HP ProtectTools Οδηγός χρήσης

Σχετικά έγγραφα
ProtectTools. Οδηγός χρήσης

HP ProtectTools. Έναρξη χρήσης

HP ProtectTools Οδηγός χρήσης

Ασφάλεια. Οδηγός χρήσης

Ασφάλεια. Οδηγός χρήσης

Ασφάλεια. Οδηγός χρήσης

Ασφάλεια Οδηγός χρήσης

Ασφάλεια. Οδηγός χρήσης

Ασφάλεια Οδηγός χρήσης

Βοηθητικό πρόγραµµα Setup Οδηγός χρήσης

ηµιουργία αντιγράφων ασφαλείας και επαναφορά

Αντίγραφα ασφαλείας και επαναφορά Οδηγός χρήσης

HP ProtectTools Οδηγός χρήσης

Βοηθητικό πρόγραµµα Setup

Κάρτες εξωτερικών µέσων Οδηγός χρήσης

Εξωτερικές συσκευές. Οδηγός χρήσης

Εξωτερικές συσκευές Οδηγός χρήσης

ηµιουργία αντιγράφων ασφαλείας και επαναφορά Οδηγός χρήσης

Εξωτερικές συσκευές Οδηγός χρήσης

Συσκευές δείκτη και πληκτρολόγιο Οδηγός χρήσης

Ενηµερώσεις λογισµικού Οδηγός χρήσης

Εξωτερικές συσκευές Οδηγός χρήσης

Κάρτες εξωτερικών µέσων

Εξωτερικές κάρτες µέσων Οδηγός χρήσης

Εξωτερικές συσκευές Οδηγός χρήσης

Αντίγραφα ασφαλείας και επαναφορά Οδηγίες χρήσης

Εξωτερικές συσκευές. Οδηγός χρήσης

Εξωτερικές συσκευές Οδηγός χρήσης

Ασφάλεια Οδηγός χρήσης

Βοηθητικό πρόγραµµα Setup

Κάρτες εξωτερικών µέσων Οδηγός χρήσης

Εξωτερικές συσκευές Οδηγός χρήσης

Ασφάλεια Οδηγός χρήσης

Εξωτερικές συσκευές. Οδηγός χρήσης

Ενηµερώσεις λογισµικού Οδηγός χρήσης

MultiBoot Οδηγός χρήσης

Συσκευές κατάδειξης και πληκτρολόγιο Οδηγός χρήσης

Εξωτερικές συσκευές. Οδηγός χρήσης

Συσκευές κατάδειξης και πληκτρολόγιο Οδηγός χρήσης

Συσκευές δείκτη και πληκτρολόγιο

ηµιουργία αντιγράφων ασφαλείας και επαναφορά Οδηγός χρήσης

MultiBoot Οδηγός χρήσης

Λύσεις διαχείρισης υπολογιστών-πελατών και λύσεις εκτύπωσης Universal Printing Solutions

Κάρτες εξωτερικών µέσων Οδηγός χρήσης

Computer Setup Οδηγός χρήσης

Ενημερώσεις λογισμικού Οδηγός χρήσης

Ενηµερώσεις λογισµικού Οδηγός χρήσης

Εξωτερικές κάρτες µέσων

Κάρτες εξωτερικών µέσων

Σημείωση για το προϊόν

TouchPad και πληκτρολόγιο

Κάρτες εξωτερικών μέσων Οδηγός χρήσης

Computer Setup. Οδηγός χρήσης

Εξωτερικές συσκευές Οδηγός χρήσης

Εξωτερικές συσκευές Οδηγός χρήσης

Συσκευές κατάδειξης και πληκτρολόγιο Οδηγός χρήσης

Αντίγραφα ασφαλείας και επαναφορά Οδηγίες χρήσης

Computer Setup. Οδηγός χρήσης

Ασύρµατη λειτουργία (µόνο σε επιλεγµένα µοντέλα)

Εξωτερικές κάρτες µέσων

Συσκευές κατάδειξης και πληκτρολόγιο Οδηγός χρήσης

Συσκευές κατάδειξης και πληκτρολόγιο Οδηγός χρήσης

Εξωτερικές συσκευές Οδηγός χρήσης

Συσκευές δείκτη και πληκτρολόγιο Οδηγός χρήσης

Συσκευές δείκτη και πληκτρολόγιο Οδηγός χρήσης

MultiBoot. Οδηγός χρήσης

Συσκευές κατάδειξης και πληκτρολόγιο Οδηγός χρήσης

TouchPad και πληκτρολόγιο

Συσκευές κατάδειξης και πληκτρολόγιο

Συσκευές δείκτη και πληκτρολόγιο Οδηγός χρήσης

TouchPad και πληκτρολόγιο

Συσκευές κατάδειξης και πληκτρολόγιο Οδηγός χρήσης

Συσκευές κατάδειξης και πληκτρολόγιο

Συσκευές κατάδειξης και πληκτρολόγιο Οδηγός χρήσης

Κάρτες εξωτερικών μέσων Οδηγός χρήσης

TouchPad και πληκτρολόγιο

Συσκευές κατάδειξης και πληκτρολόγιο Οδηγός χρήσης

Εξωτερικές συσκευές Οδηγός χρήσης

TouchPad και πληκτρολόγιο

Κάρτες εξωτερικών µέσων

Συσκευές κατάδειξης και πληκτρολόγιο Οδηγός χρήσης

Εξωτερικές συσκευές Οδηγός χρήσης

Κάρτες εξωτερικών μέσων Οδηγός χρήσης

Κάρτες εξωτερικών µέσων

TouchPad και πληκτρολόγιο

Συσκευές κατάδειξης και πληκτρολόγιο Οδηγός χρήσης

Συσκευές κατάδειξης και πληκτρολόγιο Οδηγός χρήσης

Συσκευές κατάδειξης και πληκτρολόγιο Οδηγός χρήσης

ΕΓΧΕΙΡΙΔΙΟ ΧΡΗΣΗΣ ΚΑΙ ΔΙΑΧΕΙΡΙΣΗΣ ΨΗΦΙΑΚΩΝ ΠΙΣΤΟΠΟΙΗΤΙΚΩΝ

Πολυµέσα Οδηγός χρήσης

Ενηµερώσεις λογισµικού Οδηγός χρήσης

Κάρτες εξωτερικών µέσων Οδηγός χρήσης

TouchPad και πληκτρολόγιο

Συσκευές δείκτη και πληκτρολόγιο Οδηγός χρήσης

Συσκευές κατάδειξης και πληκτρολόγιο Οδηγός χρήσης

Κάρτες εξωτερικών µέσων

Συσκευές κατάδειξης και πληκτρολόγιο Οδηγός χρήσης

Συσκευές δείκτη και πληκτρολόγιο Οδηγός χρήσης

Συσκευές κατάδειξης και πληκτρολόγιο Οδηγός χρήσης

Πολυµέσα. Οδηγός χρήσης

Transcript:

HP ProtectTools Οδηγός χρήσης

Copyright 2008 Hewlett-Packard Development Company, L.P. Οι ονοµασίες Microsoft και Windows είναι σήµατα κατατεθέντα της Microsoft Corporation στις Η.Π.Α. Η ονοµασία Bluetooth είναι εµπορικό σήµα που ανήκει στον κάτοχο αυτού και χρησιµοποιείται από την Hewlett-Packard Company κατόπιν άδειας. Η ονοµασία Java είναι εµπορικό σήµα της Sun Microsystems, Inc. στις Η.Π.Α. Το λογότυπο SD είναι εµπορικό σήµα που ανήκει στον κάτοχό του. Οι πληροφορίες στο παρόν έγγραφο µπορεί να αλλάξουν χωρίς προειδοποίηση. Οι µοναδικές εγγυήσεις για προϊόντα και υπηρεσίες της HP είναι αυτές που ορίζονται στις ρητές δηλώσεις εγγύησης που συνοδεύουν αυτά τα προϊόντα και αυτές τις υπηρεσίες. Τίποτα από όσα αναφέρονται στο παρόν δεν πρέπει να εκληφθεί ως πρόσθετη εγγύηση. Η HP δεν θα φέρει ευθύνη για τεχνικά ή λεκτικά σφάλµατα ή παραλείψεις που περιλαµβάνονται στο παρόν. Πρώτη έκδοση: Ιούνιος 2008 Κωδικός εγγράφου: 481201-151

Πίνακας περιεχοµένων 1 Εισαγωγή στην ασφάλεια υνατότητες του HP ProtectTools... 2 Πρόσβαση στο HP ProtectTools Security... 4 Επίτευξη βασικών στόχων ασφάλειας... 6 Προστασία από προσχεδιασµένη κλοπή... 6 Περιορισµός πρόσβασης σε ευαίσθητα δεδοµένα... 6 Αποτροπή πρόσβασης µη εξουσιοδοτηµένων χρηστών από εσωτερικές ή εξωτερικές τοποθεσίες... 7 ηµιουργία ισχυρών πολιτικών κωδικών πρόσβασης... 7 Συµπληρωµατικά στοιχεία ασφάλειας... 9 Ορισµός ρόλων ασφαλείας... 9 ιαχείριση κωδικών πρόσβασης για HP ProtectTools... 9 ηµιουργία ασφαλούς κωδικού πρόσβασης... 11 ηµιουργία αντιγράφων ασφαλείας και επαναφορά διαπιστευτηρίων του HP ProtectTools... 11 ηµιουργία αντιγράφων ασφαλείας διαπιστευτηρίων και ρυθµίσεων... 12 2 Credential Manager for HP ProtectTools ιαδικασίες ρύθµισης... 14 Σύνδεση στο Credential Manager... 14 Χρήση του οδηγού σύνδεσης του Credential Manager... 14 Καταχώριση διαπιστευτηρίων... 14 Καταχώριση δακτυλικών αποτυπωµάτων... 14 Ρύθµιση της συσκευής ανάγνωσης δακτυλικών αποτυπωµάτων... 15 Χρήση του δακτυλικού αποτυπώµατος που έχετε καταχωρίσει για σύνδεση στα Windows... 15 Καταχώριση έξυπνης κάρτας ή Token... 15 Καταχώριση άλλων διαπιστευτηρίων... 16 Γενικές εργασίες... 17 ηµιουργία εικονικού token... 17 Αλλαγή του κωδικού σύνδεσης στα Windows... 17 Αλλαγή PIN ενός token... 18 Κλείδωµα του υπολογιστή (σταθµός εργασίας)... 19 Χρήση του κωδικού σύνδεσης στα Windows... 19 Σύνδεση στα Windows µε το Credential Manager... 19 Χρήση της λειτουργίας Single Sign On... 20 Καταχώριση νέας εφαρµογής... 20 Χρήση της αυτόµατης καταχώρισης... 20 iii

