Options d’authentification Dell Encryption Enterprise

Cet article définit les workflows d’activation pris en charge pour Dell Encryption Enterprise (anciennement Dell Data Protection | Enterprise Edition) et Dell Encryption External Media (anciennement Dell Data Protection | External Media Edition).

Produits concernés :

• Dell Encryption Enterprise
• Dell Data Protection | Enterprise Edition
• Dell Encryption External Media
• Dell Data Protection | External Media Edition

Systèmes d’exploitation concernés :

• Windows

Dell Encryption Enterprise peut s’authentifier auprès d’un serveur Dell Data Security par activation basée sur Active Directory, activation par consentement (différée) ou activation de chiffrement du serveur (mode KIOSK). Pour plus d’informations, sélectionnez le workflow approprié.

Activation basée sur Active Directory

L’activation basée sur Active Directory est la méthode par défaut de Dell Encryption Enterprise qui consiste à valider les comptes d’utilisateur pour le chiffrement basé sur des règles. Le filtre de fournisseur de réseau Dell Encryption capture les informations d’authentification lors de la connexion. Elles sont envoyées de manière sécurisée au serveur Dell Data Security (anciennement Dell Data Protection). Le serveur valide les informations d’identification par rapport aux domaines Active Directory configurés.

Activation de l’abonnement (activation différée)

L’activation de l’abonnement (activation différée) permet au compte d’utilisateur Active Directory utilisé lors de l’activation d’être indépendant du compte utilisé pour se connecter au point de terminaison. Au lieu que le fournisseur de réseau capture les informations d’authentification, l’utilisateur spécifie manuellement le compte basé sur Active Directory lorsqu’il y est invité. Une fois les informations d’identification saisies, les informations d’authentification sont envoyées de manière sécurisée au serveur Dell Security Management. Le serveur les valide ensuite par rapport aux domaines Active Directory configurés.

Ce workflow peut être activé pendant l’installation ou après l’installation, y compris après l’activation de l’appareil pour un nouvel utilisateur. Pour plus d’informations, sélectionnez la méthode appropriée.

Lors de l’installation

Le programme d’installation enfant peut être exécuté avec la commande OPTIN=1 Pour activer l’activation de l’abonnement :

Après l’installation

1. Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis cliquez sur Exécuter.
   
2. Dans l’interface d’exécution, saisissez regedit puis appuyez sur OK. Cette opération ouvre l’Éditeur du Registre.
   
3. Dans Registry Editor, accédez à HKEY_LOCAL_MACHINE\Software\Dell\Dell Data Protection\Encryption.
   
4. Cliquez avec le bouton droit de la souris sur le dossier Chiffrement, sélectionnez Nouveau, puis cliquez sur Valeur DWORD (32 bits).
   
5. Nommez la valeur DWORD OPTIN. OPTIN.
   
6. Double clic OPTIN.
   
7. Dans Value data, supprimez le 0, remplissez le champ avec 1puis cliquez sur OK.
   
8. Redémarrez l’appareil. L’invite d’abonnement s’affiche au redémarrage.
   

Activation du chiffrement du serveur (mode KIOSK)

L’activation du chiffrement du serveur permet de définir un seul compte d’utilisateur Active Directory pour le point de terminaison, ce qui est comparable au workflow d’activation de l’abonnement. Une fois que l’utilisateur est défini avec l’activation basée sur un certificat, Dell Encryption génère un compte d’utilisateur synthétique. Le compte synthétique est lié au nom d’utilisateur et au mot de passe fournis à valider avec Active Directory. Ce compte synthétique est utilisé pour tous les déverrouillages de clés. Les déverrouillages de clés sont ensuite effectués par une validation de certificat sur le serveur back-end à l’aide de TLS avec l’authentification mutuelle.

Ce workflow peut être activé pendant l’installation ou après l’installation avant l’activation de l’appareil. Pour plus d’informations, sélectionnez la méthode appropriée.

Lors de l’installation

Le programme d’installation enfant peut être exécuté avec la commande SERVERMODE=1 Pour activer le mode de chiffrement du serveur :

Après l’installation

1. Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis cliquez sur Exécuter.
   
2. Dans l’interface d’exécution, saisissez regedit puis appuyez sur OK. Cette opération ouvre l’Éditeur du Registre.
   
3. Dans Registry Editor, accédez à HKEY_LOCAL_MACHINE\Software\Credant\CMGShield.
   
4. Cliquez avec le bouton droit de la souris sur le dossier Chiffrement, sélectionnez Nouveau, puis cliquez sur Valeur DWORD (32 bits).
   
5. Nommez la valeur DWORD OPTIN. SM.
   
6. Double clic SM.
   
7. Dans Value data, supprimez le 0, remplissez le champ avec 1puis cliquez sur OK.
   
8. Redémarrez l’appareil.