Autentiseringsalternativ för Dell Encryption Enterprise/Dell Data Protection Enterprise Edition

Active Directory-baserad aktivering är Standardmetoden i Dell Encryption Enterprise för att validera användarkonton för principbaserad kryptering. Filtret Dell Encryption-nätverksprovider samlar in autentiseringsinformation under inloggning. Detta skickas säkert till Dell Data Security-servern (tidigare Dell Data Protection). Servern validerar inloggningsuppgifterna mot de konfigurerade Active Directory-domänerna.

Opt-in (uppskjuten) aktivering gör det möjligt för Active Directory-användarkontot som används under aktiveringen att vara oberoende av det konto som används för att logga in på slutpunkten. I stället för att nätverksleverantören ska hämta autentiseringsinformationen anger användaren istället det Active Directory-baserade kontot manuellt när du uppmanas göra det. När inloggningsuppgifterna har angetts skickas autentiseringsinformationen säkert till Dell Security Management-servern. Servern validerar den sedan mot de konfigurerade Active Directory-domänerna.

Det här arbetsflödet kan aktiveras antingen under installationen eller efter installationen, inklusive när enheten har aktiverats för en ny användare. Om du vill ha mer information väljer du lämplig metod.

Aktivering av serverkryptering gör att ett enda Active Directory-användarkonto kan definieras för slutpunkten, jämförbart med aktiveringsarbetsflödet för opt-in. När användaren definieras med certifikatbaserad aktivering genererar Dell Encryption ett syntetiskt användarkonto. Det syntetiska kontot är bundet till det angivna användarnamnet och lösenordet för att validera med Active Directory. Det här syntetiska kontot används för upplåsning av alla tangenter. Nyckelupplåsningar utförs sedan av en certifikatvalidering till backend-servern med TLS med ömsesidig autentisering.

Det här arbetsflödet kan aktiveras antingen under installationen eller efter installationen innan enheten har aktiverats. Om du vill ha mer information väljer du lämplig metod.