ProtectTools. Οδηγός χρήσης

Transcript

1 ProtectTools Οδηγός χρήσης

2 Copyright 2007 Hewlett-Packard Development Company, L.P. Οι επωνυµίες Microsoft και Windows είναι εµπορικά σήµατα κατατεθέντα της εταιρίας Microsoft Corporation στις Η.Π.Α. Το λογότυπο Intel είναι εµπορικό σήµα ή σήµα κατατεθέν της Intel Corporation ή των θυγατρικών της στις Ηνωµένες Πολιτείες και σε άλλες χώρες. Η ονοµασία AMD, το λογότυπο βέλους της AMD και οι συνδυασµοί τους αποτελούν εµπορικά σήµατα της Advanced Micro Devices, Inc. Η ονοµασία Bluetooth είναι εµπορικό σήµα που ανήκει στον κάτοχό του και χρησιµοποιείται από την Hewlett-Packard Company κατόπιν άδειας. Η ονοµασία Java αποτελεί εµπορικό σήµα στις ΗΠΑ της Sun Microsystems. Tο λογότυπο SD αποτελεί εµπορικό σήµα του κατόχου του. Οι πληροφορίες στο παρόν έγγραφο µπορεί να αλλάξουν χωρίς προειδοποίηση. Οι µοναδικές εγγυήσεις για προϊόντα και υπηρεσίες της HP είναι αυτές που ορίζονται στις ρητές δηλώσεις εγγύησης που συνοδεύουν αυτά τα προϊόντα και αυτές τις υπηρεσίες. Τίποτα από όσα αναφέρονται στο παρόν δεν πρέπει να εκληφθεί ως πρόσθετη εγγύηση. Η HP δεν θα φέρει ευθύνη για τεχνικά ή λεκτικά σφάλµατα ή παραλείψεις που περιλαµβάνονται στο παρόν. Πρώτη έκδοση: Ιανουάριος 2007 Κωδικός εγγράφου:

3 Πίνακας περιεχοµένων 1 Εισαγωγή στην ασφάλεια υνατότητες του HP ProtectTools... 2 Πρόσβαση στο HP ProtectTools Security... 4 Επίτευξη βασικών στόχων ασφάλειας... 5 Προστασία από προσχεδιασµένη κλοπή... 5 Περιορισµός πρόσβασης σε ευαίσθητα δεδοµένα... 5 Αποτροπή πρόσβασης µη εξουσιοδοτηµένων χρηστών από εσωτερικές ή εξωτερικές τοποθεσίες... 6 ηµιουργία ισχυρών πολιτικών κωδικών πρόσβασης... 7 Συµπληρωµατικά στοιχεία ασφάλειας... 8 Ορισµός ρόλων ασφαλείας... 8 ιαχείριση κωδικών πρόσβασης για HP ProtectTools... 8 ηµιουργία ασφαλούς κωδικού πρόσβασης HP ProtectTools Backup and Restore ηµιουργία αντιγράφων ασφαλείας διαπιστευτηρίων και ρυθµίσεων Επαναφορά διαπιστευτηρίων ιαµόρφωση ρυθµίσεων Credential Manager for HP ProtectTools ιαδικασίες ρύθµισης Σύνδεση στο Credential Manager Χρήση του οδηγού σύνδεσης του Credential Manager Σύνδεση για πρώτη φορά Καταχώρηση διαπιστευτηρίων Καταχώρηση δακτυλικών αποτυπωµάτων Ρύθµιση της συσκευής ανάγνωσης δακτυλικών αποτυπωµάτων Χρήση του δακτυλικού αποτυπώµατος που έχετε καταχωρήσει για να συνδεθείτε στα Windows Καταχώρηση κάρτας Java, USB etoken ή εικονικού token Καταχώρηση ενός USB etoken Καταχώρηση άλλων διαπιστευτηρίων Γενικές εργασίες ηµιουργία εικονικού token Αλλαγή του κωδικού σύνδεσης στα Windows Αλλαγή PIN ενός token ιαχείριση ταυτότητας Απαλοιφή µιας ταυτότητας από το σύστηµα Κλείδωµα του υπολογιστή ELWW iii

4 Χρήση του κωδικού σύνδεσης στα Windows Σύνδεση στα Windows µε το Credential Manager Προσθήκη λογαριασµού Κατάργηση λογαριασµού Χρήση της λειτουργίας Single Sign On Καταχώρηση νέας εφαρµογής Χρήση της αυτόµατης καταχώρησης Χρήση χειροκίνητης καταχώρησης (µε µεταφορά και απόθεση) ιαχείριση εφαρµογών και διαπιστευτηρίων Τροποποίηση ιδιοτήτων εφαρµογής Κατάργηση µιας εφαρµογής από το Single Sign On Εξαγωγή εφαρµογής Εισαγωγή εφαρµογής Τροποποίηση διαπιστευτηρίων Χρήση προστασίας εφαρµογών Περιορισµός πρόσβασης σε εφαρµογή Κατάργηση προστασίας από εφαρµογή Αλλαγή ρυθµίσεων περιορισµού για προστατευόµενη εφαρµογή Εργασίες για προχωρηµένους (µόνο για διαχειριστές) Προσδιορισµός του τρόπου σύνδεσης χρηστών και διαχειριστών ιαµόρφωση προσαρµοσµένων απαιτήσεων ελέγχου ταυτότητας ιαµόρφωση ιδιοτήτων των διαπιστευτηρίων ιαµόρφωση ρυθµίσεων του Credential Manager (Πρόγραµµα διαχείρισης διαπιστευτηρίων) Παράδειγµα 1 Χρήση της σελίδας Advanced Settings (Ρυθµίσεις για προχωρηµένους) ώστε να επιτρέπεται η σύνδεση στα Windows από το Credential Manager Παράδειγµα 2 Χρήση της σελίδας Advanced Settings (Ρυθµίσεις για προχωρηµένους) για να απαιτείται επαλήθευση των στοιχείων χρήστη πριν από σύνδεση Single Sign On Embedded Security for HP ProtectTools ιαδικασίες ρύθµισης Ενεργοποίηση του ενσωµατωµένου κυκλώµατος ασφαλείας Προετοιµασία του ενσωµατωµένου κυκλώµατος ασφαλείας Ρύθµιση του βασικού λογαριασµού χρήστη Γενικές εργασίες Χρήση της προσωπικής ασφαλούς µονάδας Κρυπτογράφηση αρχείων και φακέλων Αποστολή και λήψη κρυπτογραφηµένου Αλλαγή του κωδικού βασικού κλειδιού χρήστη Εργασίες για προχωρηµένους ηµιουργία αντιγράφων ασφαλείας και επαναφορά ηµιουργία αντιγράφου ασφαλείας Επαναφορά δεδοµένων πιστοποίησης από το αντίγραφο ασφαλείας Αλλαγή του κωδικού κατόχου Αλλαγή κωδικού χρήστη Ενεργοποίηση και απενεργοποίηση του Embedded Security Μόνιµη απενεργοποίηση ενσωµατωµένης ασφάλειας iv ELWW

5 Ενεργοποίηση ενσωµατωµένης ασφάλειας µετά από µόνιµη απενεργοποίηση Μεταφορά κλειδιών µε τον οδηγό Migration Wizard Java Card Security for HP ProtectTools Γενικές εργασίες Αλλαγή κωδικού ΡΙΝ της κάρτας Java Επιλογή της συσκευής ανάγνωσης της κάρτας Εργασίες για προχωρηµένους (µόνο διαχειριστές) Ορισµός προσωπικού κωδικού ΡΙΝ κάρτας Java Ορισµός ονόµατος κάρτας Java Ορισµός ελέγχου ταυτότητας κατά την εκκίνηση Ενεργοποίηση ελέγχου ταυτότητας κάρτας Java κατά την εκκίνηση και δηµιουργία κάρτας Java διαχειριστή ηµιουργία κάρτας Java χρήστη Απενεργοποίηση ελέγχου ταυτότητας κάρτας Java κατά την εκκίνηση BIOS Configuration for HP ProtectTools Γενικές εργασίες ιαχείριση επιλογών εκκίνησης Ενεργοποίηση και απενεργοποίηση επιλογών διαµόρφωσης συστήµατος Εργασίες για προχωρηµένους ιαχείριση των ρυθµίσεων πρόσθετων στοιχείων του HP ProtectTools Ενεργοποίηση και απενεργοποίηση υποστήριξης για έλεγχο ταυτότητας έξυπνης κάρτας κατά την εκκίνηση Ενεργοποίηση και απενεργοποίηση υποστήριξης ελέγχου ταυτότητας κατά την εκκίνηση για την ενσωµατωµένη ασφάλεια Ενεργοποίηση και απενεργοποίηση προστασίας σκληρού δίσκου µέσω αυτόµατης λειτουργίας DriveLock ιαχείριση κωδικών του Computer Setup Ορισµός του κωδικού εκκίνησης Αλλαγή του κωδικού εκκίνησης Ορισµός του κωδικού ρύθµισης Αλλαγή του κωδικού ρύθµισης Ορισµός επιλογών κωδικών πρόσβασης Ενεργοποίηση και απενεργοποίηση αυστηρής ασφάλειας Ενεργοποίηση και απενεργοποίηση του ελέγχου ταυτότητας κατά την εκκίνηση µε την επανεκκίνηση των Windows Device Access Manager for HP ProtectTools Έναρξη υπηρεσίας στο παρασκήνιο Απλή διαµόρφωση ιαµόρφωση τάξης συσκευής (για προχωρηµένους) Προσθήκη χρήστη ή οµάδας Κατάργηση χρήστη ή οµάδας Άρνηση πρόσβασης σε χρήστη ή οµάδα Πρόσβαση σε µια τάξη συσκευών για ένα χρήστη µιας οµάδας Πρόσβαση σε µια συγκεκριµένη συσκευή για ένα χρήστη µιας οµάδας ELWW v

