क्लाउड डेटा सुरक्षा के लिए एएडी / एमडीएम का उपयोग करके बिटलॉकर एन्क्रिप्शन

विंडोज 10 की नई विशेषताओं के साथ, उपयोगकर्ताओं की उत्पादकता में तेजी और सीमाएं बढ़ी हैं। ऐसा इसलिए है क्योंकि विंडोज 10 ने अपना दृष्टिकोण `मोबाइल फर्स्ट, क्लाउड फर्स्ट` के रूप में पेश किया। क्लाउड टेक्नोलॉजी के साथ मोबाइल उपकरणों का एकीकरण कुछ भी नहीं है। विंडोज 10 क्लाउड-आधारित डिवाइस प्रबंधन समाधान जैसे माइक्रोसॉफ्ट एंटरप्राइज़ मोबिलिटी सूट (ईएमएस) का उपयोग कर डेटा का आधुनिक प्रबंधन प्रदान करता है। इसके साथ, उपयोगकर्ता कहीं भी और किसी भी समय से अपने डेटा तक पहुंच सकते हैं। हालांकि, इस तरह के डेटा को भी अच्छी सुरक्षा की आवश्यकता है, जो बिटॉकर के साथ संभव है।

क्लाउड डेटा सुरक्षा के लिए बिटॉकर एन्क्रिप्शन

बिट 10 डी डिवाइस पर बिटॉकर एन्क्रिप्शन कॉन्फ़िगरेशन पहले से ही उपलब्ध है। हालांकि, इन उपकरणों को कॉन्फ़िगरेशन स्वचालित करने के लिए InstantGo क्षमता रखने की आवश्यकता है। InstantGo के साथ, उपयोगकर्ता डिवाइस पर कॉन्फ़िगरेशन स्वचालित कर सकता है साथ ही उपयोगकर्ता के Azure AD खाते में पुनर्प्राप्ति कुंजी बैकअप कर सकता है।

लेकिन अब डिवाइस को InstantGo क्षमता की आवश्यकता नहीं होगी। विंडोज 10 क्रिएटर अपडेट के साथ, सभी विंडोज 10 उपकरणों में एक विज़ार्ड होगा जहां उपयोगकर्ताओं को इस्तेमाल किए गए हार्डवेयर के बावजूद बिटलॉकर एन्क्रिप्शन शुरू करने के लिए कहा जाता है। यह मुख्य रूप से कॉन्फ़िगरेशन के बारे में उपयोगकर्ताओं की प्रतिक्रिया का परिणाम था, जहां वे उपयोगकर्ताओं को कुछ भी किए बिना स्वचालित रूप से यह एन्क्रिप्शन स्वचालित करना चाहते थे। इस प्रकार, अब बिटलॉकर एन्क्रिप्शन स्वचालित और हार्डवेयर स्वतंत्र बन गया है।

बिटलॉकर एन्क्रिप्शन कैसे काम करता है

जब अंतिम उपयोगकर्ता डिवाइस को नामांकित करता है और स्थानीय व्यवस्थापक होता है, TriggerBitlocker MSI निम्न कार्य करता है:

• सी में n फ़ाइलों को तैनात करता है: Program Files (x86) BitLockerTrigger
• Enable_Bitlocker.xml

के आधार पर एक नया शेड्यूल किया गया कार्य आयात करता है शेड्यूल किया गया कार्य प्रत्येक को चलाएगा दिन 2 बजे और निम्न कार्य करेगा:

• Enable_Bitlocker.vbs चलाएं जिसका मुख्य उद्देश्य Enable_BitLocker.ps1 को कॉल करना है और कम से कम चलाना सुनिश्चित करें।
• इसके बदले में, Enable_BitLocker.ps1 स्थानीय ड्राइव को एन्क्रिप्ट करेगा और पुनर्प्राप्ति कुंजी को Azure AD और व्यवसाय के लिए OneDrive में संग्रहीत करें (यदि कॉन्फ़िगर किया गया है)
  • पुनर्प्राप्ति कुंजी केवल तभी संग्रहीत होती है जब या तो बदलती है या मौजूद नहीं है

जो उपयोगकर्ता स्थानीय व्यवस्थापक समूह का हिस्सा नहीं हैं, उन्हें एक अलग प्रक्रिया का पालन करने की आवश्यकता है । डिफ़ॉल्ट रूप से, पहले उपयोगकर्ता जो डिवाइस को Azure AD में शामिल करता है वह स्थानीय व्यवस्थापक समूह का सदस्य होता है। यदि दूसरा उपयोगकर्ता, जो एक ही एएडी किरायेदार का हिस्सा है, डिवाइस पर लॉग ऑन करता है, तो यह एक मानक उपयोगकर्ता होगा।

यह विभाजन आवश्यक है जब डिवाइस नामांकन प्रबंधक खाता एज़ूर एडी का ख्याल रखने से पहले जुड़ता है डिवाइस पर एंड-यूजर पर। ऐसे उपयोगकर्ताओं के लिए संशोधित एमएसआई (ट्रिगर बिटलॉकर यूज़र) को विंडोज टीम दी गई है। यह स्थानीय व्यवस्थापक उपयोगकर्ताओं से थोड़ा अलग है:

बिटलॉकर ट्रिगर निर्धारित कार्य सिस्टम संदर्भ में चलाएगा और यह होगा:

• पुनर्प्राप्ति कुंजी को उस उपयोगकर्ता के Azure AD खाते में कॉपी करें जो डिवाइस को एएडी में शामिल करता है।
• पुनर्प्राप्ति कुंजी को सिस्टमड्राइव temp (आमतौर पर सी: Temp) अस्थायी रूप से कॉपी करें।

एक नई स्क्रिप्ट MoveKeyToOD4B.ps1 पेश की गई है और MoveKeyToOD4B नामक शेड्यूल किए गए कार्य के माध्यम से दैनिक चलाती है। यह निर्धारित कार्य उपयोगकर्ता के संदर्भ में चलता है। रिकवरी कुंजी को सिस्टमड्राइव temp से व्यवसाय पुनर्प्राप्ति फ़ोल्डर के लिए OneDrive में स्थानांतरित किया जाएगा।

गैर-स्थानीय व्यवस्थापक परिदृश्यों के लिए, उपयोगकर्ताओं को अंत में समूह में Intune के माध्यम से TriggerBitlockerUser फ़ाइल को तैनात करने की आवश्यकता है -उपयोगकर्ताओं। यह डिवाइस नामांकन प्रबंधक समूह / खाते में एज़ूर एडी में डिवाइस में शामिल होने के लिए उपयोग नहीं किया जाता है।

पुनर्प्राप्ति कुंजी तक पहुंच प्राप्त करने के लिए, उपयोगकर्ताओं को निम्न स्थानों में से किसी एक पर जाना होगा:

• Azure AD खाता
• व्यवसाय के लिए OneDrive में एक पुनर्प्राप्ति फ़ोल्डर (यदि कॉन्फ़िगर किया गया है)।

उपयोगकर्ताओं को के माध्यम से पुनर्प्राप्ति कुंजी पुनर्प्राप्त करने का सुझाव दिया जाता है।//myapps.microsoft.com और अपनी प्रोफ़ाइल पर जाएं, या व्यवसाय के लिए उनके वनड्राइव में पुनर्प्राप्ति फ़ोल्डर।

बिटलॉकर एन्क्रिप्शन को सक्षम करने के तरीके के बारे में अधिक जानकारी के लिए, माइक्रोसॉफ्ट टेकनेट पर पूरा ब्लॉग पढ़ें।