Opciones de autenticación de Dell Encryption Enterprise

En este artículo, se definen los flujos de trabajo de activación soportados por Dell Encryption Enterprise (anteriormente, Dell Data Protection | Enterprise Edition) y Dell Encryption External Media (anteriormente, Dell Data Protection | External Media Edition).

Productos afectados:

• Dell Encryption Enterprise
• Dell Data Protection | Edición Enterprise
• Dell Encryption External Media
• Dell Data Protection | External Media Edition

Sistemas operativos afectados:

• Windows

Dell Encryption Enterprise puede autenticarse con un servidor Dell Data Security mediante la activación basada en Active Directory, la activación voluntaria (diferida) o la activación de Server Encryption (modo de quiosco). Para obtener más información, seleccione el flujo de trabajo correspondiente.

Activación basada en Active Directory

La activación basada en Active Directory es el método predeterminado de Dell Encryption Enterprise para validar cuentas de usuario para el cifrado basado en políticas. El filtro del proveedor de red de Dell Encryption captura información de autenticación durante el inicio de sesión. Esto se envía de forma segura al servidor de Dell Data Security (anteriormente, Dell Data Protection). El servidor valida las credenciales con respecto a los dominios de Active Directory configurados.

Activación de participación (diferida)

La activación de participación (diferida) permite que la cuenta de usuario de Active Directory que se utiliza durante la activación sea independiente de la cuenta que se utiliza para iniciar sesión en el terminal. En lugar de que el proveedor de red capture la información de autenticación, el usuario especifica manualmente la cuenta basada en Active Directory cuando se le solicite. Una vez que se ingresan las credenciales, la información de autenticación se envía de forma segura al servidor de Dell Security Management. Luego, el servidor las valida con respecto a los dominios de Active Directory configurados.

Este flujo de trabajo se puede activar durante la instalación o después de la instalación, incluso después de que se active el dispositivo para un nuevo usuario. Para obtener más información, seleccione el método correspondiente.

Durante la instalación

El instalador secundario se puede ejecutar con el comando OPTIN=1 Para activar la activación de la participación:

Después de la instalación

1. Haga clic con el botón secundario en el menú Inicio de Windows y haga clic en Ejecutar.
   
2. En la interfaz de usuario Ejecutar, escriba regedit y, luego, presione OK. Esto hará que se abra el editor del registro.
   
3. En el Editor del registro, navegue hasta HKEY_LOCAL_MACHINE\Software\Dell\Dell Data Protection\Encryption.
   
4. Haga clic con el botón secundario en la carpeta Encryption, seleccione New y, a continuación, haga clic en el Valor DWORD (32-bit).
   
5. Dé un nombre a AllowNonDomainActivations del valor DWORD. OPTIN.
   
6. Haga doble clic OPTIN.
   
7. En Value data, elimine el archivo 0, rellene el campo con 1y, a continuación, haga clic en OK.
   
8. Reiniciar el dispositivo. El indicador de participación aparece durante el reinicio.
   

Activación de cifrado de servidor (modo KIOSK)

La activación del cifrado de servidor permite definir una sola cuenta de usuario de Active Directory para el terminal, comparable con el flujo de trabajo de activación de participación. Una vez que el usuario se define con la activación basada en certificados, Dell Encryption genera una cuenta de usuario sintética. La cuenta sintética está vinculada al nombre de usuario y la contraseña proporcionados para validar con Active Directory. Esta cuenta sintética se utiliza para todos los desbloqueos de claves. A continuación, los desbloqueos de claves se realizan mediante una validación de certificado en el servidor back-end mediante TLS con autenticación mutua.

Este flujo de trabajo se puede activar durante la instalación o después de la instalación antes de que se active el dispositivo. Para obtener más información, seleccione el método correspondiente.

Durante la instalación

El instalador secundario se puede ejecutar con el comando SERVERMODE=1 Para activar la activación del modo de cifrado del servidor:

Después de la instalación

1. Haga clic con el botón secundario en el menú Inicio de Windows y haga clic en Ejecutar.
   
2. En la interfaz de usuario Ejecutar, escriba regedit y, luego, presione OK. Esto hará que se abra el editor del registro.
   
3. En el Editor del registro, navegue hasta HKEY_LOCAL_MACHINE\Software\Credant\CMGShield.
   
4. Haga clic con el botón secundario en la carpeta Encryption, seleccione New y, a continuación, haga clic en el Valor DWORD (32-bit).
   
5. Dé un nombre a AllowNonDomainActivations del valor DWORD. SM.
   
6. Haga doble clic SM.
   
7. En Value data, elimine el archivo 0, rellene el campo con 1y, a continuación, haga clic en OK.
   
8. Reiniciar el dispositivo.