6 7 Drive Encryption for HP ProtectTools ιαχείριση κρυπτογράφησης ιαχείριση χρηστών Ανάκτηση Αντιµετώπιση προβληµάτων Credential Manager for HP ProtectTools Embedded Security for HP ProtectTools Device Access Manager for HP ProtectTools ιάφορα Γλωσσάρι Ευρετήριο vi ELWW

7 1 Εισαγωγή στην ασφάλεια Το λογισµικό του προγράµµατος HP ProtectTools Security Manager παρέχει λειτουργίες ασφαλείας που εµποδίζουν την πρόσβαση στον υπολογιστή, σε δίκτυα και σε σηµαντικά δεδοµένα από µη εξουσιοδοτηµένους χρήστες. Η εξελιγµένη λειτουργία ασφαλείας παρέχεται από τα εξής στοιχεία λογισµικού: Credential Manager for HP ProtectTools Embedded Security for HP ProtectTools Java Card Security for HP ProtectTools BIOS Configuration for HP ProtectTools Device Access Manager for HP ProtectTools Drive Encryption for HP ProtectTools Τα στοιχεία λογισµικού που είναι διαθέσιµα για το δικό σας υπολογιστή ενδέχεται να ποικίλλουν ανάλογα µε το µοντέλο. Για παράδειγµα, το Embedded Security for HP ProtectTools είναι διαθέσιµο µόνο για υπολογιστές όπου έχει εγκατασταθεί το ενσωµατωµένο κύκλωµα ασφαλείας Trusted Platform Module (TPM). Τα στοιχεία λογισµικού του HP ProtectTools µπορεί να είναι προεγκατεστηµένα, προφορτωµένα ή διαθέσιµα στην τοποθεσία της HP στο Web. Επισκεφθείτε τη διεύθυνση για περισσότερες πληροφορίες. ΣΗΜΕΙΩΣΗ: Οι οδηγίες στον παρόντα οδηγό χρήσης έχουν συνταχθεί µε την προϋπόθεση ότι έχετε ήδη εγκαταστήσει τα ισχύοντα στοιχεία λογισµικού του HP ProtectTools. ELWW 1

8 υνατότητες του HP ProtectTools Στον ακόλουθο πίνακα αναφέρονται αναλυτικά οι βασικές δυνατότητες των στοιχείων του HP ProtectTools: Στοιχείο Βασικές δυνατότητες Credential Manager for HP ProtectTools Το Credential Manager λειτουργεί ως θυρίδα φύλαξης προσωπικών κωδικών πρόσβασης. Η λειτουργία Single Sign On διατηρεί στη µνήµη πολλούς κωδικούς πρόσβασης για διάφορες τοποθεσίες στο Web που προστατεύονται µε κωδικό πρόσβασης, εφαρµογές και πόρους δικτύου. Η λειτουργία Single Sign On παρέχει συµπληρωµατική προστασία καθώς απαιτεί το συνδυασµό διαφόρων τεχνολογιών ασφάλειας όπως η κάρτα Java και η βιοµετρική για τον έλεγχο ταυτότητας του χρήστη. Η αποθήκευση κωδικών ασφαλείας προστατεύεται µε κρυπτογράφηση και µπορεί να ενισχυθεί µε τη χρήση ενσωµατωµένου ολοκληρωµένου κυκλώµατος ασφαλείας TPM και/ή έλεγχο ταυτότητας µε συσκευή ασφάλειας όπως κάρτες Java ή βιοµετρικές συσκευές. Embedded Security for HP ProtectTools Το Embedded Security χρησιµοποιεί ενσωµατωµένο κύκλωµα ασφαλείας Trusted Platform Module (TPM) για την προστασία από την πρόσβαση µη εξουσιοδοτηµένων χρηστών σε ευαίσθητα δεδοµένα χρήστη ή διαπιστευτήρια που είναι αποθηκευµένα τοπικά σε έναν υπολογιστή. Το Embedded Security επιτρέπει τη δηµιουργία µιας προσωπικής ασφαλούς µονάδας (PSD) για προστασία των δεδοµένων χρήστη. Το Embedded Security υποστηρίζει εφαρµογές τρίτων (όπως Microsoft Outlook και Internet Explorer) για προστατευµένες ψηφιακές λειτουργίες πιστοποίησης. Java Card Security for HP ProtectTools Το Java Card Security διαµορφώνει την κάρτα HP ProtectTools Java Card για έλεγχο ταυτότητας χρήστη πριν φορτωθεί το λειτουργικό σύστηµα. Το Java Card Security διαµορφώνει ξεχωριστές κάρτες Java για διαχειριστές και χρήστες. BIOS Configuration for HP ProtectTools Το BIOS Configuration παρέχει πρόσβαση στη διαχείριση του κωδικού πρόσβασης χρήστη και διαχειριστή κατά την εκκίνηση. Το BIOS Configuration παρέχει ένα εναλλακτικό στο βοηθητικό πρόγραµµα προεκκίνησης για τη διαµόρφωση του BIOS που είναι γνωστό ως f10 Setup. Το DriveLock, µε την ενίσχυση του ενσωµατωµένου κυκλώµατος ασφαλείας, βοηθά στην προστασία του σκληρού δίσκου από την πρόσβαση µη εξουσιοδοτηµένων χρηστών, ακόµη και εάν έχει καταργηθεί από το σύστηµα, χωρίς να απαιτείται από το χρήστη να θυµάται οποιοδήποτε συµπληρωµατικό κωδικό πρόσβασης πέρα από τον κωδικό πρόσβασης χρήστη του ενσωµατωµένου κυκλώµατος ασφαλείας. 2 Κεφάλαιο 1 Εισαγωγή στην ασφάλεια ELWW

9 Στοιχείο Βασικές δυνατότητες Device Access Manager for HP ProtectTools Το Device Access Manager επιτρέπει στους διαχειριστές IT να ελέγχουν την πρόσβαση σε συσκευές µε βάση τα προφίλ χρήστη. Το Device Access Manager δεν επιτρέπει σε µη εξουσιοδοτηµένους χρήστες να αφαιρούν δεδοµένα µε τη χρήση εξωτερικών αποθηκευτικών µέσων ή να εισαγάγουν ιούς στο σύστηµα από εξωτερικά µέσα. Ο διαχειριστής µπορεί να απενεργοποιήσει την πρόσβαση σε συσκευές εγγραφής για συγκεκριµένα άτοµα ή οµάδες χρηστών. Drive Encryption for HP ProtectTools Το Drive Encryption παρέχει πλήρη κρυπτογράφηση όλων των τόµων του σκληρού δίσκου. Το Drive Encryption απαιτεί έλεγχο ταυτότητας πριν την εκκίνηση προκειµένου να αποκρυπτογραφήσει και να έχει πρόσβαση στα δεδοµένα. ELWW υνατότητες του HP ProtectTools 3

10 Πρόσβαση στο HP ProtectTools Security Για να έχετε πρόσβαση στο HP ProtectTools Security από τον Πίνακα ελέγχου των Windows : Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. ΣΗΜΕΙΩΣΗ: Αφού διαµορφώσετε το Credential Manager µπορείτε επίσης να ανοίξετε το HP ProtectTools εάν συνδεθείτε µε το Credential Manager απευθείας µέσω της οθόνης σύνδεσης των Windows. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Σύνδεση στα Windows µε το Credential Manager στη σελίδα Κεφάλαιο 1 Εισαγωγή στην ασφάλεια ELWW

