Перейти к основному содержимому
Выход

Добро пожаловать в Dell

Моя учетная запись
  • Простое и быстрое размещение заказов
  • Просмотр заказов и отслеживание состояния доставки
  • Создание списка продуктов и доступ к нему
Вход Создать учетную запись Вход на портал Premier Вход в партнерскую программу

Konfigurere Dell Encryption Enterprise til å godkjenne med Windows Hello

Сводка: Windows Hello kan konfigureres til å fungere med Dell Encryption Enterprise ved å følge disse instruksjonene.

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.
Ознакомьтесь с другими ресурсами

Инструкции

Denne artikkelen viser hvordan du konfigurerer Azure og Dell Security Management Server eller Dell Security Management Server Virtual for å støtte Windows Hello-godkjenning. Denne konfigurasjonen kan brukes med Dell Encryption Enterprise.

Berørte produkter:

  • Dell Security Management Server
  • Dell Security Management Server Virtual
  • Dell Encryption Enterprise

Berørte versjoner:

  • v11.0 og nyere

Berørte operativsystemer:

  • Windows
  • Linux

Fra og med Dell Encryption Enterprise versjon 11.0 kan klienter med retningslinjebasert kryptering aktiveres med Windows Hello-basert legitimasjon. Dette inkluderer PIN-kode for Windows Hello, Windows Hello-ansiktsgjenkjenning, Windows Hello-fingeravtrykk og flere andre mekanismer for disse tokenbaserte godkjenningsmetodene.

Godkjenning konfigureres i to trinn:

  1. Generering av søknadsregistrering i Azure Active Directory. Dette krever at det lokale Active Directory-miljøet synkroniseres. Hvis du vil ha mer informasjon, kan du se Integrate on-premises AD domains with Azure AD (https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/identity/azure-ad) (Integrert på-stedet AD-domener med Azure AD (https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/identity/azure-adDenne hyperkoblingen tar deg til et nettsted utenfor Dell Technologies.)
  2. Konfigurere Dell Security Management Server.

Klikk på den aktuelle konfigurasjonen for mer informasjon.

Denne konfigurasjons gjør det mulig for Dell Security Management Server eller Dell Management Security Server Virtual å validere Windows Hello-tokener.

Forsiktig: Denne prosessen krever en brukerkonto med applikasjonsadministrator-tilgang (eller høyere).

Slik konfigurerer du Azure Active Directory:

  1. Logg på Azure-nettportalen på https://portal.azure.comDenne hyperkoblingen tar deg til et nettsted utenfor Dell Technologies. med en konto som har applikasjonsadministrator eller høyere rettigheter.
  2. Gå til konfigurasjonssiden for Azure Active Directory.

Konfigurasjonsside for Azure Active Directory

  1. Velg App Registrations (Appregistreringer) fra den venstre ruten, og klikk deretter på New Registration (Ny registrering) fra den høyre ruten.

Ny registrering

  1. Angi et navn for applikasjonen.
Merk:
  • Applikasjonen på eksempelbildet har fått navnet DellEncryption-WindowsHello. Dette kan være noe annet i miljøet ditt.
  • Applikasjonsnavnet kan ikke være det samme som en annen appregistrering.

Registrere et programnavn

  1. Velg riktig kontotype for miljøet ditt.
Merk: De fleste miljøer vil bare godkjenne for den gjeldende konfigurerte organisasjonskatalogen.

Kontotype

  1. Konfigurer Redirect URI-plattformen (omdirigerings-URI) til Public client/native (mobile & desktop) (Offentlig/opprinnelig klient (mobil og stasjonær). Omdirigerings-URI-en kan være hvilken som helst adresse med prefikset https://.
Merk:
  • Denne verdien brukes senere i innstillingen Redirect URI (Omadresser URI) i Dell Security Management Server.
  • Omdirigerings-URI-en er påkrevd for godkjenning uten passord med Dell Encryption Enterprise.

Omdirigerings-URI

  1. Klikk på Register (Registrer deg).

Register-knapp

  1. Gå til App Registration-oversikten (Appregistrering), og registrer verdiene for Application (client) ID og Directory (tenant) ID.
Merk: Verdiene som registreres i dette trinnet, brukes ved konfigurasjon av Dell Security Management Server.

Applikasjons-ID og katalog-ID (leietaker)

  1. Velg App Permissions (Apptillatelser) fra den venstre ruten, og klikk deretter på Add a permission (Legg til en tillatelse) fra den høyre ruten.

API-tillatelser

  1. Velg Microsoft Graph (Microsoft-diagram) fra Microsoft API-ene i høyre rute.

Microsoft-diagram

  1. Klikk på Delegated permissions (Delegerte tillatelser).

Delegerte tillatelser

  1. Velg offline_access, openidog profileklikk deretter på Legg til tillatelser.

Velg tillatelser

  1. Velg Grant admin consent for [ORGANIZATION] (Gi administratorsamtykke til [ORGANISASJON]).
Forsiktig: Det bare brukere med applikasjonsadministratortillatelse (eller høyere) som kan gi administratorsamtykke.
 
