페푸리의 Office Server 이야기

최근에 Intune 상의 Bitlocker설정에 변경사항이 있었습니다. 관련된 부분 수정하였습니다. (2024년 1월 23일 기준)

우선 VM 설정에서 Secure Boot 및 TPM 이 활성화되어 있는지 확인하였습니다. Real Machine 이라면 TPM이 지원되는지 확인해야 합니다.

우선 아래의 자료를 참고하여 진행하였습니다.

Intune 끝점 보안 디스크 암호화 정책 | Microsoft Docs

Intune에서 BitLocker를 사용하여 Windows 장치 암호화 - Microsoft Intune | Microsoft Docs

Endpoint security -> Disk encryption -> Create Policy

Windows 10 and later -> BitLocker 선택

-> 하단에 BitLocker 기능에 대해서 자세히 설명되어 있습니다.

Profile 이름 입력 -> Next

아래의 기능들에 대해서 다룰까 하다가 우선 제가 생각했을 때, "이 기능은 활성화 해야할 것 같다." 라는 관점으로 구성하였습니다. 그리고 기능 설명은 도움말에서 자세히 설명하고 있습니다.

범위 태그는 기본 값 확인 -> Next

적용할 사용자 그룹 추가 -> Next

정책확인 후 Create

디바이스 상태에서 할당 상태를 확인할 수 있습니다.

아래와 같이 계속 오류가 발생하면서 BitLocker가 걸리지 않았습니다.

Azure AD Join 시나리오에서는 아래의 자료를 참고해서 진행해야 하는 것으로 확인되었습니다.

Using BitLocker recovery keys with Microsoft Endpoint Manager - Microsoft Intune - Microsoft Tech Community

자료대로 아래와 같이 다시 변경하였습니다.

아래와 같이 암호화 된 것으로 확인됩니다.

이벤트 로그 기록을 확인해보면, 복구 키도 Azure AD에 저장한 것으로 확인됩니다.

해당 디바이스 -> 복구 키 메뉴로 이동하면 복구키 정보도 확인할 수 있습니다.

추가 디스크가 탑재되어도 일정시간이 지나면 BitLocker가 걸리는 것을 확인할 수 있습니다.

디바이스 -> 모니터 -> 암호화 보고서에 보면 암호화됨 상태를 확인할 수 있습니다. (TPM 버전이 알 수 없음으로 표시되는 이유는 가상화 TPM 때문 인 것으로 추정됩니다.)