Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

文章編號: 000188216

Jak skonfigurować oprogramowanie Dell Encryption Enterprise w celu uwierzytelniania przy użyciu funkcji Windows Hello

摘要: Funkcję Windows Hello można skonfigurować do pracy z oprogramowaniem Dell Encryption Enterprise, wykonując poniższe instrukcje.

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見，請使用此頁面底部的表單告訴我們，謝謝。

文章內容

說明

Ten artykuł zawiera informacje na temat konfigurowania platformy Azure i serwera Dell Security Management Server lub Dell Security Management Server Virtual w celu obsługi uwierzytelniania Windows Hello. Ta konfiguracja może być używana z oprogramowaniem Dell Encryption Enterprise.

Dotyczy produktów:

  • Dell Security Management Server
  • Dell Security Management Server Virtual
  • Dell Encryption Enterprise

Dotyczy wersji:

  • 11.0 lub nowsza

Dotyczy systemów operacyjnych:

  • Windows
  • Linux

Począwszy od wersji Dell Encryption Enterprise 11.0, można teraz aktywować komputery klienckie szyfrowania opartego na zasadach za pośrednictwem poświadczeń opartych na funkcji Windows Hello. Należą do nich kod PIN funkcji Windows Hello, rozpoznawanie twarzy przez funkcję Windows Hello, rozpoznawanie linii papilarnych przez funkcję Windows Hello oraz szereg innych metod uwierzytelniania opartych na tokenach.

Uwierzytelnianie jest konfigurowane w dwóch etapach:

  1. Generowanie rejestracji aplikacji w usłudze Azure Active Directory. Wymaga to zsynchronizowania lokalnego środowiska Active Directory. Aby uzyskać więcej informacji, patrz integracja lokalnych domen AD z usługą Azure AD (https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/identity/azure-adTo hiperłącze powoduje wyświetlenie witryny poza firmą Dell Technologies.)
  2. Konfigurowanie serwera Dell Security Management Server.

Aby uzyskać więcej informacji, kliknij odpowiednią konfigurację.

Ten proces konfiguracji umożliwia serwerowi Dell Security Management Server lub Dell Management Security Server Virtual sprawdzanie poprawności tokenów Windows Hello.

Przestroga: ten proces wymaga użycia konta użytkownika z uprawnieniami administratora aplikacji (lub wyższymi).

Aby skonfigurować usługę Azure Active Directory:

  1. Zaloguj się do portalu internetowego Azure pod adresem https://portal.azure.comTo hiperłącze powoduje wyświetlenie witryny poza firmą Dell Technologies. przy użyciu konta z uprawnieniami administratora aplikacji lub wyższymi uprawnieniami.
  2. Przejdź do strony konfiguracji usługi Azure Active Directory.

Strona konfiguracji usługi Azure Active Directory

  1. Wybierz App Registrations w lewym panelu, a następnie kliknij opcję New Registration w prawym panelu.

Nowa rejestracja

  1. Wpisz nazwę aplikacji.
Uwaga:
  • aplikacja na przykładowej ilustracji otrzymała nazwę DellEncryption-WindowsHello. Może to się różnić w zależności od środowiska.
  • Nazwa aplikacji nie może być taka sama jak rejestracja innej aplikacji.

Zarejestruj nazwę aplikacji

  1. Wybierz odpowiedni typ konta dla swojego środowiska.
Uwaga: większość środowisk jest uwierzytelniana tylko w aktualnie konfigurowanym katalogu organizacji.

Typ konta

  1. Ustaw platformę identyfikatora URI przekierowania na klienta publicznego/natywnego (urządzenie mobilne i komputer). Identyfikator URI przekierowania może być dowolnym adresem z prefiksem https://.
Uwaga:
  • ta wartość będzie później używana w ramach ustawienia „Redirect URI” na serwerze Dell Security Management Server.
  • Identyfikator URI przekierowania jest wymagany do uwierzytelniania bez hasła w oprogramowaniu Dell Encryption Enterprise.

Identyfikator URI przekierowania

  1. Kliknij przycisk Register (Zarejestruj).

Przycisk Zarejestruj

  1. Zapisz wartości Application (client) ID i Directory (tenant) ID z okna przeglądu rejestracji aplikacji.
Uwaga: wartości zapisywane w tym kroku są używane podczas konfigurowania serwera Dell Security Management Server.

Identyfikator aplikacji (klienta) i identyfikator katalogu (dzierżawcy)

  1. Wybierz uprawnienia interfejsu API w lewym panelu, a następnie kliknij opcję Add a permission w prawym panelu.

Uprawnienia interfejsu API

  1. W prawym panelu wybierz pozycję Microsoft Graph z interfejsów API Microsoft.

Microsoft Graph

  1. Kliknij opcję Delegated permissions.

Delegowane uprawnienia

  1. Wybierz offline_accessopcję, openida profilenastępnie kliknij przycisk Dodaj uprawnienia.

Wybieranie uprawnień

  1. Wybierz opcję Grant admin consent for [ORGANIZACJA].
Przestroga: zgody administratora mogą udzielić tylko użytkownicy z zezwoleniami administratora aplikacji (lub wyższymi).
 
