Ratkaisu
Single Sign-On (SSO) on ESET Endpoint Encryptionin hallinnoidun version ominaisuus. SSO:n avulla Full Disk Encryption (FDE) -kirjautuminen ennen käynnistystä mahdollistaa käyttäjän kirjautumisen suoraan hänen Windows-profiiliinsa.
SSO voidaan määrittää EEE-palvelimelta, kun FDE käynnistetään, lisätään FDE-kirjautuminen tai muutetaan FDE-kirjautumista.
SSO:n käyttäminen edellyttää, että työasema on liitetty Windows-toimialueeseen. Käytettävä tili voi kuitenkin olla joko toimialueen tili tai paikallisen koneen tili.
Täyden levyn salauksen aloittaminen
Jos haluat määrittää SSO:n FDE:n käynnistämisen yhteydessä, valitse Single Sign-On -valintaruutu ohjatun FDE:n käynnistysohjelman Käyttäjän FDE-kirjautuminen -sivulla. Huomaa, että tämä poistaa muut salasanavaihtoehdot käytöstä. Niitä ei voi käyttää SSO-kirjautumistyyppiä varten, koska salasana on EEE-palvelimen ulkopuolella.
Kuva 1-1
Kun EEE-asiakaskone vastaanottaa SSO:n käyttöönottopyynnön, näyttöön tulee ilmoitus, jossa pyydetään vahvistamaan käyttäjän Windows-kirjautumissalasana. Kirjoita Windows-salasana ja napsauta Vahvista. Jos vahvistus onnistuu, valitse OK määrittääksesi kirjautumisen käyttämään SSO:ta.
Kuva 1-2
Tutustu Knowledgebase-artikkeliin, josta löydät täydelliset ohjeet kiintolevyn salaamiseen ESET Endpoint Encryption Serverin avulla.
Lisää uusi FDE-kirjautuminen
Jos haluat määrittää SSO:n, kun lisäät uuden FDE-kirjautumisen, valitse Single Sign-On -vaihtoehto. Single Sign-On -vaihtoehto rajoittaa ohjatun toiminnon seuraavassa näytössä käyttäjän valinnan vain niihin käyttäjiin, jotka on aktivoitu työasemassa. Tutustu Knowledgebase-artikkeliin, josta löydät täydelliset ohjeet uuden FDE-tunnuksen lisäämiseen.
Kuva 2-1
Olemassa olevan FDE-tunnuksen muuttaminen
Jos haluat ottaa SSO:n käyttöön tai poistaa sen käytöstä olemassa olevan FDE-kirjautumisen osalta, valitse asiaankuuluva vaihtoehto Change FDE login -käyttöliittymässä ja lähetä komento asiakkaalle. Huomaa, että salasanavaihtoehdot poistetaan käytöstä, kun valitset SSO:n, koska EEE-palvelin ei hallinnoi salasanaa. Tutustu Knowledgebase-artikkeliin, josta löydät täydelliset ohjeet Single Sign-on -toiminnon poistamiseen.
Kuva 3-1