11 Επίτευξη βασικών στόχων ασφάλειας Τα στοιχεία του HP ProtectTools µπορούν συνεργαστούν για να παρέχουν λύσεις για διάφορα προβλήµατα ασφάλειας, όπου συµπεριλαµβάνονται οι ακόλουθοι στόχοι ασφάλειας: Προστασία από προσχεδιασµένη κλοπή Περιορισµός πρόσβασης σε ευαίσθητα δεδοµένα Αποτροπή πρόσβασης µη εξουσιοδοτηµένων χρηστών από εσωτερικές ή εξωτερικές τοποθεσίες ηµιουργία ισχυρών πολιτικών κωδικών πρόσβασης Προστασία από προσχεδιασµένη κλοπή Ένα παράδειγµα τέτοιου είδους περιστατικού θα ήταν η προσχεδιασµένη κλοπή ενός υπολογιστή που περιλαµβάνει εµπιστευτικά δεδοµένα και πληροφορίες πελατών σε ένα σηµείο ελέγχου ασφαλείας ενός αεροδροµίου. Τα ακόλουθα χαρακτηριστικά βοηθούν για την προστασία έναντι σε προσχεδιασµένη κλοπή: Η λειτουργία ελέγχου ταυτότητας πριν από την εκκίνηση, εφόσον έχει ενεργοποιηθεί, βοηθά ώστε να αποτρέπεται η πρόσβαση στο λειτουργικό σύστηµα. είτε τις ακόλουθες διαδικασίες: Ενεργοποίηση και απενεργοποίηση υποστήριξης για έλεγχο ταυτότητας έξυπνης κάρτας κατά την εκκίνηση στη σελίδα 51 Ενεργοποίηση και απενεργοποίηση υποστήριξης ελέγχου ταυτότητας κατά την εκκίνηση για την ενσωµατωµένη ασφάλεια στη σελίδα 51 Ορισµός ονόµατος κάρτας Java στη σελίδα 43 Drive Encryption for HP ProtectTools στη σελίδα 63 Το DriveLock βοηθά ώστε να εξασφαλιστεί ότι δεν θα είναι δυνατή η πρόσβαση σε δεδοµένα ακόµη κι αν ο σκληρός δίσκος αφαιρεθεί και εγκατασταθεί σε σύστηµα χωρίς προστασία. Ανατρέξτε στην ενότητα Ενεργοποίηση και απενεργοποίηση προστασίας σκληρού δίσκου µέσω αυτόµατης λειτουργίας DriveLock στη σελίδα 52. Η λειτουργία Personal Secure Drive που παρέχεται από το Embedded Security for HP ProtectTools, κρυπτογραφεί τα ευαίσθητα δεδοµένα προκειµένου να εξασφαλίσει ότι δεν είναι δυνατή η πρόσβαση σε αυτά χωρίς έλεγχο ταυτότητας. είτε τις ακόλουθες διαδικασίες: Embedded Security ιαδικασίες ρύθµισης στη σελίδα 34 Χρήση της προσωπικής ασφαλούς µονάδας στη σελίδα 36 Περιορισµός πρόσβασης σε ευαίσθητα δεδοµένα Έστω ότι ένας συµβασιούχος ελεγκτής λογιστής εργάζεται στο χώρο σας και του έχει δοθεί πρόσβαση µέσω υπολογιστή προκειµένου να ελέγξει ευαίσθητα οικονοµικά δεδοµένα. εν θα θέλατε ο ελεγκτής ELWW Επίτευξη βασικών στόχων ασφάλειας 5

12 να είναι σε θέση να εκτυπώσει τα αρχεία ή να τα αποθηκεύσει σε µια εγγράψιµη συσκευή όπως ένα CD. Τα ακόλουθα χαρακτηριστικά βοηθούν για τον περιορισµό της πρόσβασης σε δεδοµένα: To Device Access Manager for HP ProtectTools επιτρέπει στους διαχειριστές IT να περιορίζουν την πρόσβαση σε συσκευές εγγραφής ώστε να µην είναι δυνατή η εκτύπωση ή η αντιγραφή ευαίσθητων πληροφοριών από το σκληρό δίσκο σε αφαιρούµενα µέσα. Ανατρέξτε στην ενότητα ιαµόρφωση τάξης συσκευής (για προχωρηµένους) στη σελίδα 60. Το DriveLock βοηθά ώστε να εξασφαλιστεί ότι δεν θα είναι δυνατή η πρόσβαση σε δεδοµένα ακόµη κι αν ο σκληρός δίσκος αφαιρεθεί και εγκατασταθεί σε σύστηµα χωρίς προστασία. Ανατρέξτε στην ενότητα Ενεργοποίηση και απενεργοποίηση προστασίας σκληρού δίσκου µέσω αυτόµατης λειτουργίας DriveLock στη σελίδα 52. Αποτροπή πρόσβασης µη εξουσιοδοτηµένων χρηστών από εσωτερικές ή εξωτερικές τοποθεσίες Εάν υπάρχει πρόσβαση από µια εσωτερική ή εξωτερική θέση σε υπολογιστή που περιλαµβάνει εµπιστευτικά δεδοµένα και πληροφορίες πελατών, ενδέχεται να µπορούν να αποκτήσουν πρόσβαση µη εξουσιοδοτηµένοι χρήστες σε πόρους εταιρικού δικτύου ή δεδοµένα οικονοµικών υπηρεσιών, µία διοικητική οµάδα ή οµάδα Έρευνας&Ανάπτυξης ή σε προσωπικές πληροφορίες όπως αρχεία ασθενών ή προσωπικά οικονοµικά δεδοµένα. Τα ακόλουθα χαρακτηριστικά βοηθούν για την προστασία έναντι στην πρόσβαση µη εξουσιοδοτηµένων χρηστών: Η λειτουργία ελέγχου ταυτότητας πριν από την εκκίνηση, εφόσον έχει ενεργοποιηθεί, βοηθά ώστε να αποτρέπεται η πρόσβαση στο λειτουργικό σύστηµα. είτε τις ακόλουθες διαδικασίες: Ενεργοποίηση και απενεργοποίηση υποστήριξης για έλεγχο ταυτότητας έξυπνης κάρτας κατά την εκκίνηση στη σελίδα 51 Ενεργοποίηση και απενεργοποίηση υποστήριξης ελέγχου ταυτότητας κατά την εκκίνηση για την ενσωµατωµένη ασφάλεια στη σελίδα 51 Ορισµός ονόµατος κάρτας Java στη σελίδα 43 Drive Encryption for HP ProtectTools στη σελίδα 63 Το Embedded Security for HP ProtectTools βοηθά στην προστασία ευαίσθητων δεδοµένων χρήστη ή διαπιστευτηρίων που έχουν αποθηκευθεί τοπικά σε έναν υπολογιστή, ακολουθώντας τις παρακάτω διαδικασίες: Embedded Security ιαδικασίες ρύθµισης στη σελίδα 34 Χρήση της προσωπικής ασφαλούς µονάδας στη σελίδα 36 Ακολουθώντας τις παρακάτω διαδικασίες, το Credential Manager for HP ProtectTools βοηθά να εξασφαλιστεί ότι οι µη εξουσιοδοτηµένοι χρήστες δεν θα είναι δυνατόν να αποκτούν κωδικούς πρόσβασης ή πρόσβαση σε εφαρµογές που προστατεύονται µε κωδικό πρόσβασης: Credential Manager ιαδικασίες ρύθµισης στη σελίδα 16 Χρήση της λειτουργίας Single Sign On στη σελίδα 22 To Device Access Manager for HP ProtectTools επιτρέπει στους διαχειριστές IT να περιορίζουν την πρόσβαση σε συσκευές εγγραφής ώστε να µην είναι δυνατή η αντιγραφή ευαίσθητων 6 Κεφάλαιο 1 Εισαγωγή στην ασφάλεια ELWW

13 πληροφοριών από το σκληρό δίσκο. Ανατρέξτε στην ενότητα Απλή διαµόρφωση στη σελίδα 59. Η λειτουργία Personal Secure Drive κρυπτογραφεί τα ευαίσθητα δεδοµένα προκειµένου να εξασφαλίσει ότι δεν είναι δυνατή η πρόσβαση σε αυτά χωρίς έλεγχο ταυτότητας µε χρήση των ακόλουθων διαδικασιών: Embedded Security ιαδικασίες ρύθµισης στη σελίδα 34 Χρήση της προσωπικής ασφαλούς µονάδας στη σελίδα 36 ηµιουργία ισχυρών πολιτικών κωδικών πρόσβασης Σε περίπτωση που ισχύσει κάποια εντολή που απαιτεί τη χρήση ισχυρής πολιτικής κωδικών πρόσβασης για µια σειρά εφαρµογών µε βάση το web και βάσεις δεδοµένων, το Credential Manager for HP ProtectTools παρέχει ένα προστατευόµενο αρχείο φύλαξης κωδικών πρόσβασης και την άνεση που προσφέρει η λειτουργία Single Sign On µε τις ακόλουθες διαδικασίες: Credential Manager ιαδικασίες ρύθµισης στη σελίδα 16 Χρήση της λειτουργίας Single Sign On στη σελίδα 22 Για να παρέχει πιο ισχυρή ασφάλεια, στη συνέχεια, το Embedded Security for HP ProtectTools προστατεύει αυτό το αρχείο φύλαξης ονοµάτων χρήστη και κωδικών πρόσβασης. Αυτό επιτρέπει στους χρήστες να διατηρούν πολλούς ισχυρούς κωδικούς πρόσβασης χωρίς να πρέπει να τους γράφουν ή να προσπαθούν να τους θυµούνται. είτε Embedded Security ιαδικασίες ρύθµισης στη σελίδα 34 ELWW Επίτευξη βασικών στόχων ασφάλειας 7

