解决方案
单点登录（SSO）是 ESET Endpoint Encryption 托管版的一项功能。单点登录允许全磁盘加密（FDE）启动前登录，将用户直接登录到其 Windows 配置文件。
在启动 FDE、添加 FDE 登录或修改 FDE 登录时，可从 EEE 服务器配置 SSO。
工作站必须加入 Windows 域才能使用 SSO。不过，实际使用的账户可以是域账户，也可以是本地计算机账户。
启动全盘加密
要在启动 FDE 时配置 SSO，请在启动 FDE 向导的用户 FDE 登录页面上选择单点登录复选框。请注意，这将禁用其他密码选项。它们不能用于 SSO 登录类型，因为密码在 EEE 服务器之外。
图 1-1
当 EEE 客户端计算机收到启用 SSO 的请求时，将显示确认用户 Windows 登录密码的通知。键入 Windows 密码并单击验证。如果验证成功，单击 确定将登录配置为使用 SSO。
图 1-2
访问我们的知识库文章，获取使用 ESET Endpoint Encryption Server 加密硬盘驱动器的完整说明。
添加新的 FDE 登录
要在添加新的 FDE 登录时配置 SSO，请选择单点登录选项。单点登录选项将限制向导下一屏幕的用户选择，只能选择工作站上已激活的用户。请访问我们的知识库文章，了解添加其他 FDE 登录的完整说明。
图 2-1
更改现有 FDE 登录
要启用或禁用现有 FDE 登录的 SSO，请在更改 FDE 登录界面上选择相关选项，并将命令发布到客户端。请注意，选择 SSO 时将禁用密码选项，因为 EEE 服务器不会管理密码。有关移除单点登录的完整说明，请访问我们的知识库文章。
图 3-1
