HP ProtectTools Uporabniški priročnik

Transcription

1 HP ProtectTools Uporabniški priročnik

2 Copyright 2008 Hewlett-Packard Development Company, L.P. Microsoft in Windows sta zaščiteni blagovni znamki družbe Microsoft Corporation v ZDA. Bluetooth je blagovna znamka svojega lastnika, ki jo na podlagi licence uporablja družba Hewlett-Packard Copmany. Java je zaščitena blagovna znamka družbe Sun Microsystems, Inc. v ZDA. Logotip SD je blagovna znamka svojega lastnika. Informacije v tem priročniku se lahko spremenijo brez poprejšnjega obvestila. Edine garancije za HP-jeve izdelke oziroma storitve so navedene v izrecnih izjavah o jamstvu, priloženih tem izdelkom oziroma storitvam. Noben del tega dokumenta se ne sme razlagati kot dodatno jamstvo. HP ni odgovoren za tehnične ali uredniške napake ali pomanjkljivosti v tem dokumentu. Prva izdaja: junij 2008 Št. dokumenta: BA1

3 Kazalo 1 Uvod o varnosti Lastnosti HP ProtectTools... 2 Dostop do orodja HP ProtectTools Security... 4 Kako doseči ključne cilje... 6 Zaščita pred namensko krajo... 6 Omejevanje dostopa do občutljivih podatkov... 6 Preprečevanje nepooblaščenega dostopa prek internih ali eksternih lokacij... 7 Izdelava močnih politik glede gesel... 7 Dodatni varnostni elementi... 8 Dodeljevanje varnostnih vlog... 8 Upravljanje gesel za HP ProtectTools... 8 Ustvarjanje varnega gesla Varnostno kopiranje in obnovitev poverilnic za HP ProtectTools Varnostno kopiranje poverilnic in nastavitve Orodje Credential Manager za HP ProtectTools Postopki za nastavljanje Prijava v upravitelja poverilnic Credential Manager Uporaba čarovnika za prijavo upravitelja poverilnic Credential Manager Registriranje poverilnic Registriranje prstnih odtisov Nastavitev bralnika prstnih odtisov Prijava v program Windows z registriranim prstnim odtisom Registriranje pametne kartice in žetona Registriranje drugih poverilnic Splošna opravila Ustvarjanje navideznega žetona Spreminjanje prijavnega gesla za program Windows Spreminjanje številke PIN žetona Zaklepanje računalnika (delovne postaje) Uporaba prijave programa Windows Prijava v Windows z upraviteljem Credential Manager Uporaba enkratne prijave Registriranje nove aplikacije Uporaba samodejne registracije Uporaba ročne (povleci in spusti) registracije Upravljanje aplikacij in poverilnic Spreminjanje lastnosti aplikacije Odstranjevanje aplikacije iz enkratne prijave iii

4 Izvoz aplikacije Uvoz aplikacije Spreminjanje poverilnic Uporaba zaščite aplikacije Omejevanje dostopa do aplikacije Odstranjevanje zaščite z aplikacije Spreminjanje nastavitev omejitve za zaščiteno aplikacijo Napredna opravila (samo za skrbnike) Določanje načina prijave uporabnikov in skrbnikov Nastavljanje zahtev za preverjanje pristnosti po meri Nastavljanje lastnosti poverilnic Spreminjanje nastavitev programa Credential Manager Primer 1 odobritev prijave v Windows iz upravitelja Credential Manager z uporabo strani Advanced Settings (napredne nastavitve) Primer 2 določanje obveznega preverjanja pristnosti uporabnika pred enkratno prijavo z uporabo strani Advanced Settings (Napredne nastavitve) Drive Encryption (Šifriranje pogonov) za HP ProtectTools (samo pri izbranih modelih) Nastavitev Odpiranje modula Drive Encryption (Šifriranje pogonov) Splošna opravila Aktiviranje orodja Drive Encryption (Šifriranje pogonov) Deaktiviranje orodja Drive Encryption (Šifriranje pogonov) Prijava po aktivaciji orodja Drive Encryption (Šifriranje pogonov) Napredna opravila Upravljanje orodja Drive Encryption (Šifriranje pogonov) (skrbniško opravilo) Aktiviranje gesla, zaščitenega s TPM (samo pri izbranih modelih) Šifriranje in dešifriranje posameznih pogonov Varnostno kopiranje in obnovitev (skrbniško opravilo) Izdelava varnostnih kopij ključev Prijava na spletno obnovitev Upravljanje spletnega obnovitvenega računa Obnovitev Privacy Manager (Upravitelj zasebnosti) za HP ProtectTools (samo pri izbranih modelih) Odpiranje upravitelja zasebnosti Privacy Manager Nastavitev Upravljanje potrdil upravitelja zasebnosti Privacy Manager Zahteva za potrdilo upravitelja zasebnosti Privacy Manager in njegova namestitev Zahteva za potrdilo upravitelja zasebnosti Privacy Manager Nameščanje potrdila upravitelja zasebnosti Privacy Manager Ogled podrobnosti potrdila upravitelja zasebnosti Privacy Manager Obnovitev potrdila upravitelja zasebnosti Privacy Manager Nastavitev privzetega potrdila upravitelja zasebnosti Privacy Manager Brisanje potrdila upravitelja zasebnosti Privacy Manager Obnovitev potrdila upravitelja zasebnosti Privacy Manager Preklic potrdila upravitelja zasebnosti Privacy Manager Upravljanje zaupnih stikov Dodajanje zaupnih stikov iv

