Zu den Hauptinhalten
  • Bestellungen schnell und einfach aufgeben
  • Bestellungen anzeigen und den Versandstatus verfolgen
  • Erstellen Sie eine Liste Ihrer Produkte, auf die Sie jederzeit zugreifen können.

Options d’authentification pour Dell Encryption Enterprise/Dell Data Protection Enterprise Edition (Dell Encryption Enterprise/Dell Data Protection Enterprise Edition Authentication Options)

Zusammenfassung: Plusieurs workflows d’activation sont pris en charge pour authentifier Dell Encryption Enterprise auprès du serveur Dell Data Security.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.

Symptome

Cet article définit les workflows d’activation pris en charge pour Dell Encryption Enterprise (anciennement Dell Data Protection | Enterprise Edition) et Dell Encryption External Media (anciennement Dell Data Protection | External Media Edition).


Produits concernés :

Dell Encryption Enterprise
Dell Data Protection | Enterprise Edition
Dell Encryption External Media
Dell Data Protection | External Media Edition

Systèmes d’exploitation concernés :

Windows


Ursache

Sans objet.

Lösung

Dell Encryption Enterprise peut s’authentifier auprès d’un serveur Dell Data Security à l’aide de l’un des workflows d’authentification. Pour plus d’informations, sélectionnez le workflow approprié.

L’activation basée sur Active Directory est la méthode par défaut de Dell Encryption Enterprise qui consiste à valider les comptes d’utilisateur pour le chiffrement basé sur des règles. Le filtre de fournisseur de réseau Dell Encryption capture les informations d’authentification lors de la connexion. Elles sont envoyées de manière sécurisée au serveur Dell Data Security (anciennement Dell Data Protection). Le serveur valide les informations d’identification par rapport aux domaines Active Directory configurés.

Remarque : dans les environnements utilisant un service LDAP distant (Azure Active Directory, Okta, Duo), le serveur Dell Data Security nécessite un contrôleur de domaine local pour assurer une authentification appropriée auprès d’Active Directory. Le contrôleur de domaine local doit être spécifié dans les paramètres de domaine de cet environnement sur le serveur Dell Data Security. Pour plus d’informations, consultez la section Accès au domaine correspondant à la version de votre serveur de l’article Configuration de la console d’administration de Dell Data Security/Dell Data Protection Server (en anglais).

L’activation de l’abonnement (activation différée) permet au compte d’utilisateur Active Directory utilisé lors de l’activation d’être indépendant du compte utilisé pour se connecter au point de terminaison. Au lieu que le fournisseur de réseau capture les informations d’authentification, l’utilisateur spécifie manuellement le compte basé sur Active Directory lorsqu’il y est invité. Une fois les informations d’identification saisies, les informations d’authentification sont envoyées de manière sécurisée au serveur Dell Security Management. Le serveur les valide ensuite par rapport aux domaines Active Directory configurés.

Activation différée de l’abonnement

Ce workflow peut être activé pendant l’installation ou après l’installation, y compris après l’activation de l’appareil pour un nouvel utilisateur. Pour plus d’informations, sélectionnez la méthode appropriée.

Pour activer l’activation de l’abonnement :

Le programme d’installation enfant peut être exécuté avec le paramètre OPTIN=1 pour activer l’activation de l’abonnement.

Remarque : Dell Encryption Enterprise doit être téléchargé et extrait depuis le programme d’installation principal.

Pour activer l’activation de l’abonnement :

  1. Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis cliquez sur Exécuter.

Exécuter

  1. Dans l’interface d’exécution, saisissez regedit, puis appuyez sur OK. Cette opération ouvre l’Éditeur du Registre.

Interface d’exécution

  1. Dans l’éditeur du registre, accédez à HKEY_LOCAL_MACHINE\Software\Dell\Dell Data Protection\Encryption.

Clé de chiffrement

  1. Cliquez avec le bouton droit de la souris sur le dossier Chiffrement, sélectionnez Nouveau, puis cliquez sur Valeur DWORD (32 bits).

Valeur DWORD (32 bits)

  1. Nommez la valeur DWORD OPTIN.

OPTIN

  1. Double-cliquez sur OPTIN.

Double clic sur OPTIN

  1. Dans Données de la valeur, supprimez le 0, saisissez 1 dans le champ, puis cliquez sur OK.

Données de la valeur

  1. Redémarrez l’appareil. L’invite d’abonnement s’affiche au redémarrage.

Invite activation différée de l’abonnement

L’activation du chiffrement du serveur permet de définir un seul compte d’utilisateur Active Directory pour le point de terminaison, ce qui est comparable au workflow d’activation de l’abonnement. Une fois que l’utilisateur est défini avec l’activation basée sur un certificat, Dell Encryption génère un compte d’utilisateur synthétique. Le compte synthétique est lié au nom d’utilisateur et au mot de passe fournis à valider avec Active Directory. Ce compte synthétique est utilisé pour tous les déverrouillages de clés. Les déverrouillages de clés sont ensuite effectués par une validation de certificat sur le serveur back-end à l’aide de TLS avec l’authentification mutuelle.

Ce workflow peut être activé pendant l’installation ou après l’installation avant l’activation de l’appareil. Pour plus d’informations, sélectionnez la méthode appropriée.

Avertissement : ce mode peut être activé pendant ou après l’installation de l’application, mais avant l’activation.
 
Remarque :
  • L’activation du chiffrement du serveur nécessite une communication directe avec le serveur back-end pour valider le certificat attribué à l’utilisateur synthétique. Ces processus de validation de certificat ne peuvent pas être traités en proxy via un serveur front-end.
  • Par défaut, l’utilisateur Active Directory unique doit également être un administrateur de domaine. Vous pouvez modifier la configuration de ce paramètre.

Pour activer le mode de chiffrement du serveur :

Le programme d’installation enfant peut être exécuté avec le paramètre SERVERMODE=1 pour activer le mode de chiffrement du serveur.

Remarque : Dell Encryption Enterprise doit être téléchargé et extrait depuis le programme d’installation principal.

Pour activer le mode de chiffrement du serveur :

  1. Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis cliquez sur Exécuter.

Exécuter

  1. Dans l’interface d’exécution, saisissez regedit, puis appuyez sur OK. Cette opération ouvre l’Éditeur du Registre.

Interface d’exécution

  1. Dans l’éditeur du registre, accédez à HKEY_LOCAL_MACHINE\Software\Credant\CMGShield.

Clé CMGShield

  1. Cliquez avec le bouton droit de la souris sur le dossier Chiffrement, sélectionnez Nouveau, puis cliquez sur Valeur DWORD (32 bits).

Valeur DWORD (32 bits)

  1. Nommez la valeur DWORD SM.

SM

  1. Double-cliquez sur SM.

Double clic sur SM

  1. Dans Données de la valeur, supprimez le 0, saisissez 1 dans le champ, puis cliquez sur OK.

Données de valeur

  1. Redémarrez l’appareil.

Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.

Weitere Informationen

 

Videos

 

Betroffene Produkte

Dell Encryption
Artikeleigenschaften
Artikelnummer: 000124736
Artikeltyp: Solution
Zuletzt geändert: 20 Dez. 2022
Version:  12
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.