Dit artikel definieert de ondersteunde activeringsworkflows voor Dell Encryption Enterprise (voorheen Dell Data Protection | Enterprise Edition) en Dell Encryption External Media (voorheen Dell Data Protection | External Media Edition).
Betreffende producten:
Dell Encryption Enterprise
Dell Data Protection | Enterprise Edition
Dell Encryption External Media
Dell Data Protection | Externe media-editie
Betreffende besturingssystemen:
Windows
Niet van toepassing.
Dell Encryption Enterprise kan authenticatie uitvoeren met een Dell Data Security server door een van de verschillende verificatieworkflows. Selecteer voor meer informatie de juiste workflow.
Active Directory-activering is de standaardmethode van Dell Encryption Enterprise voor het valideren van gebruikersaccounts voor op policy gebaseerde versleuteling. Het filter van de Dell Encryption netwerkprovider registreert verificatiegegevens tijdens het aanmelden. Dit wordt veilig verzonden naar de Dell Data Security (voorheen Dell Data Protection) server. De server valideert de referenties voor de geconfigureerde Active Directory-domeinen.
Door opt-in (uitgestelde) activering kan het Active Directory-gebruikersaccount dat tijdens de activering wordt gebruikt onafhankelijk zijn van het account dat wordt gebruikt om u aan te melden bij het eindpunt. In plaats van dat de netwerkprovider de authenticatie-informatie registreert, specificeert de gebruiker in plaats daarvan handmatig het Active Directory-account wanneer hierom wordt gevraagd. Zodra de referenties zijn ingevoerd, worden de verificatiegegevens veilig verzonden naar de Dell Security Management server. De server valideert deze vervolgens met de geconfigureerde Active Directory-domeinen.
Deze workflow kan worden ingeschakeld tijdens de installatie of na de installatie, ook nadat het apparaat is geactiveerd voor een nieuwe gebruiker. Voor meer informatie selecteert u de juiste methode.
Het onderliggende installatieprogramma kan worden uitgevoerd met de OPTIN=1
parameter om opt-in-activering in te schakelen.
regedit
en druk op OK in de gebruikersinterface uitvoeren. Hiermee wordt de Register-editor geopend.HKEY_LOCAL_MACHINE\Software\Dell\Dell Data Protection\Encryption
.OPTIN
.OPTIN
0
veld , vul het veld in 1
en klik vervolgens op OK.Met activering van serverversleuteling kan één Active Directory-gebruikersaccount worden gedefinieerd voor het eindpunt, vergelijkbaar met de opt-in-activeringsworkflow. Zodra de gebruiker is gedefinieerd met activering op basis van certificaten, genereert Dell Encryption een genereerd gebruikersaccount. Het kunstmatige account is gebonden aan de opgegeven gebruikersnaam en het opgegeven wachtwoord om te valideren met Active Directory. Dit kunstmatige account wordt gebruikt voor alle belangrijke ontgrendelingen. De sleutel wordt vervolgens ontgrendeld door een certificaatvalidatie naar de back-endserver met behulp van TLS met wederzijdse verificatie.
Deze workflow kan worden ingeschakeld tijdens de installatie of na de installatie voordat het apparaat is geactiveerd. Voor meer informatie selecteert u de juiste methode.
Het onderliggende installatieprogramma kan worden uitgevoerd met de parameter om activering van de SERVERMODE=1
serverversleutelingsmodus in te schakelen.
regedit
en druk op OK in de gebruikersinterface uitvoeren. Hiermee wordt de Register-editor geopend.HKEY_LOCAL_MACHINE\Software\Credant\CMGShield
.SM
.SM
0
veld , vul het veld in 1
en klik vervolgens op OK.Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.