5 Dodajanje zaupnega stika Dodajanje zaupnih stikov z adresarjem programa Microsoft Outlook Ogledovanje podrobnosti o zaupnem stiku Brisanje zaupnega stika Preverjanje stanja preklicev zaupnih stikov Splošna opravila Uporaba upravitelja zasebnsoti Privacy Manager v programih Microsoft Office Uporaba upravitelja zasebnosti Privacy Manager v programu Microsoft Outlook Uporaba upravitelja zasebnsoti Privacy Manager v programu Windows Live Messenger Napredna opravila Migracija potrdil Privacy Manager Certificates in zaupnih stikov v drug računalnik Izvažanje potrdil Privacy Manager Certificates in zaupnih stikov Uvažanje potrdil Privacy Manager Certificates in zaupnih stikov File Sanitizer (Orodje za čiščenje datoteke) za HP ProtectTools Nastavitev Odpiranje orodja Nastavljanje urnika varnega brisanja orodja Nastavljanje urnika varnega čiščenja nezasedenega prostora s prepisovanjem Izbiranje ali ustvarjanje profila za varno brisanje Izbiranje predhodno določenega profila za varno brisanje Prilagajanje profila za varno brisanje Prilagajanje profila za preprosto brisanje Nastavljanje urnika varnega brisanja orodja Nastavljanje urnika varnega čiščenja nezasedenega prostora s prepisovanjem Izbiranje ali ustvarjanje profila za varno brisanje Izbiranje predhodno določenega profila za varno brisanje Prilagajanje profila za varno brisanje Prilagajanje profila za preprosto brisanje Splošna opravila Zagon varnega brisanja z zaporedjem tipk Uporaba ikone File Sanitizer (Orodje za čiščenje datoteke) Ročno varno brisanje enega sredstva Ročno varno brisanje vseh izbranih elementov Ročno aktiviranje varnega čiščenja nezasedenega prostora s prepisovanjem Preklic varnega brisanja in varnega čiščenja nezasedenega prostora s prepisovanjem Ogled dnevniških datotek Orodje BIOS Configuration za HP ProtectTools Splošna opravila Dostop do orodja BIOS Configuration (Konfiguracija BIOS) Ogled in spreminjanje nastavitev Ogled sistemskih informacij Napredna opravila Nastavljanje varnostnih možnosti Nastavljanje možnosti konfiguracije sistema v

6 7 Embedded Security (Vgrajena varnost) za HP ProtectTools (samo pri izbranih modelih) Postopki za nastavljanje Omogočanje vgrajenega varnostnega čipa Inicializacija vgrajenega varnostnega čipa Nastavitev osnovnega uporabniškega računa Splošna opravila Uporaba osebnega varnega pogona Šifriranje datotek in map Pošiljanje in sprejemanje šifrirane e-pošte Spreminjanje gesla za osnovni uporabniški ključ Napredna opravila Varnostno kopiranje in obnavljanje Ustvarjanje varnostne kopije Obnovitev podatkov o certifikaciji iz varnostne kopije Spreminjanje lastniškega gesla Ponastavitev uporabniškega gesla Omogočanje in onemogočanje vgrajene varnosti Trajno onemogočanje orodja Embedded Security Omogočanje orodja Embedded Security po trajnem onemogočanju Prenos ključev s čarovnikom za prenos Device Access Manager za HP ProtectTools (samo pri izbranih modelih) Zagon storitve v ozadju Simple configuration (Preprosta konfiguracija) Device class configuration (advanced) (Napredna konfiguracija razreda naprav) Dodajanje uporabnika ali skupine Odstranjevanje uporabnika ali skupine Zavračanje dostopa uporabniku ali skupini Odobritev dostopa do razreda naprave za enega uporabnika skupine Odobritev dostopa do določene naprave za enega uporabnika skupine Odpravljanje težav Orodje Credential Manager za HP ProtectTools Embedded Security (Vgrajena varnost) za HP ProtectTools (samo pri izbranih modelih) Orodje Device Access Manager za HP ProtectTools Razno Besednjak Stvarno kazalo vi

7 1 Uvod o varnosti Programska oprema HP ProtectTools Security Manager nudi varnostne funkcije, ki pomagajo pri preprečevanju nepooblaščenega dostopa do računalnika, v omrežje in do kritičnih podatkov. Razširjeno varnostno funkcionalnost omogočajo naslednji programski moduli: Orodje Credential Manager za HP ProtectTools Orodje za šifriranje pogonov Drive Encryption za HP ProtectTools (samo pri izbranih modelih) Upravitelj zasebnosti Privacy Manager za HP ProtectTools (samo pri izbranih modelih) Orodje za čiščenje datoteke File Sanitizer za HP ProtectTools Orodje BIOS Configuration za HP ProtectTools Orodje za vgrajeno varnost Embedded Security za HP ProtectTools (samo pri izbranih modelih) Upravitelj dostopa do naprav Device Access Manager za HP ProtectTools (samo pri izbranih modelih) Programski moduli, ki so na voljo v vašem računalniku, se lahko razlikujejo glede na model računalnika. Orodje Embedded Security za HP ProtectTools je na primer na voljo le za računalnike, v katerih je nameščen varnostni čip TPM. Moduli programske opreme HP ProtectTools so morda že vnaprej nameščeni ali naloženi, drugače pa jih lahko prenesete s HP-jevega spletnega mesta. Več informacij najdete na spletni strani OPOMBA: Navodila v tem priročniku so napisana ob predpostavki, da ste že namestili vse potrebne programske module HP ProtectTools. 1

