キャッシュ済みユーザー認証情報がDell Encryption Enterpriseを使用しているエンドポイントで機能しない
Summary: Dell Encryption Enterpriseのポリシーベースの暗号化がインストールされると、ユーザーはキャッシュ済み認証情報を活用してエンドポイントのロックを解除することができません。
Symptoms
対象製品：
- Dell Encryption Enterprise
対象オペレーティング システム：
- Windows
Cause
-
Resolution
Dell Encryption Enterpriseのポリシーベースの暗号化が設定されているPCがドメイン ネットワークに接続されていない場合、ユーザーは起動時にエンドポイントに正常にログインできますが、手動で、スクリーンセーバーや休止状態によってエンドポイントがロックされると、エンドポイントのロックを解除できなくなります。
図1: (英語のみ)Dell Encryption Enterpriseポリシー ベースの暗号化エラー
Dell Data Security管理コンソールで、次のポリシーベースの暗号化ポリシーがこのエンドポイントに対して有効になっています。
図2：(英語のみ)ポリシーベースの暗号化ポリシー
ユーザーは、username@upnを使用してこのエンドポイントにログインしています。
ユーザー名のUPNが不明なため、このユーザーに対してShieldがアクティブ化されていません。Shieldローカル コンソールのデバイス アクティベーションIDは赤です。
図3：(英語のみ)に関しては
C:\ProgramData\Dell\Dell Data Protection\EncryptionのCMGShieled.logに、次のエラーが表示される可能性があります。
[04.16.21 14:38:16:017 XmlRpcActivate.: 129 H] Activation - Requesting activation for user@upn.com [04.16.21 14:38:16:126 XmlRpcActivate.: 184 H] Activation - Sending activation request for user@upn.com [04.16.21 14:38:16:456 XmlRpcActivate.: 207 E] Activation - Activation request failed [device server fault:0x13ec]: Auth failure: Error authenticating user user@upn.com [04.16.21 14:38:16:456 Activator.cpp: 858 E] Activation - Unable to activate new user DOMAIN\user [MS error = 5100] [04.16.21 14:38:16:456 Activator.cpp: 871 E] Activation - Verify network connectivity to the Dell Security Server at "servername.DOMAIN.local" and Dell Device Server at "https:// servername.DOMAIN.local:8443/xapi/"
この問題は、「Block Unmanaged Access to Domain Credentials」ポリシーが存在し、管理されていないログイン ユーザーがいる場合に発生します。
この問題を解決するには、次の手順を実行して、リモート管理コンソールに不足しているUPNを追加します。
- Webブラウザーで、https://servername.DOMAIN.local:8443/webuiのDell Data Security管理コンソールに移動します。
- Dell Data Security管理コンソールにサイン インします。
図4：(英語のみ)Dell Data Securityにサインインします。
- 左側のメニュー ペインで、［Populations］をクリックしてから、［Domains］をクリックします。
図5：(英語のみ)[Domains]をクリックします。
- ドメイン名をクリックします。
図6：(英語のみ)ドメイン名をクリックします。
- [設定]タブをクリックし、次の手順に従います。
図7：(英語のみ)「設定」をクリックします。
- ドメイン サービス アカウントのパスワードを入力します。
- 不足している各UPNサフィックスを［Alias］フィールドに入力し、［Add］をクリックします。
- ［Update Domain］をクリックします。
図8：(英語のみ)ドメイン情報を更新します。
または、回避策として、Dell Data Security管理コンソールで、次のポリシーベースの暗号化ポリシーを無効にすることができます。
ドメイン認証情報への管理対象外アクセスをブロックします。
これにより、ユーザーのアクティベーションの問題は解決されませんが、キャッシュされた資格情報を使用できるようになります。
サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。