Opções de autenticação do Dell Encryption Enterprise

Neste artigo, você encontra os fluxos de trabalho de ativação compatíveis com o Dell Encryption Enterprise (antigo Dell Data Protection | Enterprise Edition) e o Dell Encryption External Media (antigo Dell Data Protection | External Media Edition).

Produtos afetados:

• Dell Encryption Enterprise
• Dell Data Protection | Enterprise Edition
• Dell Encryption External Media
• Dell Data Protection | External Media Edition

Sistemas operacionais afetados:

• Windows

O Dell Encryption Enterprise pode se autenticar com um servidor Dell Data Security por ativação baseada no Active Directory, ativação por aceitação (adiada) ou ativação por criptografia de servidor (modo KIOSK). Para obter mais informações, selecione o fluxo de trabalho apropriado.

Ativação baseada no Active Directory

A ativação baseada no Active Directory é o método padrão do Dell Encryption Enterprise de validação de contas de usuário para criptografia baseada em políticas. O filtro do provedor de rede do Dell Encryption captura informações de autenticação durante o login. Essas informações são enviadas com segurança ao Dell Data Security Server (antigo Dell Data Protection). O servidor valida as credenciais com base nos domínios configurados do Active Directory.

Ativação por aceitação (diferida)

A ativação por aceitação (diferida) permite que a conta de usuário do Active Directory usada durante a ativação seja independente da conta usada para fazer login no endpoint. Em vez de o provedor de rede capturar as informações de autenticação, o usuário especifica manualmente a conta baseada no Active Directory quando solicitado. Assim que as credenciais são inseridas, as informações de autenticação são enviadas com segurança para o Dell Security Management Server. Em seguida, o servidor o valida em relação aos domínios configurados do Active Directory.

Esse fluxo de trabalho pode ser ativado durante a instalação ou após a instalação, inclusive depois de o dispositivo ser ativado para um novo usuário. Para obter mais informações, selecione o método adequado.

Durante a instalação

O instalador filho pode ser executado com o OPTIN=1 parâmetro para ativar a ativação opcional.

Após a instalação

1. Clique com o botão direito do mouse no menu Iniciar do Windows e clique em Executar.
   
2. Na IU Executar, digite regedit e pressione OK. O Registry Editor será aberto.
   
3. No Editor do Registro, vá para HKEY_LOCAL_MACHINE\Software\Dell\Dell Data Protection\Encryption.
   
4. Clique com o botão direito na pasta Encryption, selecione Novo e clique em Valor DWORD (32 bits).
   
5. Nomeie o valor DWORD OPTIN.
   
6. Clique duas vezes em OPTIN.
   
7. Em Dados de valor, exclua o 0, preencha o campo com 1e, em seguida, clique em OK.
   
8. Reinicialize o dispositivo. O prompt de aceitação aparece na reinicialização.
   

Ativação da criptografia de servidores (modo de QUIOSQUE)

A ativação da criptografia de servidores permite que uma única conta de usuário do Active Directory seja definida para o endpoint, assim como o fluxo de trabalho de ativação por aceitação. Depois que o usuário é definido com a ativação baseada em certificados, o Dell Encryption gera uma conta de usuário sintética. A conta sintética está vinculada ao nome de usuário e à senha fornecidos para a validação com o Active Directory. Essa conta sintética é usada para todos os desbloqueios de chave. Os desbloqueios de chave são executados por uma validação de certificado para o servidor de back-end usando TLS com autenticação mútua.

Esse fluxo de trabalho pode ser ativado durante a instalação ou após a instalação, antes de o dispositivo ser ativado. Para obter mais informações, selecione o método adequado.

Durante a instalação

O instalador filho pode ser executado com o SERVERMODE=1 Parâmetro para ativar a ativação do modo de criptografia do servidor.

Após a instalação

1. Clique com o botão direito do mouse no menu Iniciar do Windows e clique em Executar.
   
2. Na IU Executar, digite regedit e pressione OK. O Registry Editor será aberto.
   
3. No Editor do Registro, vá para HKEY_LOCAL_MACHINE\Software\Credant\CMGShield.
   
4. Clique com o botão direito na pasta Encryption, selecione Novo e clique em Valor DWORD (32 bits).
   
5. Nomeie o valor DWORD SM.
   
6. Clique duas vezes em SM.
   
7. Em Dados de valor, exclua o 0, preencha o campo com 1e, em seguida, clique em OK.
   
8. Reinicialize o dispositivo.

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.