14 Συµπληρωµατικά στοιχεία ασφάλειας Ορισµός ρόλων ασφαλείας Στη διαχείριση της ασφάλειας του υπολογιστή, (ειδικά όταν πρόκειται για µεγάλους οργανισµούς) ο διαµοιρασµός των ευθυνών και των δικαιωµάτων ανάµεσα σε διαφορετικούς τύπους διαχειριστών και χρηστών αποτελεί ουσιώδη πρακτική. ΣΗΜΕΙΩΣΗ: Όταν πρόκειται για µικρό οργανισµό ή για προσωπική χρήση, αυτοί οι ρόλοι ενδέχεται να ανήκουν στο ίδιο άτοµο. Για το HP ProtectTools, τα καθήκοντα και τα προνόµια ασφαλείας µπορούν να διανεµηθούν στους ακόλουθους ρόλους: Security officer (Υπεύθυνος ασφαλείας) Ορίζει το επίπεδο ασφάλειας για την εταιρεία ή το δίκτυο και καθορίζει ποιες λειτουργίες ασφαλείας θα αναπτύξει, όπως για παράδειγµα κάρτες Java, βιοµετρικές συσκευές ανάγνωσης ή USB token. ΣΗΜΕΙΩΣΗ: Πολλά από τα χαρακτηριστικά του HP ProtectTools µπορούν να προσαρµοστούν από τον υπεύθυνο ασφαλείας σε συνεργασία µε την HP. Για περισσότερες πληροφορίες δείτε την τοποθεσία της HP στο web στη διεύθυνση IT administrator ( ιαχειριστής ΙΤ) Εφαρµόζει και διαχειρίζεται τα χαρακτηριστικά ασφαλείας που έχουν οριστεί από τον υπεύθυνο ασφαλείας. Μπορεί επίσης να ενεργοποιήσει και να απενεργοποιήσει ορισµένα χαρακτηριστικά. Εάν, για παράδειγµα, ο υπεύθυνος ασφαλείας έχει αποφασίσει να χρησιµοποιήσει κάρτες Java, ο διαχειριστής IT µπορεί να ενεργοποιήσει τη λειτουργία ασφαλείας του BIOS της κάρτας Java. User (Χρήστης) Χρησιµοποιεί τα χαρακτηριστικά ασφαλείας. Εάν, για παράδειγµα, ο υπεύθυνος ασφαλείας και ο διαχειριστής IT έχουν ενεργοποιήσει κάρτες Java για το σύστηµα, ο χρήστης µπορεί να ορίσει το PIN της κάρτας Java και να χρησιµοποιήσει την κάρτα για έλεγχο ταυτότητας. ιαχείριση κωδικών πρόσβασης για HP ProtectTools Τα περισσότερα χαρακτηριστικά του HP ProtectTools Security Manager είναι ασφαλισµένα µε κωδικούς ασφαλείας. Ο παρακάτω πίνακας παραθέτει τους συχνότερα χρησιµοποιηµένους κωδικούς, τα στοιχεία του λογισµικού στα οποία έχει οριστεί κωδικός και τη λειτουργία του κάθε κωδικού. Οι κωδικοί πρόσβασης που έχουν οριστεί και χρησιµοποιούνται µόνο από τους διαχειριστές IT περιλαµβάνονται σε αυτόν τον πίνακα επίσης. Όλοι οι υπόλοιποι κωδικοί ενδέχεται να έχουν οριστεί από χρήστες ή διαχειριστές. Κωδικός πρόσβασης HP ProtectTools Ορισµένος στο παρόν στοιχείο του HP ProtectTools Λειτουργία Κωδικός σύνδεσης στο Credential Manager Credential Manager Αυτός ο κωδικός σύνδεσης προσφέρει 2 επιλογές: Μπορεί να χρησιµοποιηθεί σε ξεχωριστή σύνδεση για πρόσβαση στο Credential Manager αφού έχετε συνδεθεί στα Windows. Μπορεί να χρησιµοποιηθεί αντί της διαδικασίας σύνδεσης των Windows 8 Κεφάλαιο 1 Εισαγωγή στην ασφάλεια ELWW

15 Κωδικός πρόσβασης HP ProtectTools Κωδικός ανάκτησης αρχείου για Credential Manager κωδικός πρόσβασης βασικού χρήστη ΣΗΜΕΙΩΣΗ: Γνωστός και ως: κωδικός ενσωµατωµένης ασφαλείας Κωδικός Token επείγουσας ανάκτησης ΣΗΜΕΙΩΣΗ: Γνωστός και ως: Κωδικός Token επείγουσας ανάκτησης Ορισµένος στο παρόν στοιχείο του HP ProtectTools Credential Manager, από διαχειριστή IT Embedded Security Embedded Security, από διαχειριστή IT Λειτουργία επιτρέποντας παράλληλα πρόσβαση και στα Windows και στο Credential Manager. Εµποδίζει την πρόσβαση στο αρχείο ανάκτησης Credential Manager. Χρησιµοποιείται για πρόσβαση στα χαρακτηριστικά του Embedded Security, όπως για παράδειγµα ασφαλές καθώς και κρυπτογράφηση αρχείων και φακέλων. Όταν χρησιµοποιείται για έλεγχο ταυτότητας κατά την εκκίνηση εµποδίζει επίσης την πρόσβαση στα περιεχόµενα του υπολογιστή όταν γίνεται ενεργοποίηση, επανεκκίνηση ή επαναφορά από τη λειτουργία αδρανοποίησης του υπολογιστή. Εµποδίζει την πρόσβαση στο Token επείγουσας ανάκτησης, το οποίο είναι αντίγραφο ασφαλείας για το ενσωµατωµένο κύκλωµα ασφαλείας. Κωδικός κατόχου Embedded Security, από διαχειριστή IT Προστατεύει το σύστηµα και το ενσωµατωµένο κύκλωµα ασφαλείας ΤΡΜ από την πρόσβαση µη εξουσιοδοτηµένων χρηστών σε οποιαδήποτε λειτουργία του προγράµµατος Embedded Security του κατόχου. Κωδικός ΡΙΝ κάρτας Java Java Card Security Εµποδίζει την πρόσβαση στο περιεχόµενο της κάρτας Java και πραγµατοποιεί έλεγχο ταυτότητας των χρηστών της κάρτας Java. Όταν χρησιµοποιείται για έλεγχο ταυτότητας κατά την εκκίνηση, το ΡΙΝ της κάρτας Java εµποδίζει επίσης την πρόσβαση στο βοηθητικό πρόγραµµα Computer Setup και στα περιεχόµενα του υπολογιστή. Πραγµατοποιεί έλεγχο ταυτότητας των χρηστών του Drive Encryption, εάν είναι επιλεγµένο το token της κάρτας Java. Κωδικός πρόσβασης του Computer Setup BIOS Configuration, από διαχειριστή IT Εµποδίζει την πρόσβαση στο βοηθητικό πρόγραµµα Computer Setup. ΣΗΜΕΙΩΣΗ: Γνωστός επίσης και ως BIOS του διαχειριστή, f10 Setup (Κωδικός ρύθµισης) ή Security Setup password (Κωδικός ρύθµισης ασφαλείας) Power-on password (Κωδικός εκκίνησης) BIOS Configuration Προστατεύει την πρόσβαση στο περιεχόµενο του υπολογιστή όταν ο υπολογιστής είναι ενεργοποιηµένος, όταν ELWW Συµπληρωµατικά στοιχεία ασφάλειας 9

16 Κωδικός πρόσβασης HP ProtectTools Kωδικός σύνδεσης Windows Ορισµένος στο παρόν στοιχείο του HP ProtectTools Πίνακας ελέγχου των Windows Λειτουργία επανενεργοποιείται ή όταν γίνει επαναφορά από τη λειτουργία αδρανοποίησης. Μπορεί να χρησιµοποιηθεί για µη αυτόµατη σύνδεση ή να αποθηκευτεί σε κάρτα Java. ηµιουργία ασφαλούς κωδικού πρόσβασης Πριν να δηµιουργήσετε κωδικούς πρόσβασης, πρέπει πρώτα να ακολουθήσετε όλες τις διευκρινίσεις που δίνονται από το πρόγραµµα. Γενικότερα, ωστόσο, έχετε πάντα υπόψη σας τις ακόλουθες οδηγίες προκειµένου να σας βοηθήσουν, να δηµιουργήσετε ασφαλείς κωδικούς πρόσβασης και να µειώσετε τις πιθανότητες προσβολής τους: Χρησιµοποιήστε κωδικού µε περισσότερους από 6 χαρακτήρες και κατά προτίµηση περισσότερους από 8. Συνδυάστε πεζά και κεφαλαία στη σύνθεση του κωδικού σας. Όποτε είναι δυνατόν, συνδυάστε αλφαριθµητικούς χαρακτήρες και περιλάβετε ειδικούς χαρακτήρες και σηµεία στίξης. Σε µια λέξη κλειδί αντικαταστήστε τα γράµµατα µε ειδικούς χαρακτήρες ή αριθµούς. Μπορείτε, για παράδειγµα να χρησιµοποιήσετε τον αριθµό 1 αντί για τα γράµµατα Ι ή L. Συνδυάστε λέξεις από 2 ή περισσότερες γλώσσες. Τοποθετήστε ειδικούς χαρακτήρες ή αριθµούς στο µέσο µιας λέξης ή φράσης, για παράδειγµα, "Μαρία2-Γατα45". Αποφεύγετε να χρησιµοποιείτε λέξεις που περιλαµβάνονται σε λεξικά ως κωδικούς πρόσβασης. Αποφεύγετε να χρησιµοποιείτε το όνοµά σας ή οποιαδήποτε άλλη προσωπική πληροφορία, όπως την ηµεροµηνία γέννησή σας, το όνοµα του κατοικίδιού σας, ή το πατρικό όνοµα της µητέρας σας, ακόµα και εάν τα γράψετε ανάποδα. Αλλάζετε τακτικά κωδικούς πρόσβασης. Μπορείτε να αλλάξετε µόνο λίγους χαρακτήρες που να αυξάνονται. Εάν καταγράψετε κάπου τον κωδικό πρόσβασης, µην τον φυλάσσετε σε σηµείο ευκόλως ορατό κοντά στον υπολογιστή. Αποφεύγετε να φυλάσσετε τον κωδικό πρόσβασης σε κάποιο αρχείο, όπως , στον υπολογιστή. Αποφεύγετε να µοιράζεστε λογαριασµούς µε άλλους και να αποκαλύπτετε τον κωδικό σας πρόσβασης. HP ProtectTools Backup and Restore Το HP ProtectTools Backup and Restore παρέχει έναν βολικό και γρήγορο τρόπο για τη δηµιουργία αντιγράφων ασφαλείας και την επαναφορά διαπιστευτηρίων από όλα τα υποστηριζόµενα στοιχεία HP ProtectTools. 10 Κεφάλαιο 1 Εισαγωγή στην ασφάλεια ELWW

