パスワードを忘れた場合のDell Encryption Self-Encrypting Drive ManagerおよびDell Full Disk Encryption Recoveryのリカバリー シナリオ

ユーザーがパスワードを忘れた後に起動前認証を受ける最初の最も簡単な方法は、「質問と回答」認証を使用することです。ユーザーが初めてコンピュータにログインすると、ポリシーによって設定された質問に回答するように求められます。これらの質問に対する回答を入力すると、回答を求められるようになります。質問に正しく回答したと仮定すると、起動前認証によってオペレーティング システムへのアクセスが許可されます。

起動前認証の［Recovery Questions］ダイアログにアクセスするには、次の手順に従います。

1. 有効なユーザー名とドメイン名を入力し、[ Options>Trouble signing in >Recovery Questions]を選択します。
   
2. ［Recovery Questions］ダイアログが表示されたら、初回ログイン時に登録された質問の回答を入力し、［Submit］をクリックします。
   
3. 認証が正常に完了すると、エンドポイントがオペレーティング システムで起動します。

チャレンジ レスポンスは、起動前認証を使用して認証してWindowsを起動するために使用できます。チャレンジ レスポンスは、次のシナリオで使用できます。

• ユーザーが登録時に提供した回答を覚えていない場合。
• 秘密の質問による認証が有効になっていない場合。
• ユーザーはリモートでネットワークに接続されておらず、起動前認証デバイス制御を使用してセキュリティ サーバーからロック解除コマンドを受信できない。

ユーザーは、[オプション]>[サインインの問題]>[チャレンジ レスポンス]メニュー オプションをクリックするか、ネットワーク ケーブルを接続せずにパスワードをX回間違って入力することで、チャレンジ レスポンス画面にアクセスできます。  

1. 有効なユーザー名とドメイン名を入力し、チャレンジ レスポンス>サインインの問題>オプションを選択します。
   
2. プロンプトが表示されたら、ヘルプ デスクに連絡し、デバイス名とチャレンジ コードを入力します。
   
3. Dell Encryptionリモート管理コンソールで、左側の［Recover Data］メニュー オプションに移動し、次に上部メニューから［PBA］をクリックします。
   
4. ユーザーが指定したホスト名を ホスト名 フィールドに入力し、検索 をクリックします。［Search］をクリックした後、ドロップダウンをクリックして、サポートをリクエストしているユーザーの名前を確認します。
5. ユーザーが入力したデバイス コードを［Challenge］フィールドに入力し、［Generate Response］をクリックします。
6. 生成された応答コードをユーザーに提供します。これらのコードでは大文字と小文字は区別されません。数字は赤で、文字は青で表示されます。
   
7. ユーザーは、[Pre-Boot Authentication]の[Response Code]フィールドに応答コードを入力します。
8. ［Submit］ボタンをクリックして続行し、渡された起動前認証で認証を行います。
   
9. 認証が正常に完了すると、次のメッセージが表示されます。
   
   注：

   • チャレンジ レスポンスでは、渡された起動前認証を1回だけ認証できます。マシンをシャットダウンして再起動すると、マシンは保護を再開し、ユーザーは渡された起動前認証を再度認証する必要があります。
   • ［Challenge Response］ダイアログに移動したユーザーは、PCにアクセスするにはチャレンジ レスポンスを完了する必要があります。マシンをシャットダウンして再度ログインしようとすると、パスワードが正しい場合でも、起動前認証が再度プロンプトを表示し、[Challenge Response]ダイアログが表示されます。