Χρήση µη αυτόµατης καταχώρισης (µε µεταφορά και απόθεση)... 21 ιαχείριση εφαρµογών και διαπιστευτηρίων... 21 Τροποποίηση ιδιοτήτων εφαρµογής... 21 Κατάργηση µιας εφαρµογής από το Single Sign On... 22 Εξαγωγή εφαρµογής... 22 Εισαγωγή εφαρµογής... 22 Τροποποίηση διαπιστευτηρίων... 23 Χρήση προστασίας εφαρµογών... 23 Περιορισµός πρόσβασης σε εφαρµογή... 24 Κατάργηση προστασίας από εφαρµογή... 24 Αλλαγή ρυθµίσεων περιορισµού για προστατευόµενη εφαρµογή... 24 Εργασίες για προχωρηµένους (µόνο για διαχειριστές)... 26 Προσδιορισµός του τρόπου σύνδεσης χρηστών και διαχειριστών... 26 ιαµόρφωση προσαρµοσµένων απαιτήσεων ελέγχου ταυτότητας... 27 ιαµόρφωση ιδιοτήτων των διαπιστευτηρίων... 27 ιαµόρφωση ρυθµίσεων του Credential Manager... 28 Παράδειγµα 1 Χρήση της σελίδας Advanced Settings (Ρυθµίσεις για προχωρηµένους) ώστε να επιτρέπεται η σύνδεση στα Windows από το Credential Manager... 28 Παράδειγµα 2 Χρήση της σελίδας Advanced Settings (Ρυθµίσεις για προχωρηµένους) για να απαιτείται επαλήθευση των στοιχείων χρήστη πριν από σύνδεση Single Sign On... 30 3 Drive Encryption for HP ProtectTools (µόνο σε επιλεγµένα µοντέλα) ιαδικασίες εγκατάστασης... 32 Άνοιγµα του Drive Encryption... 32 Γενικές εργασίες... 33 Ενεργοποίηση του Drive Encryption... 33 Απενεργοποίηση του Drive Encryption... 33 Σύνδεση µετά από την ενεργοποίηση του Drive Encryption... 33 Εργασίες για προχωρηµένους... 34 ιαχείριση του Drive Encryption (εργασία διαχειριστή)... 34 Ενεργοποίηση κωδικού πρόσβασης µε προστασία TPM (µόνο σε επιλεγµένα µοντέλα)... 34 Κρυπτογράφηση αποκρυπτογράφηση µεµονωµένων σκληρών δίσκων... 34 ηµιουργία αντιγράφων ασφαλείας και επαναφορά (εργασία διαχειριστή)... 34 ηµιουργία κλειδιών αντιγράφων ασφαλείας... 35 Εγγραφή για ηλεκτρονική επαναφορά... 35 ιαχείριση υπάρχοντα λογαριασµού ηλεκτρονικής επαναφοράς... 36 Πραγµατοποίηση επαναφοράς... 37 4 Privacy Manager for HP ProtectTools (µόνο σε επιλεγµένα µοντέλα) Άνοιγµα του Privacy Manager... 40 ιαδικασίες εγκατάστασης... 41 ιαχείριση πιστοποιητικών του Privacy Manager... 41 Αίτηση και εγκατάσταση πιστοποιητικού του Privacy Manager... 41 Αίτηση πιστοποιητικού του Privacy Manager... 41 Εγκατάσταση πιστοποιητικού του Privacy Manager... 41 Προβολή λεπτοµερειών πιστοποιητικού του Privacy Manager... 42 Ανανέωση πιστοποιητικού του Privacy Manager... 42 iv

Ρύθµιση προεπιλεγµένου πιστοποιητικού του Privacy Manager... 42 ιαγραφή πιστοποιητικού του Privacy Manager... 43 Επαναφορά πιστοποιητικού του Privacy Manager... 43 Ακύρωση του πιστοποιητικού του Privacy Manager... 44 ιαχείριση αξιόπιστων επαφών... 44 Προσθήκη αξιόπιστων επαφών... 44 Προσθήκη αξιόπιστης επαφής... 45 Προσθήκη αξιόπιστων επαφών µε το βιβλίο διευθύνσεων του Microsoft Outlook... 45 Προβολή λεπτοµερειών αξιόπιστων επαφών... 46 ιαγραφή αξιόπιστης επαφής... 46 Έλεγχος κατάστασης ανάκλησης αξιόπιστης επαφής... 46 Γενικές εργασίες... 48 Χρήση του Privacy Manager στο Microsoft Office... 48 Χρήση του Privacy Manager στο Microsoft Outlook... 51 Χρήση του Privacy Manager στο Windows Live Messenger... 53 Εργασίες για προχωρηµένους... 58 Μετεγκατάσταση πιστοποιητικών του Privacy Manager και αξιόπιστων επαφών σε διαφορετικό υπολογιστή... 58 Εξαγωγή πιστοποιητικών του Privacy Manager και αξιόπιστων επαφών... 58 Εισαγωγή πιστοποιητικών του Privacy Manager και αξιόπιστων επαφών... 58 5 File Sanitizer for HP ProtectTools ιαδικασίες εγκατάστασης... 60 Άνοιγµα του File Sanitizer... 60 Ρύθµιση προγραµµατισµού µόνιµης διαγραφής... 60 Ρύθµιση προγραµµατισµού εκκαθάρισης ελεύθερου χώρου... 61 Επιλογή ή δηµιουργία προφίλ µόνιµης διαγραφής... 61 Επιλογή προκαθορισµένου προφίλ µόνιµης διαγραφής... 61 Προσαρµογή προφίλ µόνιµης διαγραφής... 61 Προσαρµογή προφίλ απλής διαγραφής... 62 Ρύθµιση προγραµµατισµού µόνιµης διαγραφής... 63 Ρύθµιση προγραµµατισµού εκκαθάρισης ελεύθερου χώρου... 64 Επιλογή ή δηµιουργία προφίλ µόνιµης διαγραφής... 64 Επιλογή προκαθορισµένου προφίλ µόνιµης διαγραφής... 64 Προσαρµογή προφίλ µόνιµης διαγραφής... 65 Προσαρµογή προφίλ απλής διαγραφής... 66 Γενικές εργασίες... 67 Χρήση συνδυασµού πλήκτρων για έναρξη της µόνιµης διαγραφής... 67 Χρήση του εικονιδίου του File Sanitizer... 67 Μη αυτόµατη µόνιµη διαγραφή ενός πόρου... 67 Μη αυτόµατη µόνιµη διαγραφή όλων των επιλεγµένων στοιχείων... 68 Μη αυτόµατη ενεργοποίηση της εκκαθάρισης ελεύθερου χώρου... 68 Ματαίωση λειτουργίας µόνιµης διαγραφής ή εκκαθάρισης ελεύθερου χώρου... 69 Προβολή των αρχείων καταγραφής... 69 6 BIOS Configuration for HP ProtectTools Γενικές εργασίες... 71 Πρόσβαση στο BIOS Configuration... 71 Προβολή ή αλλαγή ρυθµίσεων... 72 v

Προβολή πληροφοριών συστήµατος... 73 Εργασίες για προχωρηµένους... 74 Ρύθµιση των επιλογών ασφάλειας... 74 Ρύθµιση διαµόρφωσης του συστήµατος... 76 7 Embedded Security for HP ProtectTools (µόνο σε επιλεγµένα µοντέλα) ιαδικασίες ρύθµισης... 83 Ενεργοποίηση του ενσωµατωµένου κυκλώµατος ασφαλείας... 83 Προετοιµασία του ενσωµατωµένου κυκλώµατος ασφαλείας... 84 Ρύθµιση του βασικού λογαριασµού χρήστη... 85 Γενικές εργασίες... 86 Χρήση της προσωπικής ασφαλούς µονάδας... 86 Κρυπτογράφηση αρχείων και φακέλων... 86 Αποστολή και λήψη κρυπτογραφηµένου e-mail... 86 Αλλαγή του κωδικού βασικού κλειδιού χρήστη... 87 Εργασίες για προχωρηµένους... 88 ηµιουργία αντιγράφων ασφαλείας και επαναφορά... 88 ηµιουργία αντιγράφου ασφαλείας... 88 Επαναφορά δεδοµένων πιστοποίησης από το αντίγραφο ασφαλείας... 88 Αλλαγή του κωδικού κατόχου... 89 Αλλαγή κωδικού χρήστη... 89 Ενεργοποίηση και απενεργοποίηση του Embedded Security... 89 Μόνιµη απενεργοποίηση ενσωµατωµένης ασφάλειας... 89 Ενεργοποίηση ενσωµατωµένης ασφάλειας µετά από µόνιµη απενεργοποίηση... 90 Μεταφορά κλειδιών µε τον οδηγό Migration Wizard... 91 8 Device Access Manager for HP ProtectTools (µόνο σε επιλεγµένα µοντέλα) Έναρξη υπηρεσίας στο παρασκήνιο... 93 Απλή διαµόρφωση... 94 ιαµόρφωση τάξης συσκευής (για προχωρηµένους)... 95 Προσθήκη χρήστη ή οµάδας... 95 Κατάργηση χρήστη ή οµάδας... 95 Άρνηση πρόσβασης σε χρήστη ή οµάδα... 95 Πρόσβαση σε µια τάξη συσκευών για χρήστη οµάδας... 96 Πρόσβαση σε συγκεκριµένη συσκευή για χρήστη οµάδας... 96 9 Αντιµετώπιση προβληµάτων Credential Manager for HP ProtectTools... 98 Embedded Security for HP ProtectTools (µόνο σε επιλεγµένα µοντέλα)... 101 Device Access Manager for HP ProtectTools... 108 ιάφορα... 109 Γλωσσάρι... 113 Ευρετήριο... 118 vi

