
8 SafeGuard Enterprise Schlüssel und Zertifikate
SafeGuard Enterprise erzeugt in der Standardeinstellung beim Import der Verzeichnisstruktur
automatisch Schlüssel für:
■
Domänen
■
Container/OUs
und weist diese den entsprechenden Objekten zu. Computer- und Benutzerschlüssel werden
bei Bedarf erzeugt.
Schlüssel für Gruppen
In der Standardeinstellung erzeugt SafeGuard Enterprise nicht automatisch Schlüssel für
Gruppen. Dieses Verhalten ist standardmäßig deaktiviert. All Sicherheitsbeauftragter können
Sie dieses Verhalten in der Schlüssel Registerkarte ändern, indem Sie Extras > Optionen
wählen. Ist in der Schüssel Registerkarte die Option Gruppen ausgewählt, so generiert
SafeGuard Enterprise automatisch Gruppenschlüssel, wenn die Datenbank synchronisiert
wird. In der Registerkarte Synchronisierung wird unten angegeben, für was Schlüssel bei der
Durchführung der Synchronisierung erzeugt werden.
Schlüssel können nicht gelöscht werden! Sie sind immer in der SafeGuard Enterprise Datenbank
enthalten.
Beim ersten Starten eines Endpoint-Computers erzeugt SafeGuard Enterprise einen
Computerschlüssel für diesen Computer (definierter Computerschlüssel).
Hinweis: Der definierte Computerschlüssel wird nur dann erzeugt, wenn volume-basierende
Verschlüsselung auf dem Endpoint-Computer installiert ist.
Bei der Anmeldung erhält jeder Benutzer alle Schlüssel aus seinem Schlüsselbund. Dieser
Schlüsselbund besteht aus:
■
aus den Schlüsseln der Gruppen, in denen der Benutzer Mitglied ist.
■
aus den Schlüsseln der den Gruppen, in denen er Mitglied ist, übergeordneten
Container/OUs.
Durch die Schlüssel in seinem Schlüsselbund ist festgelegt, auf welche Daten der Benutzer
zugreifen kann. Es ist dem Benutzer nur möglich, auf Daten zuzugreifen, für die er den
passenden Schlüssel besitzt.
Hinweis:
Um zu vermeiden, das nicht benutzte Schlüssel im Schlüsselring des Benutzers angezeigt
werden, können Sie festlegen, dass Schlüssel ausgeblendet werden sollen. Für weitere
Informationen, siehe Verbergen von Schlüsseln (Seite 56).
Alle vorhandenen Schlüssel werden angezeigt, wenn Sie im Navigationsbereich des SafeGuard
Management Center auf Benutzer & Computer klicken und die Registerkarte Schlüssel wählen.
Alle überhaupt vorhandenen Schlüssel können angezeigt werden, wenn Sie im
Navigationsbereich des SafeGuard Management Centers auf Schlüssel und Zertifikate klicken
und Schlüssel wählen. Sie können Listen für Zugewiesene Schlüssel und Inaktive Schlüssel
generieren.
54
SafeGuard Enterprise
Comentarios a estos manuales