8 Lastnosti HP ProtectTools V naslednji tabeli so navedene glavne lastnosti modulov HP ProtectTools: Modul Glavne lastnosti Orodje Credential Manager za HP ProtectTools Modul Credential Manager za upravljanje poverilnic deluje kot vaša osebna zakladnica gesel. S funkcijo za enkraten vpis Single Sign On, ki si samodejno zapomni in uporabi uporabniške poverilnice, racionalizira postopek prijave. Funkcija Single Sign On ponuja tudi dodatno zaščito, tako da za preverjanje pristnosti uporabnika uporablja kombinacije različnih varnostnih tehnologij, na primer kartico Java Card in biometrijo. Pomnilnik gesel je zaščiten s šifriranjem programske opreme in ga je z uporabo vgrajenega varnostnega čipa TPM in/ali preverjanjem pristnosti varnostne naprave, na primer kartice Java ali biometrije, mogoče dodatno zaščititi. Drive Encryption (Šifriranje pogonov) za HP ProtectTools (samo pri izbranih modelih) Modul Drive Encryption (Šifriranje pogonov) zagotavlja popolno šifriranje celotnega trdega diska. Modul Drive Encryption (Šifriranje pogonov) vsili preverjanje pristnosti pred zagonom za dešifriranje in dostop do podatkov. Privacy Manager (Upravitelj zasebnosti) za HP ProtectTools (samo pri izbranih modelih) File Sanitizer (Orodje za čiščenje datoteke) za HP ProtectTools BIOS Configuration (Konfiguracija BIOS) za HP ProtectTools Modul Privacy Manager (Upravitelj zasebnosti) uporablja napredne tehnike za prijavo, s katerimi preveri vir, neokrnjenost in varnost povezave pri uporabi e-pošte, dokumentov Microsoft Office ali izmenjavi neposrednih sporočil (IM). Z orodjem za čiščenje datoteke File Sanitizer varno izbrišete digitalna sredstva (občutljive informacije, vključno s programskimi datotekami, zgodovino in spletno vsebino ali druge zaupne podatke) v računalniku in trdi disk občasno varno očistite s prepisovanjem. Modul BIOS Configuration (Konfiguracija BIOS) omogoča vklop upravljanja uporabniškega in skrbniškega gesla. Modul BIOS Configuration (Konfiguracija BIOS) je alternativa pripomočku za konfiguracijo BIOS pred zagonom, znanim kot Computer Setup. BIOS Configuration (Konfiguracija BIOS) omogoča podporo za samodejno zaklepanje pogona DriveLock, ki je izboljšano z vgrajenim varnostnim čipom. Tako trdi disk zaščitite pred nepooblaščenim dostopom, tudi če je odstranjen iz sistema, ne da bi bilo za to treba poleg uporabniškega gesla za vgrajeni varnostni čip poznati še kakšno dodatno geslo. 2 Poglavje 1 Uvod o varnosti

9 Modul Embedded Security (Vgrajena varnost) za HP ProtectTools (samo pri izbranih modelih) Glavne lastnosti Modul Embedded Security uporablja varnostni čip TPM, ki pomaga ščititi pred nepooblaščenim dostopom do občutljivih uporabniških podatkov ali poverilnic, shranjenih v računalniku. Modul Embedded Security (Vgrajena varnost) omogoča ustvarjanje osebnega varnega pogona (PSD), ki je uporaben za varovanje podatkov uporabnika v datotekah in mapah. Modul Embedded Security podpira programe drugih proizvajalcev (npr. Microsoft Outlook in Internet Explorer) za zaščitena digitalna potrdila. Device Access Manager za HP ProtectTools (samo pri izbranih modelih) Modul Device Access Manager vodjem oddelka za IT omogoča, da nadzirajo dostop do naprav na podlagi uporabniških profilov. Modul Device Access Manager nepooblaščenim uporabnikom onemogoča, da bi z zunanjimi pomnilniškimi mediji odstranili podatke in z njimi v sistem prinesli viruse. Administrator lahko določenim posameznikom ali skupinam uporabnikov onemogoči dostop do zapisljivih naprav. Lastnosti HP ProtectTools 3

10 Dostop do orodja HP ProtectTools Security Za dostop do upravitelja varnosti HP ProtectTools Security Manager z nadzorne plošče Windows Control Panel: 1. V operacijskem sistemu Windows Vista kliknite Start in nato HP ProtectTools Security Manager for Administrators (Upravitelj varnosti za skrbnike orodij HP ProtectTools). ali V operacijskem sistemu Windows XP kliknite Start, All Programs (Vsi programi), nato pa HP ProtectTools Security Manager (Upravitelj varnosti za skrbnike orodij HP ProtectTools). OPOMBA: Če niste skrbnik orodij HP ProtectTools, lahko HP ProtectTools zaženete v neskrbniškem načinu, kar pomeni, da si lahko ogledate podatke, vendar jih ne morete spreminjati. 2. V levem podoknu kliknite HP ProtectTools in nato Getting Started (Prvi koraki). 3. Kliknite gumb Security Manager Setup (Nastavitev upravitelja varnosti), ki je pod ikono ščita HP ProtectTools, da zaženete čarovnika upravitelja varnosti Security Manager Wizard. Prikaže se ta stran: 4 Poglavje 1 Uvod o varnosti

11 Čarovnik popelje skrbnike operacijskega sistema Windows skozi konfiguracijo ravni varnosti in načine varne prijave, ki se uporabljajo v okolju pred zagonom (v upravitelju poverilnic Credential Manager) in modulu Drive Encryption (Šifriranje pogonov). Uporabniki lahko čarovnika za namestitev uporabijo tudi za konfiguracijo svojih načinov varne prijave. OPOMBA: Do posameznih modulov varnostnih orodji HP ProtectTools, v katerih lahko nastavite zmogljivejše funkcije, dostopate tako, da kliknete ikono modula. OPOMBA: Po nastavitvi modula Credential Manager lahko HP ProtectTools odprete tudi s prijavo v Credential Manager neposredno s prijavnega zaslona programa Windows. Več informacij najdete v razdelku Prijava v Windows z upraviteljem Credential Manager na strani 17. Dostop do orodja HP ProtectTools Security 5