17 ηµιουργία αντιγράφων ασφαλείας διαπιστευτηρίων και ρυθµίσεων Μπορείτε να δηµιουργήσετε αντίγραφα ασφαλείας διαπιστευτηρίων µε τους ακόλουθους τρόπους: Να χρησιµοποιήσετε το HP ProtectTools Backup Wizard για να επιλέξετε και να δηµιουργήσετε αντίγραφα ασφαλείας των στοιχείων HP ProtectTools Να δηµιουργήσετε αντίγραφα ασφαλείας προεπιλεγµένων στοιχείων HP ProtectTools ΣΗΜΕΙΩΣΗ: Θα πρέπει να έχετε ορίσει επιλογές αντιγράφων ασφαλείας πριν να µπορείτε να χρησιµοποιήσετε αυτή τη µέθοδο. Να προγραµµατίσετε τη δηµιουργία αντιγράφων ασφαλείας ΣΗΜΕΙΩΣΗ: Θα πρέπει να έχετε ορίσει επιλογές αντιγράφων ασφαλείας πριν να µπορείτε να χρησιµοποιήσετε αυτή τη µέθοδο. Χρήση του HP ProtectTools Backup Wizard για την επιλογή και τη δηµιουργία αντιγράφων ασφαλείας των στοιχείων HP ProtectTools 2. Στο αριστερό τµήµα παραθύρου, κάντε κλικ στο HP ProtectTools, και έπειτα κάντε κλικ στο Backup and Restore. 3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στο Backup Options (Επιλογές αντιγράφων ασφαλείας). Ανοίγει ο οδηγός HP ProtectTools Backup Wizard. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη για να δηµιουργήσετε αντίγραφα ασφαλείας των διαπιστευτηρίων. Ορισµός επιλογών αντιγράφων ασφαλείας 2. Στο αριστερό τµήµα παραθύρου, κάντε κλικ στο HP ProtectTools, και έπειτα κάντε κλικ στο Backup and Restore. 3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στο Backup Options (Επιλογές αντιγράφων ασφαλείας). Ανοίγει ο οδηγός HP ProtectTools Backup Wizard. 4. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη. 5. Αφού ορίσετε και επιβεβαιώσετε τον κωδικό Storage File Password (Κωδικός πρόσβασης αρχείου αποθήκευσης), επιλέξτε Remember all passwords and authentication values for future automated backups (Αποµνηµόνευση όλων των κωδικών πρόσβασης και των τιµών ελέγχου ταυτότητας για µελλοντική αυτόµατη δηµιουργία αντιγράφων ασφαλείας). 6. Κάντε κλικ στο Save Settings (Αποθήκευση ρυθµίσεων), και έπειτα κάντε κλικ στο Finish (Τέλος). ηµιουργία αντιγράφων ασφαλείας προεπιλεγµένων στοιχείων HP ProtectTools ELWW Συµπληρωµατικά στοιχεία ασφάλειας 11

18 ΣΗΜΕΙΩΣΗ: Θα πρέπει να έχετε ορίσει επιλογές αντιγράφων ασφαλείας πριν να µπορείτε να χρησιµοποιήσετε αυτή τη µέθοδο. 2. Στο αριστερό τµήµα παραθύρου, κάντε κλικ στο HP ProtectTools, και έπειτα κάντε κλικ στο Backup and Restore. 3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στο Backup (Αντίγραφα ασφαλείας). Προγραµµατισµός αντιγράφων ασφαλείας ΣΗΜΕΙΩΣΗ: Θα πρέπει να έχετε ορίσει επιλογές αντιγράφων ασφαλείας πριν να µπορείτε να χρησιµοποιήσετε αυτή τη µέθοδο. 2. Στο αριστερό τµήµα παραθύρου, κάντε κλικ στο HP ProtectTools, και έπειτα κάντε κλικ στο Backup and Restore. 3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στο Schedule Backups (Προγραµµατισµός αντιγράφων). 4. Στην καρτέλα Task (Εργασία) επιλέξτε το πλαίσιο ελέγχου Enabled (Ενεργοποίηση) για να ενεργοποιήσετε την προγραµµατισµένη δηµιουργία αντιγράφων ασφαλείας. 5. Κάντε κλικ στην επιλογή Set Password (Ορισµός κωδικού πρόσβασης) και πληκτρολογήστε και επιβεβαιώστε τον κωδικό πρόσβασής σας στο πλαίσιο διαλόγου Set Password (Ορισµός κωδικού πρόσβασης). Κάντε κλικ στο ΟΚ. 6. Κάντε κλικ στο Εφαρµογή. Κάντε κλικ στην καρτέλα Schedule (Προγραµµατισµός). Κάντε κλικ στο βέλος Schedule Task (Προγραµµατισµός εργασίας) και επιλέξτε τη συχνότητα της αυτόµατης δηµιουργίας αντιγράφων ασφαλείας. 7. Στην επιλογή Start time (Ώρα έναρξης), χρησιµοποιήστε τα βέλη the Start time (Ώρα έναρξης) για να επιλέξετε την ακριβή ώρα έναρξης του αντιγράφου ασφαλείας. 8. Κάντε κλικ στην επιλογή Advanced (Για προχωρηµένους) για να επιλέξετε ηµεροµηνία έναρξης, ηµεροµηνία λήξης και ρυθµίσεις επαναλαµβανόµενης εργασίας. Κάντε κλικ στο Εφαρµογή. 9. Κάντε κλικ στην επιλογή Settings (Ρυθµίσεις), και επιλέξτε ρυθµίσεις για την επιλογή Scheduled Task Completed (Ολοκλήρωση προγραµµατισµένης εργασίας), Idle Time (Χρόνος αδράνειας), και Power Management ( ιαχείριση ενέργειας). 10. Κάντε κλικ στην επιλογή Apply (Εφαρµογή), και έπειτα κάντε κλικ στο OK για να κλείσετε το πλαίσιο διαλόγου. Επαναφορά διαπιστευτηρίων 2. Στο αριστερό τµήµα παραθύρου, κάντε κλικ στο HP ProtectTools, και έπειτα κάντε κλικ στο Backup and Restore. 3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στο Restore (Επαναφορά). Ανοίγει ο οδηγός HP ProtectTools Restore Wizard. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη. 12 Κεφάλαιο 1 Εισαγωγή στην ασφάλεια ELWW

19 ιαµόρφωση ρυθµίσεων 2. Στο αριστερό τµήµα παραθύρου, κάντε κλικ στο HP ProtectTools, και έπειτα κάντε κλικ στο Settings (Ρυθµίσεις). 3. Στο δεξί τµήµα παραθύρου επιλέξτε τις ρυθµίσεις που θέλετε και έπειτα κάντε κλικ στο OK. ELWW Συµπληρωµατικά στοιχεία ασφάλειας 13

20 14 Κεφάλαιο 1 Εισαγωγή στην ασφάλεια ELWW

21 2 Credential Manager for HP ProtectTools Το Credential Manager for HP ProtectTools προστατεύει τον υπολογιστή σας από την πρόσβαση µη εξουσιοδοτηµένων χρηστών, χρησιµοποιώντας τα ακόλουθα χαρακτηριστικά ασφαλείας: Εναλλακτικές λύσεις για τους κωδικούς πρόσβασης κατά τη σύνδεση στα Windows, όπως χρήση κάρτας Java ή βιοµετρικής συσκευής ανάγνωσης για σύνδεση στα Windows. Για επιπλέον πληροφορίες, ανατρέξτε στο Καταχώρηση διαπιστευτηρίων στη σελίδα 17. Λειτουργία Single Sign On η οποία αποµνηµονεύει αυτόµατα τα διαπιστευτήρια για τοποθεσίες στο Web, εφαρµογές και προστατευµένους πόρους δικτύου. Υποστήριξη για προαιρετικές συσκευές ασφαλείας, όπως κάρτες Java και βιοµετρικές συσκευές ανάγνωσης. Υποστήριξη για πρόσθετες ρυθµίσεις ασφαλείας, όπως η απαίτηση ελέγχου ταυτότητας µε µια προαιρετική συσκευή ασφαλείας για ξεκλείδωµα του υπολογιστή. ELWW 15