1 Εισαγωγή στην ασφάλεια Το λογισµικό του προγράµµατος HP ProtectTools Security Manager παρέχει λειτουργίες ασφαλείας που εµποδίζουν την πρόσβαση στον υπολογιστή, σε δίκτυα και σε σηµαντικά δεδοµένα από µη εξουσιοδοτηµένους χρήστες. Η εξελιγµένη λειτουργία ασφαλείας παρέχεται από τα εξής στοιχεία λογισµικού: Credential Manager for HP ProtectTools Drive Encryption for HP ProtectTools (µόνο σε επιλεγµένα µοντέλα) Privacy Manager for HP ProtectTools (µόνο σε επιλεγµένα µοντέλα) File Sanitizer for HP ProtectTools BIOS Configuration for HP ProtectTools Embedded Security for HP ProtectTools (µόνο σε επιλεγµένα µοντέλα) Device Access Manager for HP ProtectTools (µόνο σε επιλεγµένα µοντέλα) Τα στοιχεία λογισµικού που είναι διαθέσιµα για το δικό σας υπολογιστή ενδέχεται να διαφέρουν ανάλογα µε το µοντέλο. Για παράδειγµα, το Embedded Security for HP ProtectTools είναι διαθέσιµο µόνο για υπολογιστές όπου έχει εγκατασταθεί το ενσωµατωµένο κύκλωµα ασφαλείας Trusted Platform Module (TPM). Τα στοιχεία του λογισµικού HP ProtectTools µπορεί να είναι προεγκατεστηµένα, προφορτωµένα ή διαθέσιµα για λήψη από την τοποθεσία της HP στο web. Για περισσότερες πληροφορίες, επισκεφθείτε τη διεύθυνση http://www.hp.com. ΣΗΜΕΙΩΣΗ Οι οδηγίες στον παρόντα οδηγό χρήσης έχουν συνταχθεί µε την προϋπόθεση ότι έχετε ήδη εγκαταστήσει τα ισχύοντα στοιχεία λογισµικού του HP ProtectTools. 1

υνατότητες του HP ProtectTools Στον ακόλουθο πίνακα αναφέρονται αναλυτικά οι βασικές δυνατότητες των στοιχείων του HP ProtectTools: Στοιχείο Βασικές δυνατότητες Credential Manager for HP ProtectTools Το Credential Manager λειτουργεί ως χώρος φύλαξης των προσωπικών κωδικών πρόσβασης, βελτιώνοντας τη διαδικασία σύνδεσης µε τη λειτουργία Single Sign On, η οποία αποµνηµονεύει και εφαρµόζει τα διαπιστευτήρια χρήστη αυτόµατα. Η λειτουργία Single Sign On προσφέρει πρόσθετη προστασία απαιτώντας συνδυασµούς διαφορετικών τεχνολογιών ασφάλειας, όπως κάρτα Java και τεχνολογία βιοµετρικής, για τον έλεγχο ταυτότητας χρήστη. Η αποθήκευση κωδικών πρόσβασης προστατεύεται µε την κρυπτογράφηση λογισµικού και µπορεί να ενισχυθεί µε τη χρήση ενός ενσωµατωµένου ολοκληρωµένου κυκλώµατος ασφαλείας TPM ή/και έλεγχο ταυτότητας και συσκευή ασφαλείας, όπως οι κάρτες Java ή συσκευές βιοµετρικής ανάγνωσης. Drive Encryption for HP ProtectTools (µόνο σε επιλεγµένα µοντέλα) Το Drive Encryption παρέχει πλήρη κρυπτογράφηση όλων των τόµων του σκληρού δίσκου. Το Drive Encryption απαιτεί έλεγχο ταυτότητας προεκκίνησης για την αποκρυπτογράφηση και την πρόσβαση στα δεδοµένα. Privacy Manager for HP ProtectTools (µόνο σε επιλεγµένα µοντέλα) Το Privacy Manager χρησιµοποιεί προηγµένες τεχνικές σύνδεσης για την επαλήθευση της προέλευσης, της ακεραιότητας και της ασφάλειας της επικοινωνίας κατά τη χρήση ηλεκτρονικού ταχυδροµείου, εγγράφων του Microsoft Office ή ανταλλαγής άµεσων µηνυµάτων (IM). File Sanitizer for HP ProtectTools Το File Sanitizer σας δίνει τη δυνατότητα για ασφαλή µόνιµη διαγραφή (shred) ψηφιακών πόρων (ευαίσθητες πληροφορίες, όπως αρχεία εφαρµογών, περιεχόµενο ιστορικού ή περιεχόµενο web ή άλλα δεδοµένα απόρρητου χαρακτήρα) στον υπολογιστή σας και περιοδική εκκαθάριση (bleach) του σκληρού δίσκου. BIOS Configuration for HP ProtectTools Το BIOS Configuration παρέχει πρόσβαση στη διαχείριση κωδικών εκκίνησης χρήστη και διαχειριστή. Το BIOS Configuration προσφέρει µια εναλλακτική λύση στο βοηθητικό πρόγραµµα διαµόρφωσης προεκκίνησης BIOS, το οποίο είναι γνωστό ως Computer Setup. Το BIOS Configuration µε δυνατότητα αυτόµατης υποστήριξης DriveLock, το οποίο ενισχύεται µε το ενσωµατωµένο ολοκληρωµένο κύκλωµα ασφαλείας, βοηθάει στην προστασία του σκληρού δίσκου από µη εξουσιοδοτηµένη πρόσβαση, ακόµα και αν αφαιρεθεί από το σύστηµα, χωρίς να απαιτείται από το χρήστη να θυµάται επιπλέον κωδικούς πρόσβασης εκτός από τον κωδικό πρόσβασης χρήστη του ενσωµατωµένου ολοκληρωµένου κυκλώµατος ασφαλείας. 2 Κεφάλαιο 1 Εισαγωγή στην ασφάλεια

Στοιχείο Embedded Security for HP ProtectTools (µόνο σε επιλεγµένα µοντέλα) Βασικές δυνατότητες Το Embedded Security χρησιµοποιεί ενσωµατωµένο κύκλωµα ασφαλείας TPM (Trusted Platform Module) για την προστασία από την πρόσβαση µη εξουσιοδοτηµένων χρηστών σε ευαίσθητα δεδοµένα χρήστη ή διαπιστευτήρια που είναι αποθηκευµένα τοπικά σε έναν υπολογιστή. Το Embedded Security δίνει τη δυνατότητα για δηµιουργία PSD (Personal Secure Drive), το οποίο είναι χρήσιµο στην προστασία των πληροφοριών αρχείων και φακέλων του χρήστη. Το Embedded Security υποστηρίζει εφαρµογές τρίτων (όπως Microsoft Outlook και Internet Explorer) για προστατευµένες ψηφιακές λειτουργίες πιστοποίησης. Device Access Manager for HP ProtectTools (µόνο σε επιλεγµένα µοντέλα) Το Device Access Manager επιτρέπει στους διαχειριστές IT να ελέγχουν την πρόσβαση σε συσκευές µε βάση τα προφίλ χρήστη. Το Device Access Manager δεν επιτρέπει σε µη εξουσιοδοτηµένους χρήστες να αφαιρούν δεδοµένα µε τη χρήση εξωτερικών αποθηκευτικών µέσων ή να εισαγάγουν ιούς στο σύστηµα από εξωτερικά µέσα. Ο διαχειριστής µπορεί να απενεργοποιήσει την πρόσβαση σε συσκευές εγγραφής για συγκεκριµένα άτοµα ή οµάδες χρηστών. υνατότητες του HP ProtectTools 3

Πρόσβαση στο HP ProtectTools Security Για να αποκτήσετε πρόσβαση στο HP ProtectTools Security Manager από τον Πίνακα Ελέγχου των Windows : 1. Στα Windows Vista, κάντε κλικ στο κουµπί Έναρξη και µετά επιλέξτε HP ProtectTools Security Manager for Administrators. ή Στα Windows XP, κάντε κλικ στο κουµπί Έναρξη, επιλέξτε Όλα τα προγράµµατα και µετά κάντε κλικ στην επιλογή HP ProtectTools Security Manager. ΣΗΜΕΙΩΣΗ Αν δεν είστε διαχειριστής του HP ProtectTools, µπορείτε να εκτελέσετε το HP ProtectTools σε λειτουργία για χρήστες που δεν είναι διαχειριστές ώστε να δείτε πληροφορίες αλλά δεν µπορείτε να κάνετε αλλαγές. 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε HP ProtectTools και µετά Geting Started (Έναρξη χρήσης). 3. Κάντε κλικ στο κουµπί Security Manager Setup (Εγκατάσταση του Security Manager), το οποίο βρίσκεται κάτω από το εικονίδιο ασπίδας προστασίας του HP ProtectTools, για να ξεκινήσει το Security Manager Wizard (Οδηγός του Security Manager). Παρουσιάζεται η παρακάτω σελίδα: 4 Κεφάλαιο 1 Εισαγωγή στην ασφάλεια

Ο οδηγός καθοδηγεί τους διαχειριστές του λειτουργικού συστήµατος των Windows στη διαµόρφωση των επιπέδων ασφαλείας και των µεθόδων σύνδεσης ασφαλείας που χρησιµοποιούνται σε ένα περιβάλλον προεκκίνησης, στο Credential Manager και στο Drive Encryption. Επίσης, οι χρήστες χρησιµοποιούν τον οδηγό εγκατάστασης για τη διαµόρφωση των µεθόδων σύνδεσης ασφαλείας. ΣΗΜΕΙΩΣΗ Για να έχετε πρόσβαση σε κάθε στοιχείο του HP ProtectTools ώστε να ρυθµίσετε περισσότερες δυναµικές λειτουργίες, κάντε κλικ στο εικονίδιο του στοιχείου. ΣΗΜΕΙΩΣΗ Αφού διαµορφώσετε το Credential Manager, µπορείτε επίσης να ανοίξετε το HP ProtectTools εάν έχετε συνδεθεί µε το Credential Manager απευθείας µέσω της οθόνης σύνδεσης των Windows. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Σύνδεση στα Windows µε το Credential Manager στη σελίδα 19. Πρόσβαση στο HP ProtectTools Security 5