12 Kako doseči ključne cilje Moduli HP ProtectTools lahko delujejo povezano in ponudijo rešitve za različne težave z varnostjo, vključno z naslednjimi ključnimi varnostnimi cilji: zaščita pred namensko krajo, omejevanje dostopa do občutljivih podatkov, preprečevanje nepooblaščenega dostopa prek internih ali eksternih lokacij, izdelava močnih politik glede gesel, vprašanje nadzornih varnostnih pooblastil. Zaščita pred namensko krajo Primer takšnega dogodka bi bila namenska kraja računalnika, v katerem so zaupni podatki in informacije o strankah na letališki kontrolni točki. Naslednje funkcije pomagajo ščititi pred namensko krajo: Funkcija preverjanja pristnosti pred zagonom, če je vključena, preprečuje dostop do operacijskega sistema. Glejte naslednje postopke: Credential Manager Embedded Security Drive Encryption Funkcija DriveLock zagotavlja, da dostop do podatkov ni mogoč, tudi če je trdi disk odstranjen in nameščen v nezaščiten sistem. Funkcija Personal Secure Drive (osebni varni pogon), ki jo nudi modul Embedded Security za HP ProtectTools, kodira občutljive podatke in tako pomaga preprečiti nepooblaščen dostop do njih. Glejte naslednje postopke: modul Embedded Security Postopki za nastavljanje na strani 74 Uporaba osebnega varnega pogona na strani 77 Omejevanje dostopa do občutljivih podatkov Recimo, da ste v podjetje poklicali revizorja pogodb in mu dali računalnik, s katerim ima dostop do občutljivih finančnih podatkov. Zagotovo ne bi želeli, da bi si revizor lahko te podatke natisnil ali jih shranil na zapisljiv medij, kot je CD. Dostop do podatkov lahko omejite z naslednjimi funkcijami: Orodje Access Manager za HP ProtectTools omogoča vodjem oddelkov IT, da omejijo dostop do zapisljivih medijev, tako da občutljivih informacij ni možno natisniti ali presneti s trdega diska na prenosljiv medij. Glejte Device class configuration (advanced) (Napredna konfiguracija razreda naprav) na strani 85. Funkcija DriveLock zagotavlja, da dostop do podatkov ni mogoč, tudi če je trdi disk odstranjen in nameščen v nezaščiten sistem. 6 Poglavje 1 Uvod o varnosti

13 Preprečevanje nepooblaščenega dostopa prek internih ali eksternih lokacij Nepooblaščen dostop do nezaščitenega poslovnega računalnika predstavlja zelo otipljivo tveganje virov omrežja podjetja, kot so podatki finančnih storitev, nadrejenega ali skupine za raziskave in razvoj, in osebnih podatkov, na primer kartotek pacientov in podatkov o finančnem stanju. Nepooblaščen dostop lahko preprečite z naslednjimi funkcijami: Funkcija preverjanja pristnosti pred zagonom, če je vključena, omogoča preprečiti dostop do operacijskega sistema. Glejte naslednje postopke: Credential Manager (Upravitelj poverilnic) Embedded Security (Vgrajena varnost) Drive Encryption (Šifriranje pogonov) Modul Embedded Security za HP ProtectTools pomaga ščititi pred nepooblaščenim dostopom do občutljivih uporabniških podatkov ali poverilnic, shranjenih v računalniku, z naslednjimi postopki: modul Embedded Security Postopki za nastavljanje na strani 74 Uporaba osebnega varnega pogona na strani 77 Z naslednjimi postopki pomaga Credential Manager za HP ProtectTools zagotoviti, da nepooblaščen uporabnik ne more pridobiti gesel ali dostopiti do aplikacij, zaščitenih z geslom: modul Credential Manager Postopki za nastavljanje na strani 12 Uporaba enkratne prijave na strani 18 Orodje Access Manager za HP ProtectTools omogoča vodjem oddelkov IT, da omejijo dostop do zapisljivih medijev, tako da občutljivih informacij ni možno presneti s trdega diska. Glejte Simple configuration (Preprosta konfiguracija) na strani 84. Funkcija Personal Secure Drive (osebni varni pogon) zakodira občutljive podatke in tako pomaga preprečiti nepooblaščen dostop do teh podatkov s pomočjo naslednjih postopkov: modul Embedded Security Postopki za nastavljanje na strani 74 Uporaba osebnega varnega pogona na strani 77 Izdelava močnih politik glede gesel Če začne veljati mandat, ki zahteva uporabo močnih politik glede gesel za številne spletne aplikacije in podatkovne baze, modul Credential Manager za HP ProtectTools z naslednjimi postopki omogoča zaščiteno shranjevanje gesel in možnost enkratne prijave: modul Credential Manager Postopki za nastavljanje na strani 12 Uporaba enkratne prijave na strani 18 Za močnejšo varnost modul Embedded Security za HP ProtectTools nato ščiti to shrambo uporabniških imen in gesel. To uporabnikom omogoča ohranjati številna gesla, ne da si bi jih morali zapisovati ali skušati zapomniti. Glejte Embedded Security Postopki za nastavljanje na strani 74. Kako doseči ključne cilje 7

