文章編號: 000124736

「Dell Encryption Enterprise/Dell Data Protection Enterprise Edition認証オプション（英語）」

摘要: Dell Data Securityサーバーを使用してDell Encryption Enterpriseを認証するためのアクティベーションワークフローはいくつかサポートされています。

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見，請使用此頁面底部的表單告訴我們，謝謝。

文章內容

症狀

この記事では、Dell Encryption Enterprise（旧Dell Data Protection | Enterprise Edition）およびDell Encryption External Media（旧Dell Data Protection | External Media Edition）でサポートされているアクティベーションワークフローについて説明します。

対象製品：

Dell Encryption Enterprise
Dell Data Protection | Enterprise Edition
Dell Encryption External Media
Dell Data Protection | External Media Edition

対象オペレーティングシステム：

Windows

原因

該当なし。

解析度

Dell Encryption Enterpriseは、いくつかの認証ワークフローのいずれかでDell Data Securityサーバーで認証できます。詳細については、適切なワークフローを選択してください。

Active-Directory ベースのアクティブ化

Active Directoryベースのアクティベーションは、ポリシーベースの暗号化のためにユーザーアカウントを検証するDell Encryption Enterpriseのデフォルトの方法です。Dell Encryptionネットワークプロバイダーフィルターは、ログイン時に認証情報をキャプチャします。これは、Dell Data Security（旧Dell Data Protection）サーバーに安全に送信されます。サーバーは、構成済みのActive Directoryドメインに対して認証情報を検証します。

注：リモートLDAPサービス（Azure Active Directory、Okta、Duo）を使用している環境では、Dell Data SecurityサーバーがActive Directoryで適切に認証されるためにはローカルドメインコントローラーが必要です。ローカルドメインコントローラーは、Dell Data Securityサーバーでその環境のドメイン設定内で指定する必要があります。詳細については、「Dell Data Security/Dell Data Protection Server管理コンソールを設定する方法」で、お使いのサーバーバージョンの「ドメインアクセス」セクションを参照してください。

オプトイン（保留）アクティベーション

オプトイン（保留）アクティベーションでは、アクティベーション中に使用されるActive Directoryユーザーアカウントは、エンドポイントへのログインに使用されるアカウントから独立できます。ネットワークプロバイダーが認証情報をキャプチャする代わりに、ユーザーは、プロンプトが表示されたときにActive Directoryベースのアカウントを手動で指定します。入力された認証情報は、Dell Security Management Serverに安全に送信されます。その後、サーバーは構成済みのActive Directoryドメインに対してその認証情報を検証します。

このワークフローは、新しいユーザーに対してデバイスがアクティブ化された後を含め、インストール中またはインストール後に有効にすることができます。詳細については、適切な方法を選択してください。

インストール中

オプトインアクティベーションを有効にするには、次の手順を実行します。

オプトインアクティベーションを有効にするには、子インストーラーをOPTIN=1パラメーターを使用して実行できます。

注：Dell Encryption Enterpriseは、マスターインストーラーからダウンロードして抽出する必要があります。

Dell Encryption Enterpriseのダウンロードの詳細については、「Dell Encryption EnterpriseまたはDell Encryption Personalのダウンロード方法」を参照してください。
抽出プロセスの詳細については、「Dell Data Securityマスターインストーラーから子インストーラーを抽出します。」を参照してください。
パラメーター追加の詳細については、「Dell Encryption Enterprise/Dell Data Protection Enterprise Editionのインストール方法」の「CLI」セクションを参照してください。

インストール後

オプトインアクティベーションを有効にするには、次の手順を実行します。

Windowsの［スタート］メニューを右クリックして、［ファイル名を指定して実行］をクリックします。

［ファイル名を指定して実行］のUIで、「regedit」と入力し、［OK］を押します。これにより、レジストリーエディターが開きます。

レジストリーエディターで、HKEY_LOCAL_MACHINE\Software\Dell\Dell Data Protection\Encryptionに移動します。

Encryptionフォルダーを右クリックし、［New］を選択してから［DWORD (32-bit) Value］をクリックします。

DWORD値にOPTINという名前を付けます。

［OPTIN］をダブルクリックします。

［Value data］で、「0」を削除してフィールドに「1」を入力し、［OK］をクリックします。

デバイスを再起動します。再起動時にオプトインプロンプトが表示されます。

サーバー暗号化（キオスクモード）アクティベーション

サーバー暗号化アクティベーションでは、オプトインアクティベーションワークフローと同等、単一のActive Directoryユーザーアカウントをエンドポイントに定義できます。証明書ベースのアクティベーションでユーザーを定義すると、Dell Encryptionによって合成ユーザーアカウントが生成されます。合成アカウントは、指定されたユーザー名とパスワードにバインドされ、Active Directoryで検証されます。この合成アカウントは、すべてのキーのロック解除に使用されます。キーのロック解除は、TLSと相互認証を使用して、バックエンドサーバーへの証明書検証によって実行されます。

このワークフローは、インストール中またはインストール後にデバイスがアクティブ化される前に有効にすることができます。詳細については、適切な方法を選択してください。

Warning: このモードは、アプリケーションのインストール中、またはインストール後にアクティベーションをおこなう前に有効にすることができます。

注：

サーバー暗号化アクティベーションでは、合成ユーザーに割り当てられている証明書を検証するために、バックエンドサーバーと直接通信する必要があります。これらの証明書検証プロセスは、フロントエンドサーバーを介してプロキシすることはできません。
デフォルトでは、また、単一のActive Directoryユーザーはドメイン管理者である必要があります。これは構成で変更できます。

インストール中

サーバー暗号化モードのアクティベーションを有効にするには、次の手順を実行します。

サーバー暗号化モードのアクティベーションを有効にするには、子インストーラーをSERVERMODE=1パラメーターを使用して実行できます。

注：Dell Encryption Enterpriseは、マスターインストーラーからダウンロードして抽出する必要があります。

Dell Encryption Enterpriseのダウンロードの詳細については、「Dell Encryption EnterpriseまたはDell Encryption Personalのダウンロード方法」を参照してください。
抽出プロセスの詳細については、「Dell Data Securityマスターインストーラーから子インストーラーを抽出します。」を参照してください。
パラメーター追加の詳細については、「Dell Encryption Enterprise/Dell Data Protection Enterprise Editionのインストール方法」の「CLI」セクションを参照してください。

インストール後

サーバー暗号化モードのアクティベーションを有効にするには、次の手順を実行します。

Windowsの［スタート］メニューを右クリックして、［ファイル名を指定して実行］をクリックします。

［ファイル名を指定して実行］のUIで、「regedit」と入力し、［OK］を押します。これにより、レジストリーエディターが開きます。

レジストリーエディターで、HKEY_LOCAL_MACHINE\Software\Credant\CMGShieldに移動します。

Encryptionフォルダーを右クリックし、［New］を選択してから［DWORD (32-bit) Value］をクリックします。

DWORD値にSMという名前を付けます。

［SM］をダブルクリックします。

［Value data］で、「0」を削除してフィールドに「1」を入力し、［OK］をクリックします。

デバイスを再起動します。

サポートに問い合わせるには、「Dell Data Securityのインターナショナルサポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカルサポートリクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デルセキュリティコミュニティーフォーラム」に参加してください。

「Dell Encryption Enterprise/Dell Data Protection Enterprise Edition認証オプション（英語）」

摘要: Dell Data Securityサーバーを使用してDell Encryption Enterpriseを認証するためのアクティベーションワークフローはいくつかサポートされています。