Godkjenningsalternativer for Dell Encryption Enterprise / Dell Data Protection Enterprise Edition (på engelsk)

Active Directory-basert aktivering er Dell Encryption Enterprises standardmetode for å validere brukerkontoer for policybasert kryptering. Dell Encryption Network Provider-filteret registrerer godkjenningsinformasjon under pålogging. Dette sendes trygt til Dell Data Security(tidligere Dell Data Protection)-serveren. Serveren validerer legitimasjonen mot de konfigurerte Active Directory-domenene.

Valgaktivering (utsatt) gjør at Active Directory-brukerkontoen som brukes under aktivering, kan være uavhengig av kontoen som brukes til å logge på sluttpunktet. I stedet for at nettverksleverandøren henter godkjenningsinformasjonen, angir brukeren i stedet den Active Directory-baserte kontoen manuelt når han blir bedt om det. Når legitimasjonen er angitt, sendes godkjenningsinformasjonen til Dell Security Management-serveren på en sikker måte. Serveren validerer den deretter mot de konfigurerte Active Directory-domenene.

Denne arbeidsflyten kan aktiveres enten under installasjonen eller etter installasjonen, inkludert etter at enheten er aktivert for en ny bruker. Hvis du vil ha mer informasjon, velger du den aktuelle metoden.

Aktivering av serverkryptering gjør det mulig å definere én enkelt Active Directory-brukerkonto for sluttpunktet, som kan sammenlignes med arbeidsflyten for valgaktivering. Når brukeren er definert med sertifikatbasert aktivering, genererer Dell Encryption en syntetisk brukerkonto. Den syntetiske kontoen er bundet til det angitte brukernavnet og passordet for å validere med Active Directory. Denne syntetiske kontoen brukes for alle nøkkelopplåsinger. Nøkkelopplåsingen utføres deretter av en sertifikatvalidering til back-end-serveren ved hjelp av TLS med gjensidig godkjenning.

Denne arbeidsflyten kan aktiveres enten under installasjonen eller etter installasjonen før enheten er aktivert. Hvis du vil ha mer informasjon, velger du den aktuelle metoden.