22 ιαδικασίες ρύθµισης Σύνδεση στο Credential Manager Ανάλογα µε τη διαµόρφωση, µπορείτε να συνδεθείτε στο Credential Manager µε οποιονδήποτε από τους εξής τρόπους: Credential Manager Logon Wizard [Οδηγός σύνδεσης του Credential Manager (προτείνεται)] Εικονίδιο του HP ProtectTools Security Manager στην περιοχή ειδοποίησης HP ProtectTools Security Manager ΣΗΜΕΙΩΣΗ: Εάν χρησιµοποιήσετε το µήνυµα για σύνδεση στο Credential Manager στην οθόνη "Σύνδεση στα Windows" για να συνδεθείτε στο Credential Manager, ταυτόχρονα συνδέεστε και στα Windows. Την πρώτη φορά που θα ανοίξετε το Credential Manager, συνδεθείτε µε τον κανονικό κωδικό σύνδεσης στα Windows. ηµιουργείται αυτόµατα ένας λογαριασµός στο Credential Manager µε τα δικά σας διαπιστευτήρια σύνδεσης στα Windows. Μετά τη σύνδεση στο Credential Manager, µπορείτε να καταχωρήσετε πρόσθετα διαπιστευτήρια, όπως δακτυλικό αποτύπωµα ή κάρτα Java. Για επιπλέον πληροφορίες, ανατρέξτε στο Καταχώρηση διαπιστευτηρίων στη σελίδα 17. Κατά την επόµενη σύνδεσή σας, µπορείτε να επιλέξετε την πολιτική σύνδεσης και να χρησιµοποιήσετε οποιονδήποτε συνδυασµό των καταχωρηµένων διαπιστευτηρίων. Χρήση του οδηγού σύνδεσης του Credential Manager Για να συνδεθείτε στο Credential Manager χρησιµοποιώντας τον οδηγό σύνδεσης του Credential Manager, ακολουθήστε τα παρακάτω βήµατα: 1. Ανοίξτε τον οδηγό σύνδεσης του Credential Manager µε έναν από τους εξής τρόπους: Από την οθόνη σύνδεσης των Windows Από την περιοχή ειδοποίησης, κάνοντας διπλό κλικ στο εικονίδιο HP ProtectTools Security Manager. Από τη σελίδα Credential Manager του Protect Tools Security Manager, κάνοντας κλικ στη σύνδεση Log On (Σύνδεση) στην πάνω δεξιά πλευρά του παραθύρου. 2. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη για να συνδεθείτε στο Credential Manager. 16 Κεφάλαιο 2 Credential Manager for HP ProtectTools ELWW

23 Σύνδεση για πρώτη φορά Προτού ξεκινήσετε, πρέπει να έχετε συνδεθεί στα Windows µε λογαριασµό διαχειριστή, αλλά να µην έχετε συνδεθεί στο Credential Manager. 1. Ανοίξτε το HP ProtectTools Security Manager κάνοντας διπλό κλικ στο εικονίδιο του HP ProtectTools Security Manager στην περιοχή ειδοποίησης. Ανοίγει το παράθυρο HP ProtectTools Security Manager. 2. Στο αριστερό τµήµα του παραθύρου κάντε κλικ στο Credential Manager, και έπειτα κάντε κλικ στο Log On (Σύνδεση) στην επάνω δεξιά γωνία του δεξιού τµήµατος παραθύρου. Ανοίγει ο Οδηγός σύνδεσης του Credential Manager. 3. Πληκτρολογήστε τον κωδικό πρόσβασής σας στα Windows στο πλαίσιο Password (Κωδικός πρόσβασης), και στη συνέχεια κάντε κλικ στο Next (Επόµενο). Καταχώρηση διαπιστευτηρίων Μπορείτε να χρησιµοποιήσετε τη σελίδα My Identity (Η ταυτότητά µου) για να καταχωρίσετε τις διάφορες µεθόδους ελέγχου ταυτότητας, ή τα διαπιστευτήρια. Εφόσον καταχωρηθούν, µπορείτε να χρησιµοποιήσετε αυτές τις µεθόδους για να συνδεθείτε στο Credential Manager. Καταχώρηση δακτυλικών αποτυπωµάτων Οι συσκευές ανάγνωσης δακτυλικών αποτυπωµάτων σας επιτρέπουν να συνδεθείτε στα Windows χρησιµοποιώντας το δακτυλικό σας αποτύπωµα ως έλεγχο ταυτότητας αντί να χρησιµοποιήσετε κωδικό πρόσβασης στα Windows. Ρύθµιση της συσκευής ανάγνωσης δακτυλικών αποτυπωµάτων 1. Αφού συνδεθείτε στο Credential Manager, περάστε το δάκτυλό σας κατά µήκος της συσκευής ανάγνωσης δακτυλικών αποτυπωµάτων. Ανοίγει ο Οδηγός καταχώρησης του Credential Manager. 2. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη για να ολοκληρώσετε τη διαδικασία καταγραφής των δακτυλικών αποτυπωµάτων σας και να ρυθµίσετε τη συσκευή ανάγνωσης δακτυλικών αποτυπωµάτων. 3. Για να ρυθµίσετε τη συσκευή ανάγνωσης δακτυλικών αποτυπωµάτων για διαφορετικό χρήστη των Windows, συνδεθείτε στα Windows µε το αντίστοιχο όνοµα χρήστη και επαναλάβετε τα βήµατα 1 και 2. Χρήση του δακτυλικού αποτυπώµατος που έχετε καταχωρήσει για να συνδεθείτε στα Windows 1. Αµέσως µόλις ολοκληρώσετε τη διαδικασία καταχώρησης των δακτυλικών αποτυπωµάτων σας, πραγµατοποιήστε επανεκκίνηση των Windows. 2. Στην οθόνη "Καλώς ορίσατε στα Windows", περάστε από τον αναγνώστη οποιοδήποτε από τα δάχτυλα που έχετε καταχωρίσει για να συνδεθείτε στα Windows. ELWW ιαδικασίες ρύθµισης 17

24 Καταχώρηση κάρτας Java, USB etoken ή εικονικού token ΣΗΜΕΙΩΣΗ: Θα πρέπει να έχετε διαµορφώσει τις παραµέτρους της συσκευής ανάγνωσης κάρτας για αυτή τη διαδικασία. Εάν δεν έχετε εγκατεστηµένη τη συσκευή ανάγνωσης, µπορείτε να καταχωρήσετε ένα εικονικό token όπως περιγράφεται στο ηµιουργία εικονικού token στη σελίδα Στο αριστερό τµήµα του παραθύρου, κάντε κλικ στο Credential Manager. 3. Στο δεξί τµήµα παραθύρου κάντε κλικ στο Register Smart Card or Token (Καταχώρηση έξυπνης κάρτας ή token). Ανοίγει ο Οδηγός καταχώρησης του Credential Manager. 4. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη. Καταχώρηση ενός USB etoken 1. Βεβαιωθείτε ότι είναι εγκατεστηµένα τα προγράµµατα οδήγησης του USB etoken. ΣΗΜΕΙΩΣΗ: πληροφορίες. Ανατρέξτε στον οδηγό χρήσης του USB etoken για περισσότερες 2. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 3. Στο αριστερό τµήµα του παραθύρου, κάντε κλικ στο Credential Manager. 4. Στο δεξί τµήµα παραθύρου κάντε κλικ στο Register Smart Card or Token (Καταχώρηση έξυπνης κάρτας ή token). Ανοίγει ο Οδηγός καταχώρησης του Credential Manager. 5. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη. Καταχώρηση άλλων διαπιστευτηρίων 2. Στο αριστερό τµήµα του παραθύρου, κάντε κλικ στο Credential Manager. 3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στο Register Credentials (Καταχώρηση διαπιστευτηρίων). Ανοίγει ο Οδηγός καταχώρησης του Credential Manager. 4. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη. 18 Κεφάλαιο 2 Credential Manager for HP ProtectTools ELWW