Uwaga: [ORGANIZACJA] = nazwa organizacji dla środowiska

Skonfigurowane uprawnienia

  1. Kliknij przycisk Yes.
Uwaga:
  • zmiany uprawnień są dokonywane w całej organizacji.
  • Po przyznaniu uprawnień, w kolumnie statusu pojawia się zielony znacznik wyboru.

Potwierdzenie przyznania zgody administratora

Skonfigurowana rejestracja aplikacji w usłudze Azure Active Directory jest używana do konfigurowania uwierzytelniania bez haseł na serwerze Dell Security Management Server.

Przestroga: ten proces wymaga konta użytkownika z zezwoleniami administratora bezpieczeństwa lub administratora systemu.

Aby skonfigurować serwer Dell Security Management Server:

  1. Zaloguj się do konsoli administracyjnej Dell Data Security.

Logowanie do konsoli administracyjnej Dell Data Security

Uwaga: Aby uzyskać więcej informacji, zapoznaj się z artykułem Uzyskiwanie dostępu do konsoli administracyjnej Dell Data Security / Dell Data Protection Server.
  1. W lewym okienku menu kliknij pozycję Populacje, a następnie kliknij pozycję Domeny.

Populacje i domeny

  1. Wybierz domenę.

Domains

Uwaga: nazwa domeny w środowisku użytkownika będzie inna.
  1. Kliknij Ustawienia.

Ustawienia

  1. W ustawieniach szczegółowych domeny:
    1. Wybierz opcję Password less Authentication.
    2. Wybierz pozycję Azure AD.
    3. Wypełnij pole Authority wartością https://login.microsoftonline.com/[DIRECTORYTENANTID]/v2.0/. To pole zaznaczono kolorem czerwonym na przykładowej ilustracji.
    4. W polu Client ID wpisz identyfikator aplikacji (klienta) w formacie GUID ze skonfigurowanego środowiska usługi Azure Active Directory. To pole zaznaczono kolorem pomarańczowym na przykładowej ilustracji.
    5. W polu Redirect Uri wpisz utworzony adres URL. To pole zaznaczono kolorem zielonym na przykładowej ilustracji.
    6. W polu Server Resource Id wpisz lokalizację używaną do przetwarzania tokenu uwierzytelniania. Jest to powiązane z upoważnieniem i identyfikatorem klienta, aby potwierdzić, że podczas rejestracji jest stosowana właściwa metoda.
    7. Wypełnij nazwę użytkownika i hasłoadministratora skonfigurowanej domeny.
    8. Kliknij opcję Aktualizuj domenę.
Uwaga:
  • [DIRECTORYTENANTID] = identyfikator katalogu (dzierżawcy) z informacji o konfiguracji usługi Azure Active Directory (krok 8)
    • Pole Authority korzysta z wykorzystywanego URI, aby rozpocząć komunikację w celu rozpoznania tokenu podczas próby aktywacji użytkownika. "Urząd" jest głównym serwerem (URL), z który należy się połączyć. Zawiera mechanizm weryfikacji dla użytkowników, od których wymagana jest weryfikacja względem danej usługi.
  • Pole Client ID należy wypełnić identyfikatorem aplikacji (klienta) z informacji konfiguracyjnych usługi Azure Active Directory (krok 8).
    • Pole Client ID kieruje nas do komunikacji z określoną aplikacją w zdefiniowanym najemcy.
  • W polu Redirect Uri należy wpisać utworzony adres URL z informacji konfiguracyjnych usługi Azure Active Directory (krok 6).
    • Jest to konkretny zasób, który udostępniamy, aby pokazać, w jaki sposób chcemy ponownie zalogować się do aplikacji, jeśli występują błędy logowania.
  • Podczas korzystania z usługi Azure Active Directory należy w polu Server Resource Id wpisać https://graph.microsoft.com/.
    • Jest to główny punkt w urzędzie docelowym, w którym aplikacja macierzysta komunikuje się z nami, aby uzyskać informacje o użytkownikach. W przypadku platformy Azure należy to zrobić na zapleczu platformy Azure, aby skorzystać z mechanizmów uwierzytelniania platformy Azure.

Szczegóły domeny

Punkty końcowe, na których uruchomiono szyfrowanie oparte na zasadach Dell Encryption Enterprise, mogą być teraz uwierzytelniane przy użyciu poświadczeń funkcji Windows Hello w obsługiwanych wersjach oprogramowania Dell Encryption Enterprise.

Aby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.

其他資訊

 

影片

 

文章屬性

受影響的產品

Dell Encryption

上次發佈日期

09 Mar 2023

版本

6

文章類型

How To

返回頁首