Opciones de autenticación de Dell Encryption Enterprise/Dell Data Protection Enterprise Edition
Resumen: Hay varios flujos de trabajo de activación soportados para autenticar Dell Encryption Enterprise con el servidor de Dell Data Security.
Síntomas
En este artículo, se definen los flujos de trabajo de activación soportados por Dell Encryption Enterprise (anteriormente, Dell Data Protection | Enterprise Edition) y Dell Encryption External Media (anteriormente, Dell Data Protection | External Media Edition).
Productos afectados:
Dell Encryption Enterprise
Dell Data Protection | Enterprise Edition
Dell Encryption External Media
Dell Data Protection | External Media Edition
Sistemas operativos afectados:
Windows
Causa
No corresponde.
Resolución
Dell Encryption Enterprise puede autenticarse con un servidor de Dell Data Security mediante uno de varios flujos de trabajo de autenticación. Para obtener más información, seleccione el flujo de trabajo correspondiente.
La activación basada en Active Directory es el método predeterminado de Dell Encryption Enterprise para validar cuentas de usuario para el cifrado basado en políticas. El filtro del proveedor de red de Dell Encryption captura información de autenticación durante el inicio de sesión. Esto se envía de forma segura al servidor de Dell Data Security (anteriormente, Dell Data Protection). El servidor valida las credenciales con respecto a los dominios de Active Directory configurados.
La activación de participación (diferida) permite que la cuenta de usuario de Active Directory que se utiliza durante la activación sea independiente de la cuenta que se utiliza para iniciar sesión en el terminal. En lugar de que el proveedor de red capture la información de autenticación, el usuario especifica manualmente la cuenta basada en Active Directory cuando se le solicita. Una vez que se ingresan las credenciales, la información de autenticación se envía de forma segura al servidor de Dell Security Management. Luego, el servidor las valida con respecto a los dominios de Active Directory configurados.
Este flujo de trabajo se puede activar durante la instalación o después de la instalación, incluso después de que se active el dispositivo para un nuevo usuario. Para obtener más información, seleccione el método correspondiente.
Para activar la activación de la participación:
El instalador secundario se puede ejecutar con el parámetro OPTIN=1 para activar la activación de participación.
- Para obtener información sobre cómo descargar Dell Encryption Enterprise, consulte Cómo descargar Dell Encryption Enterprise o Dell Encryption Personal.
- Para obtener información sobre el proceso de extracción, consulte Cómo extraer instaladores secundarios del instalador maestro de Dell Data Security.
- Para obtener más información sobre cómo agregar parámetros, consulte la sección CLI en Cómo instalar Dell Encryption Enterprise/Dell Data Protection Enterprise Edition.
Para activar la activación de la participación:
- Haga clic con el botón secundario en el menú Inicio de Windows y haga clic en Ejecutar.
- En la interfaz de usuario Ejecutar, escriba
regedity luego haga clic en Aceptar Esto hará que se abra el editor del registro.
- En el Editor de registro, vaya a
HKEY_LOCAL_MACHINE\Software\Dell\Dell Data Protection\Encryption.
- Haga clic con el botón secundario en la carpeta Encryption, seleccione New y, a continuación, haga clic en el Valor DWORD (32-bit).
- Nombre el valor DWORD como
OPTIN.
- Haga doble clic en
OPTIN.
- En Value data, elimine el
0, complete el campo con1y, a continuación, haga clic en OK.
- Reiniciar el dispositivo. El indicador de participación aparece durante el reinicio.
La activación del cifrado de servidor permite definir una sola cuenta de usuario de Active Directory para el terminal, comparable con el flujo de trabajo de activación de participación. Una vez que el usuario se define con la activación basada en certificados, Dell Encryption genera una cuenta de usuario sintética. La cuenta sintética está vinculada al nombre de usuario y la contraseña proporcionados para validar con Active Directory. Esta cuenta sintética se utiliza para todos los desbloqueos de claves. A continuación, los desbloqueos de claves se realizan mediante una validación de certificado en el servidor back-end mediante TLS con autenticación mutua.
Este flujo de trabajo se puede activar durante la instalación o después de la instalación antes de que se active el dispositivo. Para obtener más información, seleccione el método correspondiente.
- La activación del cifrado del servidor requiere comunicación directa con el servidor back-end para validar el certificado que se asigna al usuario sintético. Estos procesos de validación de certificados no se pueden realizar por proxy a través de un servidor front-end.
- De manera predeterminada, el único usuario de Active Directory también debe ser un administrador de dominio. Esto se puede modificar con la configuración.
Para activar la activación del modo de cifrado del servidor:
El instalador secundario se puede ejecutar con el parámetro SERVERMODE=1 para activar la activación del modo de cifrado del servidor.
- Para obtener información sobre cómo descargar Dell Encryption Enterprise, consulte Cómo descargar Dell Encryption Enterprise o Dell Encryption Personal.
- Para obtener información sobre el proceso de extracción, consulte Cómo extraer instaladores secundarios del instalador maestro de Dell Data Security.
- Para obtener más información sobre cómo agregar parámetros, consulte la sección CLI en Cómo instalar Dell Encryption Enterprise/Dell Data Protection Enterprise Edition.
Para activar la activación del modo de cifrado del servidor:
- Haga clic con el botón secundario en el menú Inicio de Windows y haga clic en Ejecutar.
- En la interfaz de usuario Ejecutar, escriba
regedity luego haga clic en Aceptar Esto hará que se abra el editor del registro.
- En el Editor de registro, vaya a
HKEY_LOCAL_MACHINE\Software\Credant\CMGShield.
- Haga clic con el botón secundario en la carpeta Encryption, seleccione New y, a continuación, haga clic en el Valor DWORD (32-bit).
- Nombre el valor DWORD como
SM.
- Haga doble clic en
SM.
- En Value data, elimine el
0, complete el campo con1y, a continuación, haga clic en OK.
- Reiniciar el dispositivo.
Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.