Επίτευξη βασικών στόχων ασφάλειας Τα στοιχεία του HP ProtectTools µπορούν συνεργαστούν για να παρέχουν λύσεις για διάφορα προβλήµατα ασφάλειας, όπου συµπεριλαµβάνονται οι ακόλουθοι στόχοι ασφάλειας: Προστασία από προσχεδιασµένη κλοπή Περιορισµός πρόσβασης σε ευαίσθητα δεδοµένα Αποτροπή πρόσβασης µη εξουσιοδοτηµένων χρηστών από εσωτερικές ή εξωτερικές τοποθεσίες ηµιουργία ισχυρών πολιτικών κωδικών πρόσβασης Αντιµετώπιση ρυθµιστικών εντολών ασφαλείας Προστασία από προσχεδιασµένη κλοπή Ένα παράδειγµα τέτοιου είδους περιστατικού θα ήταν η προσχεδιασµένη κλοπή ενός υπολογιστή που περιλαµβάνει εµπιστευτικά δεδοµένα και πληροφορίες πελατών σε ένα σηµείο ελέγχου ασφαλείας ενός αεροδροµίου. Τα ακόλουθα χαρακτηριστικά βοηθούν για την προστασία έναντι σε προσχεδιασµένη κλοπή: Η λειτουργία ελέγχου ταυτότητας πριν από την εκκίνηση, εφόσον έχει ενεργοποιηθεί, βοηθά ώστε να αποτρέπεται η πρόσβαση στο λειτουργικό σύστηµα. είτε τις ακόλουθες διαδικασίες: Credential Manager Embedded Security Drive Encryption Το DriveLock βοηθάει να διασφαλιστεί ότι η πρόσβαση στα δεδοµένα δεν θα είναι δυνατή ακόµα και αν ο σκληρός δίσκος αφαιρεθεί και τοποθετηθεί σε σύστηµα χωρίς ασφάλεια. Η λειτουργία Personal Secure Drive, που παρέχεται από το Embedded Security for HP ProtectTools, κρυπτογραφεί τα ευαίσθητα δεδοµένα προκειµένου να εξασφαλίσει ότι η πρόσβαση σε αυτά δεν είναι δυνατή χωρίς έλεγχο ταυτότητας. είτε τις ακόλουθες διαδικασίες: Embedded Security ιαδικασίες ρύθµισης στη σελίδα 83 Χρήση της προσωπικής ασφαλούς µονάδας στη σελίδα 86 Περιορισµός πρόσβασης σε ευαίσθητα δεδοµένα Έστω ότι ένας συµβασιούχος ελεγκτής λογιστής εργάζεται στο χώρο σας και του έχει δοθεί πρόσβαση µέσω υπολογιστή προκειµένου να ελέγξει ευαίσθητα οικονοµικά δεδοµένα. εν θα θέλατε ο ελεγκτής να είναι σε θέση να εκτυπώσει τα αρχεία ή να τα αποθηκεύσει σε µια εγγράψιµη συσκευή, όπως ένα CD. Τα ακόλουθα χαρακτηριστικά βοηθούν για τον περιορισµό της πρόσβασης σε δεδοµένα: To Device Access Manager for HP ProtectTools επιτρέπει στους διαχειριστές IT να περιορίζουν την πρόσβαση σε συσκευές εγγραφής, ώστε να µην είναι δυνατή η εκτύπωση ή η αντιγραφή ευαίσθητων πληροφοριών από το σκληρό δίσκο σε αφαιρούµενα µέσα. Ανατρέξτε στην ενότητα ιαµόρφωση τάξης συσκευής (για προχωρηµένους) στη σελίδα 95. Το DriveLock βοηθάει να διασφαλιστεί ότι η πρόσβαση στα δεδοµένα δεν θα είναι δυνατή ακόµα και αν ο σκληρός δίσκος αφαιρεθεί και τοποθετηθεί σε σύστηµα χωρίς ασφάλεια. 6 Κεφάλαιο 1 Εισαγωγή στην ασφάλεια

Αποτροπή πρόσβασης µη εξουσιοδοτηµένων χρηστών από εσωτερικές ή εξωτερικές τοποθεσίες Η µη εξουσιοδοτηµένη πρόσβαση σε υπολογιστή επιχείρησης χωρίς ασφάλεια αποτελεί πολύ αισθητό κίνδυνο για τους εταιρικούς πόρους δικτύου, όπως πληροφορίες από οικονοµικές υπηρεσίες, ένα στέλεχος ή µια οµάδα έρευνας & ανάπτυξης, καθώς και για ατοµικές πληροφορίες όπως τα αρχεία ασθενών ή προσωπικά αρχεία οικονοµικών στοιχείων. Οι παρακάτω λειτουργίες βοηθούν στην αποτροπή µη εξουσιοδοτηµένης πρόσβασης: Η λειτουργία ελέγχου ταυτότητας πριν από την εκκίνηση, εφόσον έχει ενεργοποιηθεί, βοηθά ώστε να αποτρέπεται η πρόσβαση στο λειτουργικό σύστηµα. είτε τις ακόλουθες διαδικασίες: Credential Manager Embedded Security Drive Encryption Το Embedded Security for HP ProtectTools βοηθά στην προστασία ευαίσθητων δεδοµένων χρήστη ή διαπιστευτηρίων που έχουν αποθηκευθεί τοπικά σε έναν υπολογιστή, ακολουθώντας τις παρακάτω διαδικασίες: Embedded Security ιαδικασίες ρύθµισης στη σελίδα 83 Χρήση της προσωπικής ασφαλούς µονάδας στη σελίδα 86 Ακολουθώντας τις παρακάτω διαδικασίες, το Credential Manager for HP ProtectTools βοηθά να εξασφαλιστεί ότι οι µη εξουσιοδοτηµένοι χρήστες δεν θα είναι δυνατόν να αποκτούν κωδικούς πρόσβασης ή πρόσβαση σε εφαρµογές που προστατεύονται µε κωδικό πρόσβασης: Credential Manager ιαδικασίες ρύθµισης στη σελίδα 14 Χρήση της λειτουργίας Single Sign On στη σελίδα 20 To Device Access Manager for HP ProtectTools επιτρέπει στους διαχειριστές IT να περιορίζουν την πρόσβαση σε συσκευές εγγραφής, ώστε να µην είναι δυνατή η αντιγραφή ευαίσθητων πληροφοριών από το σκληρό δίσκο. Ανατρέξτε στην ενότητα Απλή διαµόρφωση στη σελίδα 94. Η λειτουργία Personal Secure Drive κρυπτογραφεί τα ευαίσθητα δεδοµένα προκειµένου να εξασφαλίσει ότι δεν είναι δυνατή η πρόσβαση σε αυτά χωρίς έλεγχο ταυτότητας µε χρήση των ακόλουθων διαδικασιών: Embedded Security ιαδικασίες ρύθµισης στη σελίδα 83 Χρήση της προσωπικής ασφαλούς µονάδας στη σελίδα 86 ηµιουργία ισχυρών πολιτικών κωδικών πρόσβασης Σε περίπτωση που ισχύσει κάποια εντολή που απαιτεί τη χρήση ισχυρής πολιτικής κωδικών πρόσβασης για µια σειρά εφαρµογών µε βάση το web και βάσεις δεδοµένων, το Credential Manager for HP ProtectTools παρέχει ένα προστατευόµενο αρχείο φύλαξης κωδικών πρόσβασης και την άνεση που προσφέρει η λειτουργία Single Sign On µε τις ακόλουθες διαδικασίες: Credential Manager ιαδικασίες ρύθµισης στη σελίδα 14 Χρήση της λειτουργίας Single Sign On στη σελίδα 20 Επίτευξη βασικών στόχων ασφάλειας 7

Για να παρέχει πιο ισχυρή ασφάλεια, στη συνέχεια, το Embedded Security for HP ProtectTools προστατεύει αυτό το αρχείο φύλαξης ονοµάτων χρήστη και κωδικών πρόσβασης. Αυτό επιτρέπει στους χρήστες να διατηρούν πολλούς ισχυρούς κωδικούς πρόσβασης χωρίς να πρέπει να τους γράφουν ή να προσπαθούν να τους θυµούνται. είτε Embedded Security ιαδικασίες ρύθµισης στη σελίδα 83 8 Κεφάλαιο 1 Εισαγωγή στην ασφάλεια

Συµπληρωµατικά στοιχεία ασφάλειας Ορισµός ρόλων ασφαλείας Στη διαχείριση της ασφάλειας του υπολογιστή (ειδικά όταν πρόκειται για µεγάλους οργανισµούς), ο διαµοιρασµός των ευθυνών και των δικαιωµάτων ανάµεσα σε διαφορετικούς τύπους διαχειριστών και χρηστών αποτελεί ουσιώδη πρακτική. ΣΗΜΕΙΩΣΗ Όταν πρόκειται για µικρό οργανισµό ή για προσωπική χρήση, αυτοί οι ρόλοι ενδέχεται να ανήκουν στο ίδιο άτοµο. Για το HP ProtectTools, τα καθήκοντα και τα προνόµια ασφαλείας µπορούν να διανεµηθούν στους ακόλουθους ρόλους: Security officer (Υπεύθυνος ασφαλείας) Ορίζει το επίπεδο ασφάλειας για την εταιρεία ή το δίκτυο και καθορίζει ποιες λειτουργίες ασφαλείας θα αναπτύξει, όπως για παράδειγµα κάρτες Java, βιοµετρικές συσκευές ανάγνωσης ή USB token. ΣΗΜΕΙΩΣΗ Πολλές από τις λειτουργίες του HP ProtectTools είναι δυνατό να προσαρµοστούν από τον υπεύθυνο ασφαλείας σε συνεργασία µε την HP. Για περισσότερες πληροφορίες, επισκεφθείτε την τοποθεσία web της ΗΡ στη διεύθυνση http://www.hp.com. IT administrator ( ιαχειριστής ΙΤ) Εφαρµόζει και διαχειρίζεται τα χαρακτηριστικά ασφαλείας που έχουν οριστεί από τον υπεύθυνο ασφαλείας. Μπορεί επίσης να ενεργοποιήσει και να απενεργοποιήσει ορισµένα χαρακτηριστικά. Εάν, για παράδειγµα, ο υπεύθυνος ασφαλείας έχει αποφασίσει να χρησιµοποιήσει κάρτες Java, ο διαχειριστής IT µπορεί να ενεργοποιήσει τη λειτουργία ασφαλείας του BIOS της κάρτας Java. User (Χρήστης) Χρησιµοποιεί τα χαρακτηριστικά ασφαλείας. Εάν, για παράδειγµα, ο υπεύθυνος ασφαλείας και ο διαχειριστής IT έχουν ενεργοποιήσει κάρτες Java για το σύστηµα, ο χρήστης µπορεί να ορίσει το PIN της κάρτας Java και να χρησιµοποιήσει την κάρτα για έλεγχο ταυτότητας. ιαχείριση κωδικών πρόσβασης για HP ProtectTools Τα περισσότερα χαρακτηριστικά του HP ProtectTools Security Manager είναι ασφαλισµένα µε κωδικούς ασφαλείας. Ο παρακάτω πίνακας παραθέτει τους συχνότερα χρησιµοποιηµένους κωδικούς, τα στοιχεία του λογισµικού στα οποία έχει οριστεί κωδικός και τη λειτουργία του κάθε κωδικού. Οι κωδικοί πρόσβασης που έχουν οριστεί και χρησιµοποιούνται µόνο από τους διαχειριστές IT περιλαµβάνονται σε αυτόν τον πίνακα επίσης. Όλοι οι υπόλοιποι κωδικοί ενδέχεται να έχουν οριστεί από χρήστες ή διαχειριστές. Κωδικός πρόσβασης HP ProtectTools Ορισµένος στο παρόν στοιχείο του HP ProtectTools Λειτουργία Κωδικός σύνδεσης στο Credential Manager Credential Manager Αυτός ο κωδικός σύνδεσης προσφέρει 2 επιλογές: Μπορεί να χρησιµοποιηθεί σε ξεχωριστή σύνδεση για πρόσβαση στο Credential Manager αφού έχετε συνδεθεί στα Windows. Μπορεί να χρησιµοποιηθεί αντί της διαδικασίας σύνδεσης των Windows επιτρέποντας παράλληλα πρόσβαση Συµπληρωµατικά στοιχεία ασφάλειας 9