Merk: [ORGANIZATION] = miljøets organisasjonsnavn

Konfigurerte tillatelser

  1. Klikk på Ja.
Merk:
  • Tillatelsesendringene utføres på tvers av organisasjonen.
  • Når tillatelsene er gitt, vises en grønn hake i statuskolonnen.

Gi bekreftelse på administratorsamtykke

Den konfigurerte applikasjonsregistreringen i Azure Active Directory brukes til å konfigurere godkjenning uten passord i Dell Security Management Server.

Forsiktig: Denne prosessen krever en brukerkonto med sikkerhetsadministrator- eller systemadministratortillatelser.

Slik konfigurerer du Dell Security Management Server:

  1. Logg på administrasjonskonsollen for Dell Data Security.

Dell Data Security-administrasjonskonsollen logger på

Merk: Hvis du vil ha mer informasjon, kan du se hvordan du åpner administrasjonskonsollen for Dell Data Security / Dell Data Protection Server.
  1. Klikk på Populations (Utfyllinger) i den venstre menyruten, og deretter på Domains (Domener).

Populasjoner og domener

  1. Velg domenet ditt.

Domener

Merk: Domenenavnet vil være annerledes i miljøet ditt.
  1. Klikk på Settings (Innstillinger).

Settings (Innstillinger)

  1. Fra innstillingene for domeneinformasjon:
    1. Velg Password less Authentication (Godkjenning uten passord).
    2. Velg Azure AD.
    3. Fyll ut Authority (Autoritet) med https://login.microsoftonline.com/[DIRECTORYTENANTID]/v2.0/. Dette feltet er merket med rødt på eksempelbildet.
    4. Fyll ut Client ID (Klient-ID) med applikasjons-ID-en (klient) GUID-formatet fra det konfigurerte Azure Active Directory-miljøet. Dette feltet er merket med oransje på eksempelbildet.
    5. Fyll ut Redirect URI (Omdirigerings-URI) med den opprettede URL-en. Dette feltet er merket med grønt på eksempelbildet.
    6. Fyll ut Server Resource Id (Serverressurs-ID) med området som brukes til å behandle godkjenningstokenet. Dette kombineres med Authority (Autoritet) og Client ID (Klient-ID) for å sikre at man bruker rett metode under registreringen.
    7. Fyll ut feltene User Name (Brukernavn) og Password (Passord) for den konfigurerte domeneadministratoren.
    8. Klikk på Update Domain (Oppdater domene).
Merk:
  • [DIRECTORYTENANTID] = Katalogen (leietaker) ID fra Azure Active Directory konfigurasjonsinformasjon (trinn 8)
    • Feltet Authority (Autoritet) bruker den benyttede URI-en til å starte kommunikasjonen for å prøve å løse tokenet under brukerens aktiveringsforsøk. "Authority" (Autoritet) er den primære serveren (URL-adressen) som vi må koble til. Dette inneholder valideringsmekanismen for brukerne som vi ber om å validere mot denne tjenesten.
  • Client ID (Klient-ID) skal fylles ut med applikasjons-ID-en (klient) fra informasjonen om Azure Active Directory-konfigurasjonen (trinn 8).
    • Client ID-feltet (Klient-ID) dirigerer oss til å kommunisere med en spesifikk applikasjon på den "tenanten" vi har angitt.
  • Redirect URI (Omdirigerings-URI) skal fylles ut med den opprettede URL-en fra informasjonen om Azure Active Directory-konfigurasjonen (trinn 6).
    • Dette er en bestemt ressurs som vi er vert for for å vise hvordan vi ønsker å logge på applikasjonen på nytt hvis det oppstår påloggingsfeil.
  • Server Resource ID (Serverressurs-ID) skal fylles ut med https://graph.microsoft.com/ når Azure Active Directory brukes.
    • Dette er primærpunktet på målinstansen der den opprinnelige appen kommuniserer til oss for å få informasjon om brukerne. Med Azure vil dette være på Azure-bakserveren for å sikre at vi er i samsvar med Azure-godkjenningsmekanismene.

Domenedetalj

Endepunkter som kjører Policy-basert kryptering for Dell Encryption Enterprise, kan nå godkjennes ved hjelp av Windows Hello-legitimasjon på støttede Dell Encryption Enterprise-utgivelser.

Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.

Дополнительная информация

 

Видео

 

Затронутые продукты

Dell Encryption
Свойства статьи
Номер статьи: 000188216
Тип статьи: How To
Последнее изменение: 09 Mar 2023
Версия:  6
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.