
ErklärungRichtlinieneinstellung
SafeGuard Enterprise automatisch die Daten für die
Anmeldung des Benutzers aus.
Hinweis:
Beachten Sie, dass Sie sich bei Wahl dieses Anmeldeverfahrens
nur mit einem vorher ausgestellten Token anmelden können.
Die Einstellungen Benutzername/Kennwort und Token lassen
sich kombinieren. Um zu prüfen, ob die Anmeldung mit Token
reibungslos funktioniert, wählen Sie zunächst beide Einstellungen
aus. Erst nach erfolgreicher Token-Anmeldung sollten Sie den
Anmeldemodus Benutzername/Kennwort deaktivieren. Wenn
Sie Local Self Help für die Token-Anmeldung zulassen möchten,
müssen Sie die beiden Einstellungen ebenfalls kombinieren.
■
Fingerabdruck
Wählen Sie diese Option, um die Anmeldung mit
Lenovo-Fingerabdruck-Leser zu aktivieren. Benutzer, für die
diese Richtlinie wirksam ist, können sich mit Fingerabdruck
oder Benutzername/Kennwort anmelden. Dieser Vorgang
bietet das höchste Maß an Sicherheit. Bei der Anmeldung
führt die Benutzer den Finger über den Fingerabdruck-Leser.
Wenn der Fingerabdruck erfolgreich erkannt wurde, liest die
Power-on Authentication die Anmeldeinformationen des
Benutzers und meldet den Benutzer an der Power-on
Authentication an. Die Anmeldeinformationen werden dann
an Windows übertragen und der Benutzer wird an seinem
Computer angemeldet.
Hinweis:
Nach Auswahl dieses Anmeldevorgangs kann sich der
Benutzer nur mit einem vorher registrierten Fingerabdruck
oder mit Benutzername und Kennwort anmelden. Die
Anmeldeverfahren Token und Fingerabdruck lassen sich auf
einem Computer nicht miteinander kombinieren.
Legt den Typ des Token bzw. der Smartcard fest, der am
Endpoint-Computer verwendet werden soll.
Anmeldeoptionen mit Token
■
Nicht kryptographisch:
Authentisierung an der POA und an Windows mit
Anmeldeinformationen.
■
Kerberos:
Zertifikatsbasierte Authentisierung an der POA und an
Windows. Der Sicherheitsbeauftragte stellt ein Zertifikat in
einer PKI aus und legt es auf dem Token ab. Dieses Zertifikat
wird als Benutzerzertifikat in die SafeGuard Enterprise
Datenbank importiert. Falls dort bereits ein automatisch
erzeugtes Zertifikat existiert, wird es durch das importierte
Zertifikat überschrieben.
116
SafeGuard Enterprise
Comentarios a estos manuales