Κωδικός πρόσβασης HP ProtectTools Κωδικός ανάκτησης αρχείου για Credential Manager Κωδικός πρόσβασης βασικού χρήστη ΣΗΜΕΙΩΣΗ Γνωστός και ως: κωδικός ενσωµατωµένης ασφάλειας Κωδικός Token επείγουσας ανάκτησης ΣΗΜΕΙΩΣΗ Γνωστός και ως: Κωδικός Token επείγουσας ανάκτησης Κωδικός κατόχου Ορισµένος στο παρόν στοιχείο του HP ProtectTools Credential Manager, από διαχειριστή IT Embedded Security Embedded Security, από διαχειριστή IT Embedded Security, από διαχειριστή IT Λειτουργία και στα Windows και στο Credential Manager. Εµποδίζει την πρόσβαση στο αρχείο ανάκτησης Credential Manager. Χρησιµοποιείται για πρόσβαση στα χαρακτηριστικά του Embedded Security, όπως για παράδειγµα ασφαλές e-mail και κρυπτογράφηση αρχείων και φακέλων. Όταν χρησιµοποιείται για έλεγχο ταυτότητας κατά την εκκίνηση εµποδίζει επίσης την πρόσβαση στα περιεχόµενα του υπολογιστή όταν γίνεται ενεργοποίηση, επανεκκίνηση ή επαναφορά από τη λειτουργία αδρανοποίησης του υπολογιστή. Εµποδίζει την πρόσβαση στο Token επείγουσας ανάκτησης, το οποίο είναι αντίγραφο ασφαλείας για το ενσωµατωµένο κύκλωµα ασφαλείας. Προστατεύει το σύστηµα και το ενσωµατωµένο κύκλωµα ασφαλείας ΤΡΜ από την πρόσβαση µη εξουσιοδοτηµένων χρηστών σε οποιαδήποτε λειτουργία του προγράµµατος Embedded Security του κατόχου. Κωδικός ΡΙΝ κάρτας Java Java Card Security Εµποδίζει την πρόσβαση στο περιεχόµενο της κάρτας Java και πραγµατοποιεί έλεγχο ταυτότητας των χρηστών της κάρτας Java. Όταν χρησιµοποιείται για έλεγχο ταυτότητας κατά την εκκίνηση, το ΡΙΝ της κάρτας Java εµποδίζει επίσης την πρόσβαση στο βοηθητικό πρόγραµµα Computer Setup και στα περιεχόµενα του υπολογιστή. Πραγµατοποιεί έλεγχο ταυτότητας των χρηστών του Drive Encryption, εάν είναι επιλεγµένο το token της κάρτας Java. Κωδικός πρόσβασης του Computer Setup ΣΗΜΕΙΩΣΗ Γνωστός επίσης και ως BIOS του διαχειριστή, f10 Setup (Κωδικός ρύθµισης) ή Security Setup password (Κωδικός ρύθµισης ασφαλείας) Power-on password (Κωδικός εκκίνησης) Kωδικός σύνδεσης Windows BIOS Configuration, από διαχειριστή IT BIOS Configuration Πίνακας Ελέγχου των Windows Εµποδίζει την πρόσβαση στο βοηθητικό πρόγραµµα Computer Setup. Προστατεύει την πρόσβαση στο περιεχόµενο του υπολογιστή όταν ο υπολογιστής είναι ενεργοποιηµένος, όταν επανενεργοποιείται ή όταν γίνει επαναφορά από τη λειτουργία αδρανοποίησης. Μπορεί να χρησιµοποιηθεί για µη αυτόµατη σύνδεση ή να αποθηκευτεί σε κάρτα Java. 10 Κεφάλαιο 1 Εισαγωγή στην ασφάλεια

ηµιουργία ασφαλούς κωδικού πρόσβασης Πριν δηµιουργήσετε κωδικούς πρόσβασης, πρέπει πρώτα να ακολουθήσετε όλες τις διευκρινίσεις που δίνονται από το πρόγραµµα. Γενικότερα, ωστόσο, έχετε πάντα υπόψη σας τις ακόλουθες οδηγίες που θα σας βοηθήσουν να δηµιουργήσετε ασφαλείς κωδικούς πρόσβασης και να µειώσετε τις πιθανότητες προσβολής τους: Χρησιµοποιήστε κωδικούς µε περισσότερους από 6 χαρακτήρες και κατά προτίµηση περισσότερους από 8 χαρακτήρες. Συνδυάστε πεζά και κεφαλαία στη σύνθεση του κωδικού σας. Όποτε είναι δυνατόν, συνδυάστε αλφαριθµητικούς χαρακτήρες και περιλάβετε ειδικούς χαρακτήρες και σηµεία στίξης. Σε µια λέξη κλειδί αντικαταστήστε τα γράµµατα µε ειδικούς χαρακτήρες ή αριθµούς. Μπορείτε, για παράδειγµα να χρησιµοποιήσετε τον αριθµό 1 αντί για τα γράµµατα Ι ή L. Συνδυάστε λέξεις από 2 ή περισσότερες γλώσσες. Τοποθετήστε ειδικούς χαρακτήρες ή αριθµούς στο µέσο µιας λέξης ή φράσης, για παράδειγµα, "Μαρία2-Γατα45". Αποφεύγετε να χρησιµοποιείτε ως κωδικούς πρόσβασης λέξεις που περιλαµβάνονται σε λεξικά. Αποφεύγετε να χρησιµοποιείτε το όνοµά σας ή οποιαδήποτε άλλη προσωπική πληροφορία, όπως την ηµεροµηνία γέννησής σας, το όνοµα του κατοικίδιού σας ή το πατρικό όνοµα της µητέρας σας, ακόµα και εάν τα γράψετε ανάποδα. Αλλάζετε τακτικά κωδικούς πρόσβασης. Μπορείτε να αλλάξετε µόνο λίγους χαρακτήρες που να αυξάνονται. Εάν καταγράψετε κάπου τον κωδικό πρόσβασης, µην τον φυλάξετε σε σηµείο που είναι εύκολα ορατό και κοντά στον υπολογιστή. Αποφεύγετε να φυλάτε τον κωδικό πρόσβασης σε κάποιο αρχείο, όπως e-mail, στον υπολογιστή. Αποφεύγετε να µοιράζεστε λογαριασµούς µε άλλους και να αποκαλύπτετε τον κωδικό πρόσβασης σας. ηµιουργία αντιγράφων ασφαλείας και επαναφορά διαπιστευτηρίων του HP ProtectTools Για να δηµιουργήσετε αντίγραφα ασφαλείας και να επαναφέρετε διαπιστευτήρια από όλα τα υποστηριζόµενα στοιχεία του HP ProtectTools, ανατρέξτε στα παρακάτω: Συµπληρωµατικά στοιχεία ασφάλειας 11

ηµιουργία αντιγράφων ασφαλείας διαπιστευτηρίων και ρυθµίσεων Μπορείτε να δηµιουργήσετε αντίγραφα ασφαλείας διαπιστευτηρίων µε τους ακόλουθους τρόπους: Χρησιµοποιήστε το Drive Encryption for HP ProtectTools για να επιλέξετε διαπιστευτήρια του HP ProtectTools και να δηµιουργήσετε αντίγραφα ασφαλείας αυτών. Μπορείτε επίσης να εγγραφείτε στην υπηρεσία Online Drive Encryption Key Recovery Service (Υπηρεσία ηλεκτρονικής επαναφοράς κλειδιών του Drive Encryption) για να επαναφέρετε ένα αντίγραφο ασφαλείας του κλειδιού κρυπτογράφησης, που θα σας δώσει τη δυνατότητα να έχετε πρόσβαση στον υπολογιστή σας εάν ξεχάσετε τον κωδικό πρόσβασης και δεν έχετε πρόσβαση στο τοπικό αντίγραφο ασφαλείας. ΣΗΜΕΙΩΣΗ Για να εγγραφείτε σε αυτή την υπηρεσία και να επαναφέρετε τον κωδικό πρόσβασης µέσω αυτής της υπηρεσίας, πρέπει να συνδεθείτε στο Internet και να έχετε µια έγκυρη διεύθυνση ηλεκτρονικού ταχυδροµείου. Χρησιµοποιήστε το Embedded Security for HP ProtectTools για να δηµιουργήσετε αντίγραφα ασφαλείας διαπιστευτηρίων του HP ProtectTools. 12 Κεφάλαιο 1 Εισαγωγή στην ασφάλεια