14 Dodatni varnostni elementi Dodeljevanje varnostnih vlog Pri upravljanju računalniške varnosti (zlasti v velikih organizacijah), je eden od pomembnih postopkov delitev odgovornosti in pravic na različne vrste skrbnikov in uporabnikov. OPOMBA: V manjših organizacijah ali pri osebni rabi so lahko vse te vloge združene v isti osebi. V orodju HP ProtectTools lahko varnostne zadolžitve in pravice razdelimo v naslednje vloge: Vodja varnosti - definira varnostne ravni za podjetje ali omrežje in določi varnostne ukrepe, ki bodo v rabi, npr. kartice Java, biometrični bralniki ali žetoni USB. OPOMBA: Veliko funkcij HP ProtectTools lahko v sodelovanju s HP-jem prilagodi uradna oseba za varnost. Več informacij najdete na HP-jevem spletnem mestu Skrbnik za IT - uporablja in upravlja varnostne ukrepe, ki jih definira vodja varnosti. Lahko pa tudi omogoča ali onemogoča določene funkcije. Če se na primer vodja varnosti odloči za uporabo kartic Java, lahko skrbnik za IT omogoči varnostni način BIOS za kartice Java. Uporabnik - uporablja varnostne funkcije. Če sta na primer vodja varnosti in skrbnik za IT omogočila kartice Java, si uporabnik lahko nastavi PIN za kartico Java in kartico uporablja za preverjanje pristnosti. Upravljanje gesel za HP ProtectTools Večina funkcij orodja HP ProtectTools je zaščitena z gesli. V spodnji tabeli so navedena najpogosteje uporabljena gesla, moduli programske opreme, v katerih se geslo nastavi, in funkcija gesla. Gesla, ki jih nastavijo in uporabljajo samo skrbniki IT, so prav tako prikazana v tej tabeli. Vsa ostala gesla lahko nastavijo navadni uporabniki ali skrbniki. Geslo za HP ProtectTools Geslo za prijavo v orodje Credential Manager Geslo za obnovitveno datoteko orodja Credential Manager Geslo za osnovni uporabniški ključ OPOMBA: Znano tudi kot: geslo za modul Embedded Security Nastavljena v tem modulu HP ProtectTools Credential Manager Credential Manager, ki ga določi skrbnik za IT Modul Embedded Security Namen To geslo nudi dve možnosti: lahko se uporablja v ločeni prijavi za dostop do orodja Credential Manager po prijavi v program Windows, lahko se uporablja namesto gesla za prijavo v Windows in tako hkrati omogoča dostop do programa Windows in orodja Credential Manager. Varuje dostop do obnovitvene datoteke orodja Credential Manager. Uporablja se za dostop do funkcij orodja Embedded Security, na primer varna e- pošta ter šifriranje datotek in map. Če se uporablja za preverjanje pristnosti ob vklopu, varuje tudi dostop do vsebine računalnika pri zagonu, ponovnem zagonu ali vrnitvi iz mirovanja. 8 Poglavje 1 Uvod o varnosti

15 Geslo za HP ProtectTools Geslo žetona za povrnitev v sili OPOMBA: Znano tudi kot: geslo ključa žetona za povrnitev v sili Lastniško geslo Nastavljena v tem modulu HP ProtectTools Modul Embedded Security, ki ga določi skrbnik za IT Modul Embedded Security, ki ga določi skrbnik za IT Namen Varuje dostop do žetona za povrnitev v sili, ki je datoteka z varnostno kopijo za vgrajeni varnostni čip. Varuje sistem in čip TPM pred nepooblaščenim dostopom do vseh lastniških funkcij vgrajene varnosti. Številka PIN za kartico Java Java Card Security Varuje dostop do vsebine kartice Java in preverja pristnost uporabnika kartice Java. Številka PIN kartice Java varuje tudi dostop do orodja Computer Setup in do vsebine računalnika, če se uporablja za preverjanje pristnosti ob vklopu. Preveri pristnost uporabnikov modula Drive Encryption, če ni izbran žeton kartice Java. Geslo za nastavljanje računalnika (Computer Setup) OPOMBA: Znano tudi kot geslo skrbnika BIOS, nastavitev f10 ali geslo za varnostne nastavitve Konfiguracija BIOS, ki jo določi skrbnik IT Zavaruje dostop do pripomočka za računalniške nastavitve Computer Setup. Zagonsko geslo Konfiguracija BIOS-a Zavaruje dostop do vsebine računalnika ob zagonu, ponovnem zagonu ali ob povrnitvi iz mirovanja. Prijavno geslo programa Windows Nadzorna plošča programa Windows Lahko se uporablja za ročno prijavo ali pa je shranjeno na kartici Java. Dodatni varnostni elementi 9

16 Ustvarjanje varnega gesla Pri ustvarjanju gesel morate najprej upoštevati pravila, ki jih določa program. Na splošno pa upoštevajte naslednja priporočila, ki vam bodo pomagala ustvariti zanesljiva gesla in zmanjšati možnost razkritja vaših gesel: Uporabljajte gesla, ki imajo vsaj šest znakov ali še bolje, več kot osem znakov. V geslu naj bodo pomešane velike in male črke. Če je mogoče, v geslu pomešajte črke in številke ter jim dodajte posebne znake in ločila. V ključnih besedah zamenjajte črke s posebnimi znaki ali številkami. Na primer, številko 1 lahko uporabljate namesto črk I ali L. Združujte besede iz dveh ali več jezikov. Besedo ali stavek razdelite s številkami ali posebnimi znaki na sredini, na primer "Mojca2-2Cat45." Za gesla ne uporabljajte besed, ki jih lahko najdete v slovarju. Za geslo ne uporabljajte svojega imena ali drugega osebnega podatka, npr. rojstnega datuma, imena ljubljencev, dekliškega priimka matere, četudi jih črkujete vzvratno. Redno spreminjajte gesla. Spremenite lahko le nekaj znakov, ki naraščajo. Če si geslo zapišete, ga ne shranjujte na lahko vidnih mestih blizu računalnika. Ne shranjujte gesla v datoteko, na primer kot e-pošto v računalniku. Dostopa do računa ne delite z drugimi in gesla ne povejte nikomur. Varnostno kopiranje in obnovitev poverilnic za HP ProtectTools Za varnostno kopiranje in obnovitev poverilnic iz vseh podprtih modulov orodij HP ProtectTools sledite naslednjim navodilom: Varnostno kopiranje poverilnic in nastavitve Varnostno kopijo poverilnic lahko naredite na naslednje načine: Z orodjem Drive Encryption (Šifriranje pogonov) za HP ProtectTools izberite in varnostno kopirajte poverilnice za HP ProtectTools. Prijavite se lahko tudi na storitev za spletno obnovitev ključa za šifriranje pogonov Online Drive Encryption Key Recovery Service, s katero shranite kopijo šifrirnega ključa, ki omogoča dostop do računalnika, če pozabite svoje geslo in nimate dostopa do lokalne varnostne kopije ključa. OPOMBA: Za prijavo in pridobitev svojega geslo prek te storitve morate imeti vzpostavljeno povezavo z internetom in veljaven e-poštni naslov. Z orodjem Embedded Security (Vgrajena varnost) za HP ProtectTools varnostno kopirajte poverilnice za HP ProtectTools. 10 Poglavje 1 Uvod o varnosti

