Esta configuração de diretiva permite que você associe identificadores organizacionais exclusivos a uma nova unidade habilitada ...

Esta configuração de diretiva permite que você associe identificadores organizacionais exclusivos a uma nova unidade habilitada com o BitLocker. Esses identificadores são armazenados como campo de identificação e campo de identificação permitido. O campo de identificação permite associar um identificador organizacional exclusivo às unidades protegidas por BitLocker. Esse identificador é automaticamente adicionado a novas unidades protegidas por BitLocker e pode ser atualizado em unidades protegidas por BitLocker existentes usando a ferramenta de linha de comando Manage-BDE. Um campo de identificação é necessário para o gerenciamento de agentes de recuperação de dados com base em certificado nas unidades protegidas por BitLocker e para atualizações em potencial no Leitor BitLocker To Go. O BitLocker somente gerenciará e atualizará os agentes de recuperação de dados quando houver correspondência do campo de identificação na unidade com o valor configurado no campo de identificação. De maneira semelhante, o BitLocker somente atualizará o Leitor BitLocker To Go quando o campo de identificação na unidade corresponder ao valor configurado para o campo de identificação.

O campo de identificação permitido é usado em combinação com a configuração de diretiva "Negar acesso de gravação a unidades removíveis não protegidas por BitLocker" para auxiliar no controle do uso de unidades removíveis em sua organização. É uma lista separada por vírgulas de campos de identificação de sua organização ou outras organizações externas.

Você pode configurar os campos de identificação nas unidades existentes usando manage-BDE.exe.

Se você habilitar esta configuração de diretiva, poderá configurar o campo de identificação na unidade protegida por BitLocker e quaisquer campos de identificação permitidos usados por sua organização.

Quando uma unidade protegida por BitLocker for montada em outro computador habilitado para BitLocker, o campo de identificação e campo de identificação permitido serão usados para determinar se a unidade é de uma organização externa.

Se você desabilitar ou não definir esta configuração de diretiva, o campo de identificação não será necessário.

Observação: campos de identificação são necessários para o gerenciamento de agentes de recuperação de dados com base em certificado nas unidades protegidas por BitLocker. O BitLocker somente gerenciará e atualizará agentes de recuperação de dados com base em certificado quando o campo de identificação estiver presente em uma unidade e for idêntico ao valor configurado no computador. O valor do campo de identificação pode ter 260 caracteres ou menos.