背景

• クライアント端末をIntuneで管理しており、BitLockerを設定したい。

結論

• エンドポンとセキュリティもしくはデバイス構成プロファイルから設定可能。
• サイレントモードでBitlockerを有効にすることも可能。この場合バックグラウンドでユーザーには通知なくBitlockerが有効化される。
• Bitlocker関連の設定値がそれなりにあるが、TPM＋認証（PIN）くらいは構成しておいたほうがいい。 エンドポイント セキュリティから設定する方法

1. Microsoft Intune 管理センター (https://intune.microsoft.com/) にアクセスします。
2. [エンドポイント セキュリティ] > [ディスクの暗号化]、画面上部メニューの [+ ポリシーの作成] を選択します。
3. “プラットフォーム” で [Windows]、”プロファイル” で設定方法 を選択し [作成] します。
4. 基本情報タブの “名前” と “説明” に任意の値を入力し [次へ] 進みます。
5. 構成設定タブで設定したい BitLocker の設定を構成します。
6. スコープ タグ、割り当てを行い、ポリシーの作成を完了させます。

Intuneを使用して BitLocker で Windows デバイスを暗号化する - Microsoft Intune

Microsoft Intune ポリシーを使用して、サイレント暗号化や個人データ暗号化など、Windows デバイスで BitLocker 暗号化を管理します。

learn.microsoft.com

デバイス構成プロファイルから設定する方法

1. Microsoft Intune 管理センター (https://intune.microsoft.com/) にアクセスします。
2. [デバイス] > デバイスの管理配下の[構成] と進み、[+ 作成] で [+ ポリシーの作成] を選択します。
3. “プラットフォーム” で [Windows 10 以降]、”プロファイル” で [テンプレート] から [Endpoint Protection] を選択し [作成] します。
4. 基本情報タブの “名前” と “説明” に任意の値を入力し [次へ] 進みます。
5. 構成設定タブで [Windows 暗号化] から、実施したいBitLocker の設定を構成します。
6. スコープ タグ、割り当て、ルールの設定をを行い、ポリシーの作成を完了させます。

Intuneを使用して BitLocker で Windows デバイスを暗号化する - Microsoft Intune

Microsoft Intune ポリシーを使用して、サイレント暗号化や個人データ暗号化など、Windows デバイスで BitLocker 暗号化を管理します。

learn.microsoft.com

サイレントモードでBitLockerを有効にする場合

下記２つがわかりやすい。
問答無用で全社的にBitlockerを有効化する場合はこちらでよいと思われる。

Intuneを使用して BitLocker で Windows デバイスを暗号化する - Microsoft Intune

Microsoft Intune ポリシーを使用して、サイレント暗号化や個人データ暗号化など、Windows デバイスで BitLocker 暗号化を管理します。

learn.microsoft.com

IntuneでBitLockerをサイレントインストールする設定方法｜アイシーティーリンク株式会社 公式ブログ

こんにちは。 アイシーティーリンクの国分です。 今日はIntuneでBitLockerをサイレントインストールする方法について記載します。 はじめに 会社でPCを利用する際には暗号化を必須とする会社も多いかと思います。 ですが、暗号化設定が...

note.com

Intune BitLockerで特に設定すべき項目

最低限暗号化＆端末を紛失したときの備えとして下記はやっておくほうが望ましい。

• デバイスの暗号化を必須にする
• 起動時に追加の認証を要求する