2 Credential Manager for HP ProtectTools Το Credential Manager for HP ProtectTools προστατεύει τον υπολογιστή σας από την πρόσβαση µη εξουσιοδοτηµένων χρηστών, χρησιµοποιώντας τα ακόλουθα χαρακτηριστικά ασφαλείας: Εναλλακτικές λύσεις για τους κωδικούς πρόσβασης κατά τη σύνδεση στα Windows, όπως χρήση κάρτας Java ή βιοµετρικής συσκευής ανάγνωσης για σύνδεση στα Windows. Για επιπλέον πληροφορίες, ανατρέξτε στην ενότητα "Καταχώριση διαπιστευτηρίων στη σελίδα 14." Λειτουργία Single Sign On, η οποία αποµνηµονεύει αυτόµατα τα διαπιστευτήρια για τοποθεσίες στο web, εφαρµογές και προστατευµένους πόρους δικτύου. Υποστήριξη για προαιρετικές συσκευές ασφαλείας, όπως κάρτες Java και βιοµετρικές συσκευές ανάγνωσης. Υποστήριξη για πρόσθετες ρυθµίσεις ασφαλείας, όπως η απαίτηση ελέγχου ταυτότητας µε µια προαιρετική συσκευή ασφαλείας για ξεκλείδωµα του υπολογιστή. 13

ιαδικασίες ρύθµισης Σύνδεση στο Credential Manager Ανάλογα µε τη διαµόρφωση, µπορείτε να συνδεθείτε στο Credential Manager µε οποιονδήποτε από τους παρακάτω τρόπους: Εικονίδιο του HP ProtectTools Security Manager στην περιοχή ειδοποιήσεων. Στα Windows Vista, κάντε κλικ στο κουµπί Έναρξη και επιλέξτε HP ProtectTools Security Manager for Administrators. Στα Windows XP, κάντε κλικ στο κουµπί Έναρξη και επιλέξτε HP ProtectTools Security Manager for Administrators. ΣΗΜΕΙΩΣΗ Στα Windows Vista, πρέπει να εκκινήσετε το HP ProtectTools Security Manager for Administrators για να κάνετε αλλαγές. Μετά τη σύνδεση στο Credential Manager, µπορείτε να καταχωρίσετε πρόσθετα διαπιστευτήρια, όπως δακτυλικό αποτύπωµα ή κάρτα Java. Για επιπλέον πληροφορίες, ανατρέξτε στην ενότητα "Καταχώριση διαπιστευτηρίων στη σελίδα 14." Κατά την επόµενη σύνδεσή σας, µπορείτε να επιλέξετε την πολιτική σύνδεσης και να χρησιµοποιήσετε οποιονδήποτε συνδυασµό των καταχωρισµένων διαπιστευτηρίων. Χρήση του οδηγού σύνδεσης του Credential Manager Για να συνδεθείτε στο Credential Manager χρησιµοποιώντας τον οδηγό σύνδεσης του Credential Manager, ακολουθήστε τα παρακάτω βήµατα: 1. Ανοίξτε τον οδηγό σύνδεσης του Credential Manager µε έναν από τους παρακάτω τρόπους: Από την οθόνη σύνδεσης των Windows Από την περιοχή ειδοποίησης, κάνοντας διπλό κλικ στο εικονίδιο HP ProtectTools Security Manager. Από τη σελίδα Credential Manager του HP ProtectTools Security Manager, αν κάνετε κλικ στη σύνδεση Log On (Σύνδεση) στην επάνω δεξιά γωνία του παραθύρου 2. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη για να συνδεθείτε στο Credential Manager. Καταχώριση διαπιστευτηρίων Μπορείτε να χρησιµοποιήσετε τη σελίδα My Identity (Η ταυτότητά µου) για να καταχωρίσετε τις διάφορες µεθόδους ελέγχου ταυτότητας ή τα διαπιστευτήρια. Εφόσον καταχωριστούν, µπορείτε να χρησιµοποιήσετε αυτές τις µεθόδους για να συνδεθείτε στο Credential Manager. Καταχώριση δακτυλικών αποτυπωµάτων Οι συσκευές ανάγνωσης δακτυλικών αποτυπωµάτων σας επιτρέπουν να συνδεθείτε στα Windows χρησιµοποιώντας το δακτυλικό σας αποτύπωµα ως έλεγχο ταυτότητας αντί να χρησιµοποιήσετε κωδικό πρόσβασης στα Windows. 14 Κεφάλαιο 2 Credential Manager for HP ProtectTools

Ρύθµιση της συσκευής ανάγνωσης δακτυλικών αποτυπωµάτων 1. Στο HP ProtectTools Security Manager, κάντε κλικ στο Credential Manager στο αριστερό τµήµα παραθύρου. 2. Κάντε κλικ στην επιλογή My Identity (Η ταυτότητά µου) και µετά κάντε κλικ στην επιλογή Register Fingerprints (Καταχώριση δακτυλικών αποτυπωµάτων). 3. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη για να ολοκληρώσετε την καταχώριση των δακτυλικών αποτυπωµάτων σας και ρυθµίστε τη συσκευή ανάγνωσης αποτυπωµάτων. 4. Για να ρυθµίσετε τη συσκευή ανάγνωσης δακτυλικών αποτυπωµάτων για διαφορετικό χρήστη των Windows, συνδεθείτε στα Windows µε το αντίστοιχο όνοµα χρήστη και επαναλάβετε τα βήµατα που περιγράφονται παραπάνω. Χρήση του δακτυλικού αποτυπώµατος που έχετε καταχωρίσει για σύνδεση στα Windows 1. Αµέσως µόλις ολοκληρώσετε τη διαδικασία καταχώρισης των δακτυλικών αποτυπωµάτων σας, πραγµατοποιήστε επανεκκίνηση των Windows. 2. Στην οθόνη "Καλώς ορίσατε στα Windows", περάστε από τη συσκευή ανάγνωσης οποιοδήποτε από τα δάχτυλα που έχετε καταχωρίσει για να συνδεθείτε στα Windows. Καταχώριση έξυπνης κάρτας ή Token Μια έξυπνη κάρτα είναι µια πλαστική κάρτα σχεδόν στο µέγεθος µιας πιστωτικής κάρτας µε ενσωµατωµένο µικροκύκλωµα, το οποίο µπορεί να φορτωθεί µε πληροφορίες. Οι έξυπνες κάρτες παρέχουν προστασία για τις πληροφορίες και έλεγχο ταυτότητας για µεµονωµένους χρήστες. Η σύνδεση σε ένα δίκτυο µε έξυπνη κάρτα µπορεί να παρέχει µια ισχυρή µορφή ελέγχου ταυτότητας, όταν χρησιµοποιεί αναγνώριση βάσει κρυπτογράφησης και απόδειξη κατοχής κατά τον έλεγχο ταυτότητας χρήστη σε έναν τοµέα. Ένα USB είναι απλώς µια έξυπνη κάρτα σε διαφορετική µορφή. Αντί η δηµιουργία της κάρτας να γίνει σε πλατφόρµα πλαστικής πιστωτικής κάρτας, το έξυπνο κύκλωµα τοποθετήθηκε σε πλαστικό token, επίσης γνωστό ως κλειδί USB. Η κύρια διαφορά µεταξύ έξυπνης κάρτας και token είναι στο περιβάλλον πρόσβασης. Μια κάρτα χρειάζεται συσκευή ανάγνωσης ενώ ένα token συνδέεται απευθείας σε µια θύρα USB. εν υπάρχει διαφορά στις κύριες λειτουργίες αποθήκευσης και παροχής διαπιστευτηρίων. Ένα USB token χρησιµοποιείται για ισχυρό έλεγχο ταυτότητας. Παρέχει βελτιωµένη ασφάλεια και διασφαλίζει ασφαλή πρόσβαση στις πληροφορίες. ΣΗΜΕΙΩΣΗ Θα πρέπει να έχετε διαµορφώσει τις παραµέτρους της συσκευής ανάγνωσης κάρτας για αυτή τη διαδικασία. Εάν δεν έχετε εγκαταστήσει τη συσκευή ανάγνωσης, µπορείτε να καταχωρίσετε ένα εικονικό token, όπως περιγράφεται στην ενότητα " ηµιουργία εικονικού token στη σελίδα 17." 1. Στο HP ProtectTools Security Manager, κάντε κλικ στο Credential Manager στο αριστερό τµήµα παραθύρου. 2. Κάντε κλικ στην επιλογή My Identity (Η ταυτότητά µου) και µετά κάντε κλικ στην επιλογή Register Smart Card or Token (Καταχώριση έξυπνης κάρτας ή token). 3. Στο παράθυρο διαλόγου Device Type (Τύπος συσκευής), κάντε κλικ στον επιθυµητό τύπο συσκευής και µετά κάντε κλικ στο κουµπί Next (Επόµενο). 4. Αν έχετε επιλέξετε έξυπνη κάρτα ή USB ως τύπο συσκευής, βεβαιωθείτε ότι η έξυπνη κάρτα είναι τοποθετηµένη ή το token είναι συνδεδεµένο στη θύρα USB. ιαδικασίες ρύθµισης 15

ΣΗΜΕΙΩΣΗ Αν η έξυπνη κάρτα δεν είναι τοποθετηµένη ή το USB token δεν είναι συνδεδεµένο, το κουµπί Next (Επόµενο) είναι απενεργοποιηµένο στο παράθυρο διαλόγου Select Token (Επιλογή token). 5. Στο παράθυρο διαλόγου Device Type (Τύπος συσκευής), επιλέξτε Next (Επόµενο). Εµφανίζεται το παράθυρο διαλόγου Token Properties (Ιδιότητες token). 6. Πληκτρολογήστε το PIN χρήστη, επιλέξτε Register smart card or token for authentication (Καταχώριση έξυπνης κάρτας για έλεγχο ταυτότητας) και µετά κάντε κλικ στο κουµπί Finish (Τέλος). Καταχώριση άλλων διαπιστευτηρίων 1. Στο HP ProtectTools Security Manager, κάντε κλικ στο Credential Manager. 2. Κάντε κλικ στην επιλογή My Identity (Η ταυτότητά µου) και µετά κάντε κλικ στην επιλογή Register Credentials (Καταχώριση διαπιστευτηρίων). Ανοίγει ο οδηγός Credential Manager Registration Wizard (Οδηγός καταχώρισης του Credential Manager). 3. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη. 16 Κεφάλαιο 2 Credential Manager for HP ProtectTools

