do Microsoft Intune. Por exemplo, um técnico de suporte técnico que não tem acesso ao Gerenciador de Configurações pode usar o centro de administração baseado na Web para ajudar um usuário final a obter uma chave de recuperação para seu dispositivo.

Pré-requisitos

  • Site do Gerenciador de Configurações versão 2107 ou posterior

    Para oferecer suporte a dispositivos ingressados no Microsoft Entra ID, instale o pacote cumulativo de atualizações para o Gerenciador de Configurações versão 2107.

  • Aplique uma política de gerenciamento do BitLocker do Gerenciador de Configurações ao dispositivo.

Permissões

O usuário administrativo precisa das seguintes permissões:

  • No objeto Collection com escopo para uma coleção que inclui o dispositivo:

    • Leitura

    • Ler a chave de recuperação do BitLocker

  • Uma função do Intune atribuída ao usuário

Exibir chaves de recuperação

  1. Em um navegador, vá para o centro de administração do Microsoft Intune.

  2. No centro de administração, selecione Dispositivos e, em seguida, Todos os dispositivos.

  3. Selecione um dispositivo sincronizado do Gerenciador de Configurações por meio de anexação de locatário.

  4. Selecione Chaves de recuperação no menu do dispositivo. Você verá a lista de unidades criptografadas no dispositivo.

  5. Para exibir uma chave de recuperação para uma unidade, selecione Mostrar chave de recuperação. Essa ação revela a chave de recuperação, o que faz com que o dispositivo gire sua chave de recuperação. Selecione Sim para continuar e exibir a chave.

  6. Um painel à direita exibe as informações do dispositivo, incluindo a chave de recuperação do BitLocker. Selecione o ícone de cópia para copiar a chave para a área de transferência. Essa ação facilita o compartilhamento com um usuário.

Painel Chaves de Recuperação no centro de administração do Microsoft Intune.

Próximas etapas

Implantar o gerenciamento do BitLocker