Passer au contenu principal
Quitter

Bienvenue dans l’univers Dell

Mon compte
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Profitez de récompenses et de remises réservées aux membres
  • Créez et accédez à une liste de vos produits
  • Gérer vos sites, vos produits et vos contacts au niveau des produits Dell EMC à l’aide de la rubrique Gestion des informations de l’entreprise.
Se connecter Créer un compte Connexion au compte Premier Connexion au programme de partenariat
Nous contacter

Vos paniers Dell.com

Numéro d’article: 000124736

Options d’authentification pour Dell Encryption Enterprise/Dell Data Protection Enterprise Edition (Dell Encryption Enterprise/Dell Data Protection Enterprise Edition Authentication Options)

Résumé: Plusieurs workflows d’activation sont pris en charge pour authentifier Dell Encryption Enterprise auprès du serveur Dell Data Security.

Cet article a peut-être été traduit automatiquement. Si vous avez des commentaires concernant sa qualité, veuillez nous en informer en utilisant le formulaire au bas de cette page.

Contenu de l’article

Symptômes

Cet article définit les workflows d’activation pris en charge pour Dell Encryption Enterprise (anciennement Dell Data Protection | Enterprise Edition) et Dell Encryption External Media (anciennement Dell Data Protection | External Media Edition).

Produits concernés :

Dell Encryption Enterprise
Dell Data Protection | Enterprise Edition
Dell Encryption External Media
Dell Data Protection | External Media Edition

Systèmes d’exploitation concernés :

Windows

Cause

Sans objet.

Résolution

Dell Encryption Enterprise peut s’authentifier auprès d’un serveur Dell Data Security à l’aide de l’un des workflows d’authentification. Pour plus d’informations, sélectionnez le workflow approprié.

L’activation basée sur Active Directory est la méthode par défaut de Dell Encryption Enterprise qui consiste à valider les comptes d’utilisateur pour le chiffrement basé sur des règles. Le filtre de fournisseur de réseau Dell Encryption capture les informations d’authentification lors de la connexion. Elles sont envoyées de manière sécurisée au serveur Dell Data Security (anciennement Dell Data Protection). Le serveur valide les informations d’identification par rapport aux domaines Active Directory configurés.

Remarque : dans les environnements utilisant un service LDAP distant (Azure Active Directory, Okta, Duo), le serveur Dell Data Security nécessite un contrôleur de domaine local pour assurer une authentification appropriée auprès d’Active Directory. Le contrôleur de domaine local doit être spécifié dans les paramètres de domaine de cet environnement sur le serveur Dell Data Security. Pour plus d’informations, consultez la section Accès au domaine correspondant à la version de votre serveur de l’article Configuration de la console d’administration de Dell Data Security/Dell Data Protection Server (en anglais).

L’activation de l’abonnement (activation différée) permet au compte d’utilisateur Active Directory utilisé lors de l’activation d’être indépendant du compte utilisé pour se connecter au point de terminaison. Au lieu que le fournisseur de réseau capture les informations d’authentification, l’utilisateur spécifie manuellement le compte basé sur Active Directory lorsqu’il y est invité. Une fois les informations d’identification saisies, les informations d’authentification sont envoyées de manière sécurisée au serveur Dell Security Management. Le serveur les valide ensuite par rapport aux domaines Active Directory configurés.

Activation différée de l’abonnement

Ce workflow peut être activé pendant l’installation ou après l’installation, y compris après l’activation de l’appareil pour un nouvel utilisateur. Pour plus d’informations, sélectionnez la méthode appropriée.

Pour activer l’activation de l’abonnement :

Le programme d’installation enfant peut être exécuté avec le paramètre OPTIN=1 pour activer l’activation de l’abonnement.

Remarque : Dell Encryption Enterprise doit être téléchargé et extrait depuis le programme d’installation principal.

Pour activer l’activation de l’abonnement :

  1. Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis cliquez sur Exécuter.

Exécuter

  1. Dans l’interface d’exécution, saisissez regedit, puis appuyez sur OK. Cette opération ouvre l’Éditeur du Registre.

Interface d’exécution

  1. Dans l’éditeur du registre, accédez à HKEY_LOCAL_MACHINE\Software\Dell\Dell Data Protection\Encryption.

Clé de chiffrement

  1. Cliquez avec le bouton droit de la souris sur le dossier Chiffrement, sélectionnez Nouveau, puis cliquez sur Valeur DWORD (32 bits).

Valeur DWORD (32 bits)

  1. Nommez la valeur DWORD OPTIN.

OPTIN

  1. Double-cliquez sur OPTIN.

Double clic sur OPTIN

  1. Dans Données de la valeur, supprimez le 0, saisissez 1 dans le champ, puis cliquez sur OK.

Données de la valeur

  1. Redémarrez l’appareil. L’invite d’abonnement s’affiche au redémarrage.

Invite activation différée de l’abonnement

L’activation du chiffrement du serveur permet de définir un seul compte d’utilisateur Active Directory pour le point de terminaison, ce qui est comparable au workflow d’activation de l’abonnement. Une fois que l’utilisateur est défini avec l’activation basée sur un certificat, Dell Encryption génère un compte d’utilisateur synthétique. Le compte synthétique est lié au nom d’utilisateur et au mot de passe fournis à valider avec Active Directory. Ce compte synthétique est utilisé pour tous les déverrouillages de clés. Les déverrouillages de clés sont ensuite effectués par une validation de certificat sur le serveur back-end à l’aide de TLS avec l’authentification mutuelle.

Ce workflow peut être activé pendant l’installation ou après l’installation avant l’activation de l’appareil. Pour plus d’informations, sélectionnez la méthode appropriée.

Avertissement : ce mode peut être activé pendant ou après l’installation de l’application, mais avant l’activation.
 
Remarque :
  • L’activation du chiffrement du serveur nécessite une communication directe avec le serveur back-end pour valider le certificat attribué à l’utilisateur synthétique. Ces processus de validation de certificat ne peuvent pas être traités en proxy via un serveur front-end.
  • Par défaut, l’utilisateur Active Directory unique doit également être un administrateur de domaine. Vous pouvez modifier la configuration de ce paramètre.

Pour activer le mode de chiffrement du serveur :

Le programme d’installation enfant peut être exécuté avec le paramètre SERVERMODE=1 pour activer le mode de chiffrement du serveur.

Remarque : Dell Encryption Enterprise doit être téléchargé et extrait depuis le programme d’installation principal.

Pour activer le mode de chiffrement du serveur :

  1. Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis cliquez sur Exécuter.

Exécuter

  1. Dans l’interface d’exécution, saisissez regedit, puis appuyez sur OK. Cette opération ouvre l’Éditeur du Registre.

Interface d’exécution

  1. Dans l’éditeur du registre, accédez à HKEY_LOCAL_MACHINE\Software\Credant\CMGShield.

Clé CMGShield

  1. Cliquez avec le bouton droit de la souris sur le dossier Chiffrement, sélectionnez Nouveau, puis cliquez sur Valeur DWORD (32 bits).

Valeur DWORD (32 bits)

  1. Nommez la valeur DWORD SM.

SM

  1. Double-cliquez sur SM.

Double clic sur SM

  1. Dans Données de la valeur, supprimez le 0, saisissez 1 dans le champ, puis cliquez sur OK.

Données de valeur

  1. Redémarrez l’appareil.

Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.

Informations supplémentaires

 

Vidéos

 

Propriétés de l’article

Produit concerné

Dell Encryption

Dernière date de publication

20 déc. 2022

Version

12

Type d’article

Solution

Haut de la page