Использование InTune для BitLocker с включением TPM+PIN+USB

Мне поручено включить BitLocker через InTune, и я изо всех сил пытаюсь понять, почему следующие параметры не действуют на конечной точке.

В настройках диска ОС

Запуск совместимого TPM — заблокирован
Совместимый PIN-код запуска TPM — заблокирован
Совместимый ключ запуска TPM — заблокирован
Совместимый ключ запуска TPM и PIN-код — обязательно

У меня было решение, работающее с TPM и PIN-кодом, но люди, на которых я работаю, хотят TPM, Key и PIN. Когда я пытаюсь включить BitLocker в «Диспетчере BitLocker», меня встречает ужасная надпись «Для этого ПК требуется параметр запуска, который не поддерживается настройкой BitLocker».

Попытка исследовать эту ошибку привела меня на 4sysops.com, где написано:

«Если вы видите это, это обычно вызвано наличием более одного обязательного параметра для дополнительной аутентификации для диска ОС при запуске.

Вы не можете требовать более одного типа запуска».

Если моя (ил)логика не имеет недостатков, то при настройках, которые я выставил выше, это условие должно выполняться.

У кого-нибудь есть идеи?

Это не поддерживается, взгляните на документацию:

https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/prepare-your-organization-for-bitlocker-planning-and-policies#bitlocker-key-protectors

ПРИКОЛОТЬ Введенный пользователем числовой предохранитель ключа, который можно использовать только в дополнение к TPM.

Кроме того, также перечислены поддерживаемые методы аутентификации:

только доверенный платформенный модуль
Доверенный платформенный модуль + PIN-код
Доверенный платформенный модуль + сетевой ключ
TPM + ключ запуска
Только ключ запуска