Come configurare Dell Encryption Enterprise per l'autenticazione con Windows Hello

Il presente articolo descrive come configurare Azure e Dell Security Management Server o Dell Security Management Server Virtual per supportare l'autenticazione di Windows Hello. Questa configurazione può essere utilizzata con Dell Encryption Enterprise.

Prodotti interessati:

• Dell Security Management Server
• Dell Security Management Server Virtual
• Dell Encryption Enterprise

Versioni interessate:

• v11.0 e versioni successive

Sistemi operativi interessati:

• Windows
• Linux

A partire da Dell Encryption Enterprise versione 11.0, i client di crittografia basati su policy ora possono essere attivati con le credenziali basate Windows Hello. Tra queste sono inclusi il PIN di Windows Hello, il riconoscimento del volto di Windows Hello, l'impronta digitale di Windows Hello e diversi altri meccanismi per questi metodi di autenticazione basati su token.

L'autenticazione si configura in due passaggi:

1. Generando una registrazione delle applicazioni in Azure Active Directory. Ciò richiede che l'ambiente Active Directory locale venga sincronizzato. Per altre informazioni, consultare Integrare i domini Active Directory locali con l'ID Microsoft Entra.
2. Configurazione di Dell Security Management Server.

Per maggiori informazioni, cliccare sulla configurazione appropriata.

Azure Active Directory

Questo processo di configurazione consente a Dell Security Management Server o Dell Management Security Server Virtual di convalidare i token Windows Hello.

1. Accedere al portale web di Azure dall'indirizzo https://portal.azure.com con un account che dispone di privilegi di amministratore dell'applicazione o più elevati.
2. Passare alla pagina di configurazione Active Directory Azure.
   
3. Selezionare Registrazioni app dal riquadro a sinistra, quindi cliccare su Nuova registrazione dal riquadro a destra.
   
4. Immettere un Nome per l'applicazione.
   
   Nota:

   • All'applicazione nell'immagine di esempio è stato assegnato il nome DellEncryption-WindowsHello. DellEncryption-WindowsHello. Questo nome potrebbe essere diverso nell'ambiente in uso.
   • Il nome dell'applicazione non può corrispondere a quello di un'altra registrazione dell'app.
5. Selezionare il tipo di account appropriato per l'ambiente.
   
   la maggior parte degli ambienti eseguirà l'autenticazione solo per la directory organizzativa attualmente configurata.
6. Impostare la piattaforma URI di reindirizzamento su Client pubblico/nativo (per dispositivi mobili e desktop). L'URI di reindirizzamento può essere qualsiasi indirizzo con prefisso https://.
   
   Nota:

   • Questo valore verrà utilizzato in un secondo momento nell'impostazione "Redirect URI" in Dell Security Management Server.
   • L'URI di reindirizzamento è richiesto per l'autenticazione senza password con Dell Encryption Enterprise.
7. Cliccare su Register.
   
8. Dalla panoramica della registrazione delle app, registrare i valori per ID applicazione (client) e ID della directory (tenant).
   
   i valori registrati in questo passaggio vengono utilizzati durante la configurazione di Dell Security Management Server.
9. Selezionare Autorizzazioni API dal riquadro a sinistra, quindi cliccare su Aggiungi un'autorizzazione dal riquadro a destra.
   
10. Dal riquadro visualizzato sulla destra, selezionare Microsoft Graph dalle API di Microsoft.
    
11. Cliccare su Autorizzazioni delegate.
    
12. Seleziona offline_access, openide profileQuindi cliccare su Add Tags.
    
13. Selezionare Concedi consenso amministratore per [ORGANIZZAZIONE]. [ORGANIZATION].
    
    solo gli utenti con autorizzazioni Amministratore di applicazioni (o più elevate) possono concedere il consenso dell'amministratore.
    Nota: [ORGANIZATION] [ORGANIZZAZIONE] = nome dell'organizzazione per l'ambiente
14. Cliccare su Yes.
    
    Nota:

    • Le modifiche apportate alle autorizzazioni vengono apportate a livello di organizzazione.
    • Se concesse, le autorizzazioni presentano un segno di spunta verde nella colonna stato.

Dell Security Management Server

La registrazione delle applicazioni configurate in Azure Active Directory viene utilizzata per configurare l'autenticazione senza password all'interno di Dell Security Management Server.

1. Accedere alla console di amministrazione di Dell Data Security.
   
   Per ulteriori informazioni, consultare Come accedere alla console di amministrazione di Dell Data Security Management Server (in inglese).
2. Nel riquadro a sinistra, cliccare su Populations e quindi su Domains.
   
3. Selezionare il dominio.
   
   il nome del dominio sarà diverso nell'ambiente in uso.
4. Fare clic su Settings.
   
5. Dalle impostazioni dei dettagli del dominio:
   1. Selezionare Password less Authentication.
   2. Selezionare Azure AD.
   3. Compilare Authority con https://login.microsoftonline.com/[DIRECTORYTENANTID]/v2.0/. Questo campo è evidenziato in rosso nell'immagine di esempio.
   4. In Client ID immettere l'ID dell'applicazione (client) nel formato GUID derivata dall'ambiente Azure Active Directory configurato. Questo campo è evidenziato in arancione nell'immagine di esempio.
   5. In Redirect Uri inserire l'URL creato. Questo campo è evidenziato in verde nell'immagine di esempio.
   6. In Server Resource Id inserire il sito utilizzato per elaborare il token di autenticazione. Questo è associato ad Authority e Client ID per garantire che durante la registrazione venga utilizzato il metodo corretto.
   7. Specificare nome utente e password dell'amministratore del dominio configurato.
   8. Cliccare su Update Domain.
   
   
   Nota:

   • [DIRECTORYTENANTID] [IDTENANTDIRECTORY] = l'ID della directory (tenant) derivato dalle informazioni di configurazione di Azure Active Directory (passaggio 8).
     • Il campo Authority utilizza l'URI utilizzato per iniziare la comunicazione per tentare di risolvere il token durante il tentativo di attivazione dell'utente. "Authority" è il server primario/URL a cui è necessario connettersi. Contiene il meccanismo di convalida per gli utenti che è necessario convalidare a fronte di tale servizio.
   • Il campo Client ID specificato deve essere l'ID dell'applicazione (client) derivato dalle informazioni di configurazione di Azure Active Directory (passaggio 8).
     • Il campo Client ID indirizza alla comunicazione con un'applicazione specifica sul tenant definito.
   • Nel campo Redirect Uri dovrebbe essere inserito l'URL creato a partire dalle informazioni di configurazione di Active Directory Azure (passaggio 6).
     • Si tratta di una risorsa specifica utilizzata per mostrare come eseguire nuovamente l'accesso all'applicazione in caso di errori di login.
   • L'ID risorsa server deve essere popolato con https://graph.microsoft.com/ quando si usa Azure Active Directory.
     • Si tratta del punto principale sull'autorità di destinazione in cui l'app nativa comunicherà per ottenere informazioni sugli utenti. Con Azure, ciò avverrà sul back-end Azure per garantire la comunicazione con i meccanismi di autenticazione Azure.
   Gli endpoint in cui è in esecuzione la crittografia basata su policy di Dell Encryption Enterprise sono ora in grado di eseguire l'autenticazione utilizzando le credenziali Windows Hello sulle versioni Dell Encryption Enterprise supportate.