17 2 Orodje Credential Manager za HP ProtectTools Credential Manager za HP ProtectTools varuje pred nepooblaščenim dostopom v vaš računalnik, za kar uporablja naslednje varnostne funkcije: Nadomestki za gesla pri prijavi v program Windows, na primer uporaba kartic Java ali biometričnih bralnikov za prijavo v program Windows. Dodatne informacije najdete v razdelku Registriranje poverilnic na strani 12. Funkcijo za enkratno prijavo, ki si samodejno zapomni poverilnice spletnih mest, programov in zaščitenih omrežnih sredstev. Podporo za dodatne varnostne naprave, kot so kartice Java in biometrični bralniki. Podpora za dodatne varnostne nastavitve, ki računalnik odklenejo, ko preverijo pristnost z dodatno varnostno napravo. 11

18 Postopki za nastavljanje Prijava v upravitelja poverilnic Credential Manager Odvisno od konfiguracije se v upravitelja poverilnic Credential Manager lahko prijavite na enega od teh načinov: Ikona upravitelja varnosti HP ProtectTools Security Manager v področju za obvestila V operacijskem sistemu Windows Vista kliknite Start in nato HP ProtectTools Security Manager for Administrators (Upravitelj varnosti za skrbnike orodij HP ProtectTools). V operacijskem sistemu Windows XP kliknite Start in nato HP ProtectTools Security Manager (Upravitelj varnosti orodij HP ProtectTools). OPOMBA: V operacijskem sistemu Windows Vista morate zagnati HP ProtectTools Security Manager for Administrators (Upravitelj varnosti za skrbnike orodij HP ProtectTools). Po prijavi v Credential Manager lahko registrirate dodatne poverilnice, kot je prstni odtis ali kartica Java. Dodatne informacije najdete v razdelku Registriranje poverilnic na strani 12. Ob naslednji prijavi lahko izberete prijavno politiko in uporabite katero koli kombinacijo registriranih poverilnic. Uporaba čarovnika za prijavo upravitelja poverilnic Credential Manager Če se želite prijaviti v orodje Credential Manager s čarovnikom za prijavo, storite naslednje: 1. Odprite čarovnik za prijavo v Credential Manager na enega od teh načinov: s prijavnega zaslona programa Windows, v obvestilnem območju dvokliknite ikono HP ProtectTools Security Manager, v zgornjem desnem kotu okna na strani»credential Manager«upravitelja varnosti HP ProtectTools Security Manager kliknite povezavo Log On (Prijava). 2. Sledite navodilom na zaslonu, da prijavite orodje Credential Manager. Registriranje poverilnic Za registriranje svojih metod preverjanja pristnosti ali poverilnic lahko uporabite stran My Identity. V Credential Manager se lahko prijavite z uporabo teh metod, potem ko so registrirane. Registriranje prstnih odtisov Bralnik prstnih odtisov omogoča prijavo v program Windows s prstnim odtisom namesto vnosa gesla za Windows. 12 Poglavje 2 Orodje Credential Manager za HP ProtectTools

19 Nastavitev bralnika prstnih odtisov 1. V levem podoknu upravitelja varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic). 2. Kliknite My Identity (Moja Identiteta) in nato Register Fingerprints (Registracija prstnih odtisov). 3. Za dokončanje registracije prstnih odtisov in namestitev bralnika prstnih odtisov sledite navodilom na zaslonu. 4. Za drugega uporabnika operacijskega sistema Windows bralnik prstnih odtisov nastavite tako, da se v sistem Windows prijavite kot ta uporabnik in ponovite zgoraj opisane korake. Prijava v program Windows z registriranim prstnim odtisom 1. Takoj po končani registraciji prstnih odtisov znova zaženite operacijski sistem Windows. 2. Ko se odpre pozdravni zaslon programa Windows, pritisnite enega od registriranih prstov, da se prijavite. Registriranje pametne kartice in žetona Pametna kartica je plastična kartica, ki je približno tako velika kot kreditna kartica in ima vgrajen mikročip, na katerega je mogoče naložiti informacije. Omogoča varovanje informacij in preverjanje pristnosti posameznih uporabnikov. Prijava v omrežje s pametno kartico je močna oblika preverjanja pristnosti, kadar uporablja identifikacijo na podlagi šifriranja in dokaz o lastnini pri preverjanju pristnosti uporabnika v domeno. Žeton USB je preprosto pametna kartica v drugi obliki. Namesto uvajanja pametnega čipa na platformo plastične kartice je pametni čip vstavljen v plastični žeton, znan tudi kot ključ USB. Največja razlika med pametno kartico in žetonom je v vmesniku za dostop. Kartica zahteva bralnik, žeton pa lahko neposredno vključite v vrata USB. Med temeljnim delovanjem (shranjevanjem in pridobivanjem poverilnic) ni razlike. Žeton USB se uporablja za močno preverjanje pristnosti ter zagotavlja izboljšano varnost in varen dostop do informacij. OPOMBA: Za ta postopek morate imeti nameščen bralnik kartic. Če nimate nameščenega bralnika, lahko registrirate navidezni žeton, kot je opisano v "Ustvarjanje navideznega žetona na strani 15." 1. V levem podoknu upravitelja varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic). 2. Kliknite My Identity (Moja Identiteta) in nato Register Smart Card or Token (Registracija pametne kartice ali žetona). 3. V pogovornemu oknu Device Type (Vrsta naprave) kliknite želeno vrsto naprave in nato Next (Naprej). 4. Če ste za vrsto naprave izbrali pametno kartico ali žeton USB, preverite, ali je pametna kartica vstavljena oziroma žeton povezan z vrati USB. OPOMBA: Če pametna kartica ni vstavljena ali žeton povezan, je gumb Next (Naprej) v pogovornem oknu za izbiranje žetona Select Token onemogočen. 5. V pogovornem oknu za izbiranje vrste naprave Device Type izberite Next (Naprej). Postopki za nastavljanje 13

