Appliquez le chiffrement de disque sur les appareils gérés sans les toucher manuellement. Cette action active BitLocker sur Windows et FileVault sur macOS, en ciblant le lecteur système ou tous les lecteurs selon votre configuration.
Activer le chiffrement de disque
À partir du pipeline d'automatisation en mode édition, cliquez sur + Ajouter une action et sélectionnez Activer le chiffrement de disque dans la catégorie Sécurité. Le panneau d'action s'ouvre avec deux sections : Type d'action (pré-défini sur Activer le chiffrement de disque) et Configuration de l'étape.
Lecteur de disque
🖥️ NOTE PLATEFORME :
Windows : Les deux options sont disponibles. N'importe quel lecteur cible tous les lecteurs attachés ; Lecteur système uniquement cible le lecteur de démarrage/système d'exploitation. Utilise BitLocker.
macOS : Toujours traité comme Lecteur système uniquement, quel que soit l'option sélectionnée. Utilise FileVault.
Linux : Non pris en charge. Cette action n'est pas implémentée sur Linux.
La liste déroulante Lecteur de disque contrôle les lecteurs que Level cible pour le chiffrement.
Option | Comportement |
N'importe quel lecteur | Active le chiffrement sur tous les lecteurs de l'appareil. Windows uniquement. |
Lecteur système uniquement | Active le chiffrement sur le lecteur du système d'exploitation uniquement. S'applique à Windows, macOS et Linux. |
ℹ️ REMARQUE : Si votre automatisation cible un groupe multi-OS incluant des appareils macOS, la sélection de N'importe quel lecteur ne causera pas d'erreur — les appareils macOS chiffrent uniquement le lecteur système quel que soit.
Conditions
La section Conditions vous permet de restreindre quand cette action s'exécute en fonction des attributs de l'appareil ou du résultat d'une action précédente. Développez la section pour ajouter des conditions.
Consultez Conditions d'action pour la référence complète sur les types de conditions, les opérateurs et les valeurs.
Options supplémentaires
Développez Options supplémentaires pour les paramètres d'exécution incluant le nom de l'action, le comportement en cas d'échec, les variables de sortie et les tentatives.
Consultez Aperçu des actions pour la référence complète sur les options supplémentaires disponibles sur chaque action.
FAQ
Cette action fonctionne-t-elle sur Linux ? Non. Le chiffrement de disque n'est pas implémenté pour Linux. Si votre automatisation cible un groupe multi-OS, seuls les appareils Windows et macOS exécuteront cette étape.
Quelle méthode de chiffrement Level utilise-t-il sur chaque plateforme ? BitLocker sur Windows et FileVault sur macOS. Level invoque l'outil de chiffrement natif du système d'exploitation — il n'installe pas de logiciel de chiffrement tiers.
Pourquoi « N'importe quel lecteur » est-il étiqueté Windows uniquement ? macOS chiffre toujours uniquement le lecteur système, quel que soit l'option sélectionnée. L'option N'importe quel lecteur n'a aucun effet supplémentaire sur macOS.
Que se passe-t-il si le chiffrement est déjà activé sur l'appareil ? Level ignore le lecteur et continue — pas d'erreur, pas d'opération en double. Si le lecteur est complètement protégé ou le chiffrement est déjà en cours, Level enregistre l'état et renvoie le succès. Pour les cibles multi-lecteurs, il ignore les lecteurs déjà chiffrés et active le chiffrement uniquement sur ceux qui en ont besoin.
L'activation du chiffrement nécessitera-t-elle un redémarrage ? Non. Level utilise l'indicateur
-SkipHardwareTestlors de l'activation de BitLocker, qui contourne le test de compatibilité matérielle qui déclenche normalement un redémarrage. Le chiffrement commence immédiatement. Level utilise également-UsedSpaceOnly, donc seule la partie utilisée du disque est chiffrée — pas tout le volume — ce qui rend le processus plus rapide.Que se passe-t-il si l'appareil est hors ligne lorsque l'action s'exécute ? L'action se met en file d'attente et reprend une fois que l'appareil revient en ligne.
Qui peut ajouter ou modifier cette action dans une automatisation ? Les techniciens ayant la permission de modifier les automatisations dans le groupe pertinent. Consultez Espace de travail → Autorisations pour la configuration du contrôle d'accès.