Γενικές εργασίες Όλοι οι χρήστες έχουν πρόσβαση στη σελίδα My Identity (Η ταυτότητά µου) στο Credential Manager. Από τη σελίδα My Identity (Η ταυτότητά µου) µπορείτε να εκτελέσετε τις ακόλουθες εργασίες: Αλλαγή του κωδικού σύνδεσης των Windows Αλλαγή του PIN token Κλείδωµα σταθµού εργασίας ΣΗΜΕΙΩΣΗ Αυτή η επιλογή διατίθεται µόνο εάν είναι ενεργοποιηµένη η κλασική προτροπή σύνδεσης του Credential Manager. είτε Παράδειγµα 1 Χρήση της σελίδας Advanced Settings (Ρυθµίσεις για προχωρηµένους) ώστε να επιτρέπεται η σύνδεση στα Windows από το Credential Manager στη σελίδα 28. ηµιουργία εικονικού token Ένα εικονικό token λειτουργεί σχεδόν όπως µια κάρτα Java ή ένα USB Token. Το token αποθηκεύεται στο σκληρό δίσκο του υπολογιστή ή στο µητρώο των Windows. Όταν συνδέεστε σε ένα εικονικό token, σας ζητείται ένα PIN χρήστη για να ολοκληρώσετε τον έλεγχο ταυτότητας. Για να δηµιουργήσετε ένα νέο εικονικό token: 1. Στο HP ProtectTools Security Manager, κάντε κλικ στο Credential Manager στο αριστερό τµήµα παραθύρου. 2. Κάντε κλικ στην επιλογή My Identity (Η ταυτότητά µου) και µετά κάντε κλικ στην επιλογή Register Smart Card or Token (Καταχώριση έξυπνης κάρτας ή token). 3. Στο παράθυρο διαλόγου Device Type (Τύπος συσκευής), κάντε κλικ στην επιλογή Virtual Token (Εικονικό token) και µετά κάντε κλικ στο κουµπί Next (Επόµενο). 4. Καθορίστε το όνοµα και τη θέση του token και κάντε κλικ στο κουµπί Next (Επόµενο). Ένα εικονικό token µπορεί να αποθηκευτεί σε ένα αρχείο ή στη βάση δεδοµένων του µητρώου των Windows. 5. Στο παράθυρο διαλόγου Token Properties (Ιδιότητες token), καθορίστε το Master PIN (Κύριο PIN) και το User PIN (PIN χρήστη) για το νεοδηµιουργηθέν εικονικό token, επιλέξτε Register smart card or token for authentication (Καταχώριση έξυπνης κάρτας ή token για έλεγχο ταυτότητας) και µετά κάντε κλικ στο κουµπί Finish (Τέλος). Αλλαγή του κωδικού σύνδεσης στα Windows 1. Στο HP ProtectTools Security Manager, κάντε κλικ στο Credential Manager στο αριστερό τµήµα παραθύρου. 2. Κάντε κλικ στην επιλογή My Identity (Η ταυτότητά µου) και µετά κάντε κλικ στην επιλογή Change Windows Password (Αλλαγή κωδικού πρόσβασης των Windows). 3. Πληκτρολογήστε τον προηγούµενο κωδικό πρόσβασης στο πλαίσιο Old Password (Προηγούµενος κωδικός). 4. Πληκτρολογήστε το νέο κωδικό πρόσβασης στα πλαίσια New password (Νέος κωδικός πρόσβασης) και Confirm password (Επιβεβαίωση κωδικού πρόσβασης). 5. Κάντε κλικ στο Finish (Τέλος). Γενικές εργασίες 17

Αλλαγή PIN ενός token 1. Στο HP ProtectTools Security Manager, κάντε κλικ στο Credential Manager στο αριστερό τµήµα παραθύρου. 2. Κάντε κλικ στην επιλογή My Identity (Η ταυτότητά µου) και µετά κάντε κλικ στην επιλογή Change Token PIN (Αλλαγή PIN token). 3. Στο παράθυρο διαλόγου Device Type (Τύπος συσκευής), κάντε κλικ στον επιθυµητό τύπο συσκευής και µετά κάντε κλικ στο κουµπί Next (Επόµενο). 4. Επιλέξτε το token για το οποίο θέλετε να αλλάξετε τον κωδικό PIN και κάντε κλικ στο Next (Επόµενο). 5. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη για να ολοκληρώσετε την αλλαγή του PIN. ΣΗΜΕΙΩΣΗ Αν καθορίσετε λανθασµένο PIN για το token πολλές φορές στη σειρά, τότε το token κλειδώνεται. εν θα µπορέσετε να χρησιµοποιήσετε αυτό το token µέχρι να το ξεκλειδώσετε. 18 Κεφάλαιο 2 Credential Manager for HP ProtectTools

Κλείδωµα του υπολογιστή (σταθµός εργασίας) Αυτή η λειτουργία είναι διαθέσιµη εάν συνδεθείτε στα Windows χρησιµοποιώντας το Credential Manager. Για προστασία του υπολογιστή όταν δεν είστε στο γραφείο σας, χρησιµοποιήστε τη λειτουργία Lock Workstation (Κλείδωµα σταθµού εργασίας). Αποτρέπει την πρόσβαση µη εξουσιοδοτηµένων χρηστών στον υπολογιστή σας. Μόνο εσείς και τα µέλη της οµάδας των διαχειριστών του υπολογιστή σας µπορούν να τον ξεκλειδώσουν. ΣΗΜΕΙΩΣΗ Αυτή η επιλογή διατίθεται µόνο εάν είναι ενεργοποιηµένη η κλασική προτροπή σύνδεσης του Credential Manager. Ανατρέξτε στην ενότητα "Παράδειγµα 1 Χρήση της σελίδας Advanced Settings (Ρυθµίσεις για προχωρηµένους) ώστε να επιτρέπεται η σύνδεση στα Windows από το Credential Manager στη σελίδα 28." Για πρόσθετη ασφάλεια, µπορείτε να διαµορφώσετε τη λειτουργία Lock Workstation (Κλείδωµα σταθµού εργασίας) ώστε να απαιτείται κάρτα Java, βιοµετρική συσκευή ανάγνωσης ή token για ξεκλείδωµα του υπολογιστή. Για περισσότερες πληροφορίες, δείτε την ενότητα " ιαµόρφωση ρυθµίσεων του Credential Manager στη σελίδα 28". 1. Στο HP ProtectTools Security Manager, κάντε κλικ στο Credential Manager στο αριστερό τµήµα παραθύρου. 2. Κάντε κλικ στην επιλογή My Identity (Η ταυτότητά µου). 3. Κάντε κλικ στην επιλογή Lock Workstation (Κλείδωµα σταθµού εργασίας) για να κλειδώσετε τον υπολογιστή σας αµέσως. Για να ξεκλειδώσετε τον υπολογιστή, πρέπει να χρησιµοποιήσετε έναν κωδικό πρόσβασης των Windows ή το Credential Manager Logon Wizard (Οδηγός σύνδεσης στο Credential Manager). Χρήση του κωδικού σύνδεσης στα Windows Μπορείτε να χρησιµοποιήσετε το Credential Manager για να συνδεθείτε στα Windows, είτε σε τοπικό υπολογιστή είτε σε τοµέα δικτύου. Την πρώτη φορά που συνδέεστε στο Credential Manager, το σύστηµα προσθέτει αυτόµατα τον τοπικό σας λογαριασµό χρήστη στα Windows ως το λογαριασµό δικτύου για τη σύνδεση στα Windows. Σύνδεση στα Windows µε το Credential Manager Μπορείτε να χρησιµοποιήσετε το Credential Manager για να συνδεθείτε σε δίκτυο ή τοπικό λογαριασµό των Windows. 1. Εάν έχετε καταχωρίσει δακτυλικό αποτύπωµα για τη σύνδεση στα Windows, περάστε το δάχτυλό σας από τη συσκευή ανάγνωσης για να συνδεθείτε. 2. Στα Windows XP, αν δεν έχετε καταχωρίσει το δακτυλικό αποτύπωµά σας για σύνδεση στα Windows, κάντε κλικ στο εικονίδιο πληκτρολογίου στην επάνω αριστερή γωνία της οθόνης, δίπλα στο εικονίδιο δακτυλικού αποτυπώµατος. Ανοίγει ο οδηγός σύνδεσης του Credential Manager. Στα Windows Vista, αν δεν έχετε καταχωρίσει το δακτυλικό αποτύπωµά σας για σύνδεση στα Windows, κάντε κλικ στο εικονίδιο Credential Manager στην οθόνη σύνδεσης. Ανοίγει ο οδηγός σύνδεσης του Credential Manager. 3. Κάντε κλικ στο βέλος User name (Όνοµα χρήστη) και έπειτα κάντε κλικ στο όνοµά σας. 4. Πληκτρολογήστε τον κωδικό πρόσβασής σας στο πλαίσιο Password (Κωδικός πρόσβασης) και στη συνέχεια κάντε κλικ στο Next (Επόµενο). Γενικές εργασίες 19