20 Odpre se okno z lastnostmi žetona Token Properties. 6. Vnesite kodo PIN uporabnika, izberite možnost Register smart card or token for authentication (Registracija pametne kartice ali žetona za preverjanje pristnosti) in nato Finish (Dokončaj). Registriranje drugih poverilnic 1. V upravitelju varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic). 2. Kliknite My Identity (Moja Identiteta) in nato Register Credentials (Registracija poverilnic). Odpre se čarovnik za registracijo poverilnic upravitelja poverilnic Credential Manager Registration Wizard. 3. Sledite navodilom na zaslonu. 14 Poglavje 2 Orodje Credential Manager za HP ProtectTools

21 Splošna opravila Vsi uporabniki imajo dostop do strani My Identity v upravitelju Credential Manager. S strani "My Identity" lahko izvajate ta opravila: spremenite geslo, spremenite kodo PIN žetona, zaklenete delovno postajo. OPOMBA: Ta možnost je na voljo samo, če je omogočeno klasično prijavno okno v orodju Credential Manager. Oglejte si Primer 1 odobritev prijave v Windows iz upravitelja Credential Manager z uporabo strani Advanced Settings (napredne nastavitve) na strani 25. Ustvarjanje navideznega žetona Virtualni žeton deluje podobno kot kartica Java ali žeton USB. Žeton je shranjen na trdem disku v računalniku ali v registru sistema Windows. Ko se prijavljate z virtualnim žetonom, morate za dokončanje preverjanja pristnosti vnesti kodo PIN. Navidezni žeton ustvarite takole: 1. V levem podoknu upravitelja varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic). 2. Kliknite My Identity (Moja Identiteta) in nato Register Smart Card or Token (Registracija pametne kartice ali žetona). 3. V pogovornemu oknu Device Type (Vrsta naprave) kliknite Virtual Token (Virtualni žeton) in nato Next (Naprej). 4. Določite ime in mesto žetona in kliknite Next (Naprej). Novi virtualni žeton lahko shranite v datoteko ali v zbirko podatkov registra Windows. 5. V pogovornem oknu Token Properties določite kodi Master PIN in User PIN za novo ustvarjeni virtualni žeton, izberite Register smart card or token for authentication (Registracija pametne kartice ali žetona za preverjanje pristnosti) in kliknite Finish (Dokončaj). Spreminjanje prijavnega gesla za program Windows 1. V levem podoknu upravitelja varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic). 2. Kliknite My Identity (Moja identiteta) in nato Change Windows Password (Spremeni geslo za Windows). 3. Vnesite staro geslo v polje Old password (Staro geslo). 4. Vnesite novo geslo v polji New password (Novo geslo) in Confirm password (Potrdite geslo). 5. Kliknite Finish (Dokončaj). Splošna opravila 15

22 Spreminjanje številke PIN žetona 1. V levem podoknu upravitelja varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic). 2. Kliknite My Identity (Moja identiteta) in nato Change Token PIN (Spremeni PIN žetona). 3. V pogovornemu oknu Device Type kliknite želeno vrsto naprave in nato Next (Naprej). 4. Izberite žeton, katerega PIN želite spremeniti, in nato kliknite Next (Naprej). 5. Sledite navodilom na zaslonu, da dokončate spreminjanje številke PIN. OPOMBA: Če za žeton večkrat zapored vnesete napačno kodo PIN, se bo zaklenil. Žetona ne bo mogoče uporabljati, dokler ga ne boste odklenili. 16 Poglavje 2 Orodje Credential Manager za HP ProtectTools

23 Zaklepanje računalnika (delovne postaje) Ta funkcija je na voljo, če ste v program Windows prijavljeni prek orodja Credential Manager. Računalnik v svoji odsotnosti zaščitite z uporabo funkcije Lock Workstation (Zakleni delovno postajo). Tako boste onemogočili nepooblaščenim uporabnikom dostop do računalnika. Odklenete ga lahko samo vi in člani skrbniške skupine v vašem računalniku. OPOMBA: Ta možnost je na voljo samo, če je omogočeno klasično prijavno okno v orodju Credential Manager. Oglejte si Primer 1 odobritev prijave v Windows iz upravitelja Credential Manager z uporabo strani Advanced Settings (napredne nastavitve) na strani 25. Za dodatno varnost funkcijo Lock Workstation nastavite tako, da za odklepanje računalnika zahteva še kartico Java, biometrični bralnik ali žeton. Za več informacije glejte Spreminjanje nastavitev programa Credential Manager na strani V levem podoknu upravitelja varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic). 2. Kliknite My Identity (Moja identiteta). 3. Kliknite gumb Lock Workstation (Zakleni delovno postajo), da takoj zaklenete računalnik. Računalnik odklenete z geslom za Windows ali s pomočjo čarovnika upravitelja poverilnic Credential Manager Logon Wizard. Uporaba prijave programa Windows Upravitelj Credential Manager omogoča prijavo v program Windows, bodisi v lokalni računalnik ali pa v omrežno domeno. Ko se prvič prijavite prek upravitelja Credential Manager, bo sistem samodejno dodal vaš lokalni uporabniški račun za Windows kot račun za storitev prijave v Windows. Prijava v Windows z upraviteljem Credential Manager Za prijavo v omrežje Windows ali le v lokalni račun lahko uporabite Credential Manager. 1. Če ste za prijavo v program Windows registrirali prstni odtis, pritisnite prst, da se prijavite. 2. Če svojega prstnega odtisa še niste registrirali za prijavo v sistem Windows, v operacijskem sistemu Windows XP kliknite ikono tipkovnice v zgornjem levem kotu zaslona ob ikoni prstnega odtisa. Odpre se čarovnik za prijavo v upravitelja poverilnic Credential Manager Logon Wizard. Če svojega prstnega odtisa še niste registrirali za prijavo v sistem Windows, na zaslonu za prijavo v operacijskem sistemu Windows Vista kliknite ikono Credential Manager (Upravitelj poverilnic). Odpre se čarovnik za prijavo v upravitelja poverilnic Credential Manager Logon Wizard. 3. Kliknite puščico User name (Uporabniško ime) in nato svoje ime. 4. Vnesite svoje geslo v polje Password (Geslo), nato pa kliknite Next (Naprej). Splošna opravila 17