25 Γενικές εργασίες Όλοι οι χρήστες έχουν πρόσβαση στη σελίδα My Identity (Η ταυτότητά µου) στο Credential Manager. Από τη σελίδα My Identity (Η ταυτότητά µου) µπορείτε να εκτελέσετε τις ακόλουθες εργασίες: ηµιουργία εικονικού token Αλλαγή του κωδικού σύνδεσης στα Windows ιαχείριση PIN ενός token ιαχείριση ταυτότητας Κλείδωµα του υπολογιστή ηµιουργία εικονικού token ΣΗΜΕΙΩΣΗ: Αυτή η επιλογή διατίθεται µόνο εάν είναι ενεργοποιηµένη η κλασική προτροπή σύνδεσης του Credential Manager. είτε Παράδειγµα 1 Χρήση της σελίδας Advanced Settings (Ρυθµίσεις για προχωρηµένους) ώστε να επιτρέπεται η σύνδεση στα Windows από το Credential Manager στη σελίδα 30. Η λειτουργία ενός εικονικού token παρουσιάζει πολλές οµοιότητες µε αυτή µιας κάρτας Java ή ενός USB etoken. Το token αποθηκεύεται είτε στον σκληρό δίσκο του υπολογιστή είτε στο µητρώο των Windows. Όταν συνδέεστε µε εικονικό token, σας ζητείται PIN χρήστη για να ολοκληρωθεί ο έλεγχος ταυτότητας. Για να δηµιουργήσετε ένα νέο εικονικό token: 2. Στο αριστερό τµήµα του παραθύρου, κάντε κλικ στο Credential Manager. 3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στο Virtual Token(Εικονικό token). Ανοίγει ο Οδηγός καταχώρησης του Credential Manager. ΣΗΜΕΙΩΣΗ: Εάν δεν υπάρχει η επιλογή Virtual Token (εικονικό token) χρησιµοποιήστε τη διαδικασία για το Καταχώρηση άλλων διαπιστευτηρίων στη σελίδα Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη. Αλλαγή του κωδικού σύνδεσης στα Windows 2. Στο αριστερό τµήµα του παραθύρου, κάντε κλικ στο Credential Manager. 3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στο Change Windows Password (Αλλαγή κωδικού πρόσβασης στα Windows). 4. Πληκτρολογήστε τον προηγούµενο κωδικό πρόσβασης στο πλαίσιο Old Password (Προηγούµενος κωδικός). 5. Πληκτρολογήστε νέο σας κωδικό πρόσβασης στα πλαίσια New password (Νέος κωδικός πρόσβασης) και Confirm password (Επιβεβαίωση κωδικού πρόσβασης). 6. Κάντε κλικ στο Finish (Τέλος). ELWW Γενικές εργασίες 19

26 Αλλαγή PIN ενός token 2. Στο αριστερό τµήµα του παραθύρου, κάντε κλικ στο Credential Manager. 3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στο Change Token PIN(Αλλαγή PIN token). 4. Επιλέξτε το token για το οποίο θέλετε να αλλάξετε τον κωδικό PIN, και στη συνέχεια κάντε κλικ στο Next (Επόµενο). 5. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη για να ολοκληρώσετε την αλλαγή του PIN. ιαχείριση ταυτότητας Απαλοιφή µιας ταυτότητας από το σύστηµα ΣΗΜΕΙΩΣΗ: Αυτό δεν επηρεάζει το λογαριασµό χρήστη σας των Windows. 2. Στο αριστερό τµήµα του παραθύρου, κάντε κλικ στο Credential Manager. 3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στο Clear Identity for this Account (Απαλοιφή ταυτότητας για αυτόν το λογαριασµό). 4. Κάντε κλικ στο Yes (Ναι) στο παράθυρο διαλόγου επιβεβαίωσης. Η ταυτότητά σας αποσυνδέεται και αφαιρείται από το σύστηµα. Κλείδωµα του υπολογιστή Αυτή η λειτουργία είναι διαθέσιµη εάν συνδεθείτε στα Windows χρησιµοποιώντας το Credential Manager. Για προστασία του υπολογιστή σας όταν δεν είστε στο γραφείο σας, χρησιµοποιήστε τη λειτουργία Lock Workstation (Κλείδωµα σταθµού εργασίας). Αυτό αποτρέπει την πρόσβαση µη εξουσιοδοτηµένων χρηστών στον υπολογιστή σας. Μόνο εσείς και τα µέλη της οµάδας των διαχειριστών του υπολογιστή σας µπορούν να τον ξεκλειδώσουν. ΣΗΜΕΙΩΣΗ: Αυτή η επιλογή διατίθεται µόνο εάν είναι ενεργοποιηµένη η κλασική προτροπή σύνδεσης του Credential Manager. Ανατρέξτε στην ενότητα Παράδειγµα 1 Χρήση της σελίδας Advanced Settings (Ρυθµίσεις για προχωρηµένους) ώστε να επιτρέπεται η σύνδεση στα Windows από το Credential Manager στη σελίδα 30. Για πρόσθετη ασφάλεια, µπορείτε να διαµορφώσετε τη λειτουργία Lock Workstation (Κλείδωµα σταθµού εργασίας) ώστε να απαιτείται κάρτα Java, βιοµετρική συσκευή ανάγνωσης, ή token για ξεκλείδωµα του υπολογιστή. Για περισσότερες πληροφορίες, δείτε ιαµόρφωση ρυθµίσεων του Credential Manager (Πρόγραµµα διαχείρισης διαπιστευτηρίων) στη σελίδα 29. Για να κλειδώσετε τον υπολογιστή: 2. Στο αριστερό τµήµα του παραθύρου, κάντε κλικ στο Credential Manager. 3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στο Lock Workstation (Κλείδωµα σταθµού εργασίας). Εµφανίζεται η οθόνη σύνδεσης των Windows. Πρέπει να χρησιµοποιήσετε έναν κωδικό 20 Κεφάλαιο 2 Credential Manager for HP ProtectTools ELWW

27 πρόσβασης στα Windows ή τον οδηγό Credential Manager Logon Wizard για να ξεκλειδώσετε τον υπολογιστή. Χρήση του κωδικού σύνδεσης στα Windows Μπορείτε να χρησιµοποιήσετε το Credential Manager για να συνδεθείτε στα Windows, είτε σε τοπικό υπολογιστή είτε σε τοµέα δικτύου. Την πρώτη φορά που συνδέεστε στο Credential Manager, το σύστηµα προσθέτει αυτόµατα τον τοπικό σας λογαριασµό χρήστη στα Windows ως το λογαριασµό δικτύου για τη σύνδεση στα Windows. Σύνδεση στα Windows µε το Credential Manager Μπορείτε να χρησιµοποιήσετε το Credential Manager για να συνδεθείτε σε δίκτυο ή τοπικό λογαριασµό των Windows. 1. Εάν έχετε καταχωρήσει δακτυλικό αποτύπωµα για τη σύνδεση στα Windows, περάστε το δάκτυλό σας από τον αναγνώστη για να συνδεθείτε. 2. Εάν δεν έχετε καταχωρήσει δακτυλικό αποτύπωµα για τη σύνδεσή σας στα Windows, κάντε κλικ στο εικονίδιο του πληκτρολογίου στην άνω αριστερή γωνία της οθόνης δίπλα στο εικονίδιο των δακτυλικών αποτυπωµάτων. Ανοίγει ο Οδηγός σύνδεσης του Credential Manager. 3. Κάντε κλικ στο βέλος User name (Όνοµα χρήστη) και έπειτα κάντε κλικ στο όνοµά σας. 4. Πληκτρολογήστε τον κωδικό πρόσβασής σας στο πλαίσιο Password (Κωδικός πρόσβασης), και στη συνέχεια κάντε κλικ στο Next (Επόµενο). 5. Επιλέξτε More (Περισσότερα) > Wizard Options (Επιλογές Οδηγού). α. Εάν θέλετε αυτό να είναι το προεπιλεγµένο όνοµα χρήστη την επόµενη φορά που θα συνδεθείτε στον υπολογιστή, ενεργοποιήστε το πλαίσιο ελέγχου Use last user name on next logon (Να χρησιµοποιηθεί το τελευταίο όνοµα χρήστη στην επόµενη σύνδεση). β. Εάν θέλετε αυτή η µέθοδος σύνδεσης να αποτελεί την προεπιλεγµένη µέθοδο, επιλέξτε το πλαίσιο ελέγχου Use last policy on next logon (Χρήση της τελευταίας µεθόδου στην επόµενη σύνδεση). 6. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη. Εάν οι πληροφορίες ελέγχου ταυτότητας είναι σωστές, θα συνδεθείτε στο λογαριασµό σας στα Windows και στο Credential Manager. Προσθήκη λογαριασµού 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Credential Manager, και στη συνέχεια επιλέξτε Services and Applications (Υπηρεσίες και εφαρµογές). 3. Στο δεξί τµήµα παραθύρου κάντε κλικ στο Windows Logon (Σύνδεση στα Windows), και έπειτα κάντε κλικ στο Add a Network Account (Προσθήκη λογαριασµού δικτύου). Ανοίγει ο οδηγός προσθήκης λογαριασµού δικτύου. 4. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη. ELWW Γενικές εργασίες 21