5. Επιλέξτε More (Περισσότερα) και µετά κάντε κλικ στο στοιχείο Wizard Options (Επιλογές οδηγού). α. Εάν θέλετε αυτό να είναι το προεπιλεγµένο όνοµα χρήστη την επόµενη φορά που θα συνδεθείτε στον υπολογιστή, ενεργοποιήστε το πλαίσιο ελέγχου Use last user name on next logon (Να χρησιµοποιηθεί το τελευταίο όνοµα χρήστη στην επόµενη σύνδεση). β. Εάν θέλετε αυτή η µέθοδος σύνδεσης να αποτελεί την προεπιλεγµένη µέθοδο, επιλέξτε το πλαίσιο ελέγχου Use last policy on next logon (Χρήση της τελευταίας µεθόδου στην επόµενη σύνδεση). 6. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη. Εάν οι πληροφορίες ελέγχου ταυτότητας είναι σωστές, θα συνδεθείτε στο λογαριασµό σας στα Windows και στο Credential Manager. Χρήση της λειτουργίας Single Sign On Το Credential Manager διαθέτει τη λειτουργία µοναδικής σύνδεσης Single Sign On που αποθηκεύει ονόµατα χρήστη και κωδικούς πρόσβασης για πολλά προγράµµατα Internet και Windows και εισάγει αυτόµατα τα διαπιστευτήρια σύνδεσης κατά την πρόσβασή σας σε καταχωρισµένο πρόγραµµα. ΣΗΜΕΙΩΣΗ Η ασφάλεια και το ιδιωτικό απόρρητο είναι σηµαντικά χαρακτηριστικά της λειτουργίας Single Sign On. Όλα τα διαπιστευτήρια έχουν κρυπτογραφηθεί και είναι διαθέσιµα µόνο µετά από επιτυχή σύνδεση στο Credential Manager. ΣΗΜΕΙΩΣΗ Μπορείτε επίσης να διαµορφώσετε τη λειτουργία Single Sign On για να επικυρώσετε τα διαπιστευτήρια ελέγχου ταυτότητας µε µια κάρτα Java, µια συσκευή ανάγνωσης δακτυλικών αποτυπωµάτων ή ένα token, προτού συνδεθείτε σε ασφαλή τοποθεσία ή πρόγραµµα. Αυτό είναι ιδιαίτερα χρήσιµο όταν συνδέεστε σε προγράµµατα ή τοποθεσίες web που περιέχουν προσωπικές πληροφορίες, όπως αριθµούς τραπεζικών λογαριασµών. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα " ιαµόρφωση ρυθµίσεων του Credential Manager στη σελίδα 28". Καταχώριση νέας εφαρµογής Το Credential Manager σας ζητά να καταχωρίσετε οποιαδήποτε εφαρµογή εκκινείται κατά τη σύνδεσή σας στο Credential Manager. Επίσης, µπορείτε να καταχωρίσετε µια εφαρµογή µε µη αυτόµατο τρόπο. Χρήση της αυτόµατης καταχώρισης 1. Ανοίξτε µια εφαρµογή που απαιτεί σύνδεση. 2. Κάντε κλικ στο εικονίδιο Credential Manager SSO στο πλαίσιο διαλόγου του προγράµµατος ή της τοποθεσίας web. 3. Πληκτρολογήστε τον κωδικό πρόσβασής σας για το πρόγραµµα ή την τοποθεσία web και κάντε κλικ στο OK. Ανοίγει το πλαίσιο διαλόγου Credential Manager Single Sign On (Μοναδική σύνδεση του Credential Manager). 4. Κάντε κλικ στο More (Περισσότερα) και κάντε µία από τις ακόλουθες επιλογές: Do not use SSO for this site or application (Να µη χρησιµοποιηθεί η λειτουργία SSO για αυτή την τοποθεσία ή εφαρµογή). Prompt to select account for this application (Προτροπή για επιλογή λογαριασµού για αυτή την εφαρµογή). Fill in credentials but do not submit (Συµπλήρωση διαπιστευτηρίων αλλά να µην υποβληθούν). 20 Κεφάλαιο 2 Credential Manager for HP ProtectTools

Authenticate user before submitting credentials (Έλεγχος ταυτότητας χρήστη πριν από την υποβολή διαπιστευτηρίων). Show SSO shortcut for this application (Εµφάνιση συντόµευσης SSO για αυτή την εφαρµογή). 5. Κάντε κλικ στο Yes (Ναι) για να ολοκληρώσετε την καταχώριση. Χρήση µη αυτόµατης καταχώρισης (µε µεταφορά και απόθεση) 1. Στο HP ProtectTools Security Manager, κάντε κλικ στο Credential Manager και µετά κάντε κλικ στην επιλογή Services and Applications (Υπηρεσίες και εφαρµογές) στο αριστερό τµήµα παραθύρου. 2. Κάντε κλικ στην επιλογή Manage Services and Applications ( ιαχείριση υπηρεσιών και εφαρµογών). Εµφανίζεται το παράθυρο διαλόγου Credential Manager Single Sign On (Μοναδική σύνδεση του Credential Manager). 3. Για να τροποποιήσετε ή να καταργήσετε µια ήδη καταχωρισµένη τοποθεσία web ή εφαρµογή, επιλέξτε την επιθυµητή καταχώριση από τη λίστα. 4. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη. ιαχείριση εφαρµογών και διαπιστευτηρίων Τροποποίηση ιδιοτήτων εφαρµογής 1. Στο HP ProtectTools Security Manager, κάντε κλικ στο Credential Manager και µετά κάντε κλικ στην επιλογή Services and Applications (Υπηρεσίες και εφαρµογές) στο αριστερό τµήµα παραθύρου. 2. Κάντε κλικ στην επιλογή Manage Services and Applications ( ιαχείριση υπηρεσιών και εφαρµογών). Εµφανίζεται το παράθυρο διαλόγου Credential Manager Single Sign On (Μοναδική σύνδεση του Credential Manager). 3. Κάντε κλικ στην καταχώριση της εφαρµογής που θέλετε να τροποποιήσετε και στη συνέχεια κάντε κλικ στο Properties (Ιδιότητες). 4. Κάντε κλικ στην καρτέλα General (Γενικά) για να τροποποιήσετε το όνοµα και την περιγραφή της εφαρµογής. Αλλάξτε τις ρυθµίσεις επιλέγοντας ή απενεργοποιώντας τα πλαίσια ελέγχου δίπλα στις κατάλληλες ρυθµίσεις. 5. Κάντε κλικ στην καρτέλα Script ( έσµη ενεργειών) για να προβάλετε και να επεξεργαστείτε τη δέσµη ενεργειών της εφαρµογής µοναδικής σύνδεσης. 6. Κάντε κλικ στο ΟΚ. Γενικές εργασίες 21

Κατάργηση µιας εφαρµογής από το Single Sign On 1. Στο HP ProtectTools Security Manager, κάντε κλικ στο Credential Manager και µετά κάντε κλικ στην επιλογή Services and Applications (Υπηρεσίες και εφαρµογές) στο αριστερό τµήµα παραθύρου. 2. Κάντε κλικ στην επιλογή Manage Services and Applications ( ιαχείριση υπηρεσιών και εφαρµογών). Εµφανίζεται το παράθυρο διαλόγου Credential Manager Single Sign On (Μοναδική σύνδεση του Credential Manager). 3. Κάντε κλικ στην καταχώριση εφαρµογής που θέλετε να καταργήσετε και µετά κάντε κλικ στο κουµπί Remove (Κατάργηση). 4. Κάντε κλικ στο Yes (Ναι) στο παράθυρο διαλόγου επιβεβαίωσης. 5. Κάντε κλικ στο ΟΚ. Εξαγωγή εφαρµογής Μπορείτε να εξαγάγετε εφαρµογές για να δηµιουργήσετε ένα αντίγραφο ασφαλείας της δέσµης ενεργειών της εφαρµογής µοναδικής σύνδεσης. Στη συνέχεια, µπορείτε να χρησιµοποιήσετε αυτό το αρχείο για ανάκτηση των δεδοµένων Single Sign On. Αυτό λειτουργεί ως συµπλήρωµα του αντιγράφου ασφαλείας της ταυτότητας, το οποίο περιέχει µόνο τις πληροφορίες διαπιστευτηρίων. Για να εξαγάγετε µια εφαρµογή: 1. Στο HP ProtectTools Security Manager, κάντε κλικ στο Credential Manager και µετά κάντε κλικ στην επιλογή Services and Applications (Υπηρεσίες και εφαρµογές) στο αριστερό τµήµα παραθύρου. 2. Κάντε κλικ στην επιλογή Manage Services and Applications ( ιαχείριση υπηρεσιών και εφαρµογών). Εµφανίζεται το παράθυρο διαλόγου Credential Manager Single Sign On (Μοναδική σύνδεση του Credential Manager). 3. Κάντε κλικ στην καταχώριση της εφαρµογής που θέλετε να εξαγάγετε και µετά κάντε κλικ στο κουµπί More (Περισσότερα). 4. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη για να ολοκληρώσετε την εξαγωγή. 5. Κάντε κλικ στο ΟΚ. Εισαγωγή εφαρµογής 1. Στο HP ProtectTools Security Manager, κάντε κλικ στο Credential Manager και µετά κάντε κλικ στην επιλογή Services and Applications (Υπηρεσίες και εφαρµογές) στο αριστερό τµήµα παραθύρου. 2. Κάντε κλικ στην επιλογή Manage Services and Applications ( ιαχείριση υπηρεσιών και εφαρµογών). Εµφανίζεται το παράθυρο διαλόγου Credential Manager Single Sign On (Μοναδική σύνδεση του Credential Manager). 3. Κάντε κλικ στην καταχώριση της εφαρµογής που θέλετε να εισαγάγετε και µετά κάντε κλικ στο κουµπί More (Περισσότερα). 22 Κεφάλαιο 2 Credential Manager for HP ProtectTools

4. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη για να ολοκληρώσετε την εισαγωγή. 5. Κάντε κλικ στο ΟΚ. Τροποποίηση διαπιστευτηρίων 1. Στο HP ProtectTools Security Manager, κάντε κλικ στο Credential Manager και µετά κάντε κλικ στην επιλογή Services and Applications (Υπηρεσίες και εφαρµογές). 2. Κάντε κλικ στην επιλογή Manage Services and Applications ( ιαχείριση υπηρεσιών και εφαρµογών). Εµφανίζεται το παράθυρο διαλόγου Credential Manager Single Sign On (Μοναδική σύνδεση του Credential Manager). 3. Κάντε κλικ στην καταχώριση της εφαρµογής που θέλετε να τροποποιήσετε και στη συνέχεια κάντε κλικ στο More (Περισσότερα). 4. Ενεργοποιήστε οποιαδήποτε από τις εξής επιλογές: Applications (Εφαρµογές) Add New (Προσθήκη νέας) Remove (Κατάργηση) Properties (Ιδιότητες) Import Script (Εισαγωγή δέσµης ενεργειών) Export Script (Εξαγωγή δέσµης ενεργειών) Credentials ( ιαπιστευτήρια) Create New ( ηµιουργία νέου) View Password (Προβολή κωδικού πρόσβασης) ΣΗΜΕΙΩΣΗ Για να εµφανιστεί ο κωδικός πρόσβασης, θα πρέπει πρώτα να πιστοποιηθεί η ταυτότητά σας. 5. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη. 6. Κάντε κλικ στο ΟΚ. Χρήση προστασίας εφαρµογών Αυτή η λειτουργία σας επιτρέπει να διαµορφώσετε τις ρυθµίσεις πρόσβασης σε εφαρµογές. Μπορείτε να περιορίσετε την πρόσβαση βάσει των ακόλουθων κριτηρίων: Κατηγορία χρήστη Χρόνος χρήσης Αδράνεια χρήστη Γενικές εργασίες 23