28 Κατάργηση λογαριασµού 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Credential Manager, και στη συνέχεια επιλέξτε Services and Applications (Υπηρεσίες και εφαρµογές). 3. Στο δεξί τµήµα παραθύρου κάντε κλικ στο Windows Logon (Σύνδεση στα Windows) και έπειτα κάντε κλικ στο Manage Network Accounts ( ιαχείριση λογαριασµών δικτύου). Ανοίγει το πλαίσιο διαλόγου Manage Network Accounts ( ιαχείριση λογαριασµών δικτύου). 4. Κάντε κλικ στο λογαριασµό που θέλετε να καταργήσετε, και στη συνέχεια κάντε κλικ στο Remove (Κατάργηση). 5. Στο παράθυρο διαλόγου επιβεβαίωσης, κάντε κλικ στο Yes (Ναι). 6. Κάντε κλικ στο ΟΚ. Χρήση της λειτουργίας Single Sign On Το Credential Manager διαθέτει τη λειτουργία Single Sign On (µοναδική σύνδεση) που αποθηκεύει ονόµατα χρήστη και κωδικούς πρόσβασης για πολλά προγράµµατα Internet και Windows, και εισάγει αυτόµατα τα διαπιστευτήρια σύνδεσης κατά την πρόσβασή σας σε καταχωρηµένο πρόγραµµα. ΣΗΜΕΙΩΣΗ: Η ασφάλεια και το ιδιωτικό απόρρητο είναι σηµαντικά χαρακτηριστικά της λειτουργίας Single Sign On. Όλα τα διαπιστευτήρια έχουν κρυπτογραφηθεί και είναι διαθέσιµα µόνο µετά από επιτυχή σύνδεση στο Credential Manager. ΣΗΜΕΙΩΣΗ: Μπορείτε επίσης να διαµορφώσετε τη λειτουργία Single Sign On για να επικυρώσετε τα διαπιστευτήρια ελέγχου ταυτότητας µε µια κάρτα Java, µια συσκευή ανάγνωσης δακτυλικών αποτυπωµάτων, ή ένα token, προτού συνδεθείτε σε ασφαλή τοποθεσία ή πρόγραµµα. Αυτό είναι ιδιαίτερα χρήσιµο όταν συνδέεστε σε προγράµµατα ή τοποθεσίες Web που περιέχουν προσωπικές πληροφορίες, όπως αριθµούς τραπεζικών λογαριασµών. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα ιαµόρφωση ρυθµίσεων του Credential Manager (Πρόγραµµα διαχείρισης διαπιστευτηρίων) στη σελίδα 29. Καταχώρηση νέας εφαρµογής Το Credential Manager σας ζητά να καταχωρήσετε οποιαδήποτε εφαρµογή εκκινείτε κατά τη σύνδεσή σας στο Credential Manager. Επίσης, µπορείτε να καταχωρήσετε µια εφαρµογή µε µη αυτόµατο τρόπο. Χρήση της αυτόµατης καταχώρησης 1. Ανοίξτε µια εφαρµογή που απαιτεί να συνδεθείτε. 2. Κάντε κλικ στο εικονίδιο Credential Manager SSO στο πλαίσιο διαλόγου του προγράµµατος ή της τοποθεσίας Web. 3. Πληκτρολογήστε τον κωδικό πρόσβασής σας για το πρόγραµµα ή την τοποθεσία Web και κάντε κλικ στο OK. Ανοίγει το πλαίσιο διαλόγου Credential Manager Single Sign On (Μοναδική σύνδεση του Credential Manager). 22 Κεφάλαιο 2 Credential Manager for HP ProtectTools ELWW

29 4. Κάντε κλικ στο More (Περισσότερα) και επιλέξτε από τις ακόλουθες επιλογές: Do not use SSO for this site or application (Να µη χρησιµοποιηθεί η λειτουργία SSO για αυτή την τοποθεσία ή εφαρµογή). Prompt to select account for this application (Προτροπή για επιλογή λογαριασµού για αυτή την εφαρµογή). Fill in credentials but do not submit (Συµπλήρωση διαπιστευτηρίων αλλά να µην υποβληθούν). Authenticate user before submitting credentials (Έλεγχος ταυτότητας χρήστη πριν από την υποβολή διαπιστευτηρίων). Show SSO shortcut for this application (Εµφάνιση συντόµευσης SSO για αυτή την εφαρµογή). 5. Κάντε κλικ στο Yes (Ναι) για να ολοκληρώσετε την καταχώρηση. Χρήση χειροκίνητης καταχώρησης (µε µεταφορά και απόθεση) 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Credential Manager, και στη συνέχεια επιλέξτε Services and Applications (Υπηρεσίες και εφαρµογές). 3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στο Single Sign On (Μοναδική σύνδεση) και έπειτα κάντε κλικ στο Register New Application (Καταχώρηση νέας εφαρµογής). Ανοίγει ο οδηγός SSO Application Wizard. 4. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη. ιαχείριση εφαρµογών και διαπιστευτηρίων Τροποποίηση ιδιοτήτων εφαρµογής 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Credential Manager (Πρόγραµµα διαχείρισης διαπιστευτηρίων), και στη συνέχεια επιλέξτε Services and Applications (Υπηρεσίες και εφαρµογές). 3. Στο δεξί τµήµα του παραθύρου, στην περιοχή Single Sign On (Μοναδική σύνδεση), κάντε κλικ στο Manage Applications and Credentials ( ιαχείριση εφαρµογών και διαπιστευτηρίων). 4. Κάντε κλικ στην καταχώρηση εφαρµογής που θέλετε να τροποποιήσετε, και στη συνέχεια κάντε κλικ στο Properties (Ιδιότητες). 5. Κάντε κλικ στην καρτέλα General (Γενικά) για να τροποποιήσετε το όνοµα και την περιγραφή της εφαρµογής. Αλλάξτε τις ρυθµίσεις επιλέγοντας ή απενεργοποιώντας τα πλαίσια ελέγχου δίπλα στις κατάλληλες ρυθµίσεις. 6. Κάντε κλικ στην καρτέλα Script (Σκριπτ) για να προβάλετε και να επεξεργαστείτε το σκριπτ της εφαρµογής µοναδικής σύνδεσης. 7. Κάντε κλικ στο ΟΚ. ELWW Γενικές εργασίες 23

30 Κατάργηση µιας εφαρµογής από το Single Sign On 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Credential Manager (Πρόγραµµα διαχείρισης διαπιστευτηρίων), και στη συνέχεια επιλέξτε Services and Applications (Υπηρεσίες και εφαρµογές). 3. Στο δεξί τµήµα του παραθύρου, στην περιοχή Single Sign On (Μοναδική σύνδεση), κάντε κλικ στο Manage Applications and Credentials ( ιαχείριση εφαρµογών και διαπιστευτηρίων). 4. Κάντε κλικ στην καταχώρηση εφαρµογής που θέλετε να καταργήσετε, και στη συνέχεια κάντε κλικ στο Remove (Κατάργηση). 5. Κάντε κλικ στο Yes (Ναι) στο παράθυρο διαλόγου επιβεβαίωσης. 6. Κάντε κλικ στο ΟΚ. Εξαγωγή εφαρµογής Μπορείτε να εξαγάγετε εφαρµογές για τη δηµιουργία ενός αντιγράφου ασφαλείας του σκριπτ εφαρµογής µοναδικής σύνδεσης. Στη συνέχεια, µπορείτε να χρησιµοποιήσετε αυτό το αρχείο για ανάκτηση των δεδοµένων Single Sign On. Αυτό λειτουργεί ως συµπλήρωµα του αντιγράφου ασφαλείας της ταυτότητας, το οποίο περιέχει µόνο τις πληροφορίες διαπιστευτηρίων. Για να εξαγάγετε µια εφαρµογή: 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Credential Manager (Πρόγραµµα διαχείρισης διαπιστευτηρίων), και στη συνέχεια επιλέξτε Services and Applications (Υπηρεσίες και εφαρµογές). 3. Στο δεξί τµήµα του παραθύρου, στην περιοχή Single Sign On (Μοναδική σύνδεση), κάντε κλικ στο Manage Applications and Credentials ( ιαχείριση εφαρµογών και διαπιστευτηρίων). 4. Κάντε κλικ στην καταχώρηση της εφαρµογής που θέλετε να εξαγάγετε. Ύστερα κάντε κλικ στο More (Περισσότερα) > Applications (Εφαρµογές) > Export Script (Εξαγωγή σκριπτ). 5. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη για να ολοκληρώσετε την εξαγωγή. 6. Κάντε κλικ στο ΟΚ. Εισαγωγή εφαρµογής 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Credential Manager (Πρόγραµµα διαχείρισης διαπιστευτηρίων), και στη συνέχεια επιλέξτε Services and Applications (Υπηρεσίες και εφαρµογές). 3. Στο δεξί τµήµα του παραθύρου, στην περιοχή Single Sign On (Μοναδική σύνδεση), κάντε κλικ στο Manage Applications and Credentials ( ιαχείριση εφαρµογών και διαπιστευτηρίων). 4. Κάντε κλικ στην καταχώρηση της εφαρµογής που θέλετε να εισαγάγετε. Ύστερα κάντε κλικ στο More (Περισσότερα) > Applications (Εφαρµογές) > Import Script (Εισαγωγή σκριπτ). 5. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη για να ολοκληρώσετε την εισαγωγή. 6. Κάντε κλικ στο ΟΚ. 24 Κεφάλαιο 2 Credential Manager for HP ProtectTools ELWW