24 5. Izberite More (Več), nato pa kliknite Wizard Options (Možnosti čarovnika). a. Če želite, da je to privzeto uporabniško ime, ko se boste naslednjič prijavili v računalnik, potrdite polje Use last user name on next logon (Ob naslednji prijavi uporabi zadnje uporabniško ime). b. Če želite, da je to prijavno pravilo privzeta metoda, potrdite polje Use last policy on next logon (Ob naslednji prijavi uporabi zadnje pravilo). 6. Sledite navodilom na zaslonu. Če so vaši podatki za preverjanje pristnosti pravilni, boste prijavljeni v račun Windows in v upravitelja Credential Manager. Uporaba enkratne prijave Upravitelj Credential Manager vsebuje funkcijo Single Sign On (Enkratna prijava), ki shrani uporabniška imena in gesla za več spletnih aplikacij in aplikacij programa Windows ter samodejno vnese poverilnice za prijavo, ko odprete registriran program. OPOMBA: Pomembni lastnosti funkcije enkratne prijave sta varnost in zasebnost. Vse poverilnice so šifrirane in so na voljo le, če ste se uspešno prijavili v upravitelja Credential Manager. OPOMBA: Funkcijo enkratne prijave lahko nastavite tudi za preverjanje pristnosti poverilnic s kartico Java, bralnikom prstnih odtisov ali žetonom pred prijavo na varno mesto ali v program. Ta možnost je še posebej uporabna v primerih, ko je potrebna prijava v programe in spletna mesta, ki vsebujejo osebne podatke, na primer številke bančnih računov. Več informacij najdete v razdelku Spreminjanje nastavitev programa Credential Manager na strani 25. Registriranje nove aplikacije Medtem ko ste prijavljeni v Credential Manager in zaženete katero koli aplikacijo, vas bo Credential Manager pozval, da jo registrirate. Programe lahko registrirate tudi ročno. Uporaba samodejne registracije 1. Odprite aplikacijo, ki od vas zahteva prijavo. 2. Kliknite ikono SSO upravitelja Credential Manager v pogovornem oknu za geslo programa ali spletnega mesta. 3. Vnesite geslo za program ali spletno mesto in nato kliknite OK. Odpre se pogovorno okno Credential Manager Single Sign On (enkratna prijava). 4. Kliknite More (Več) in izberite eno od naslednjih možnosti: Do not use SSO for this site or application (Ne uporabljaj SSO za to spletno mesto ali aplikacijo). Prompt to select account for this application (Pozovi k izbiri računa za to aplikacijo). Fill in credentials but do not submit (Izpolni poverilnice, vendar ne pošiljaj). Authenticate user before submitting credentials (Pred pošiljanjem poverilnic preveri pristnost uporabnika). Show SSO shortcut for this application (Prikaži bližnjico SSO za to aplikacijo). 5. Kliknite Yes (Da), da dokončate registracijo. 18 Poglavje 2 Orodje Credential Manager za HP ProtectTools

25 Uporaba ročne (povleci in spusti) registracije 1. V upravitelju varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic) in nato v levem podoknu Services and Applications (Storitve in programi). 2. Kliknite Manage Services and Applications (Upravljaj storitve in programe). Odpre se pogovorno okno funkcije upravitelja poverilnic za enkraten vpis Credential Manager Single Sign On. 3. Registrirano spletno mesto ali program spremenite ali odstranite tako, da na seznamu izberete želeno možnost. 4. Sledite navodilom na zaslonu. Upravljanje aplikacij in poverilnic Spreminjanje lastnosti aplikacije 1. V upravitelju varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic) in nato v levem podoknu Services and Applications (Storitve in programi). 2. Kliknite Manage Services and Applications (Upravljaj storitve in programe). Odpre se pogovorno okno funkcije upravitelja poverilnic za enkraten vpis Credential Manager Single Sign On. 3. Kliknite vnos aplikacije, ki ga želite spremeniti, nato pa kliknite Properties (Lastnosti). 4. Kliknite zavihek General (Splošno), da spremenite ime in opis aplikacije. Nastavitve spremenite tako, da potrdite ali počistite potrditvena polja poleg ustreznih nastavitev. 5. Kliknite jeziček Script, da si ogledate ali uredite programski skript SSO. 6. Kliknite OK. Odstranjevanje aplikacije iz enkratne prijave Izvoz aplikacije 1. V upravitelju varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic) in nato v levem podoknu Services and Applications (Storitve in programi). 2. Kliknite Manage Services and Applications (Upravljaj storitve in programe). Odpre se pogovorno okno funkcije upravitelja poverilnic za enkraten vpis Credential Manager Single Sign On. 3. Kliknite vnos programa, ki ga želite odstraniti, in nato gumb Remove (Odstrani). 4. V potrditvenem pogovornem oknu kliknite Yes (Da). 5. Kliknite OK. Aplikacije lahko izvozite, da ustvarite varnostno kopijo skriptov aplikacije za enkratno prijavo. To datoteko lahko pozneje uporabite za obnovitev podatkov za enkratno prijavo. Ta datoteka dopolnjuje varnostno kopijo identitete, ki vsebuje le podatke o poverilnicah. Splošna opravila 19

26 Uvoz aplikacije Aplikacijo izvozite takole: 1. V upravitelju varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic) in nato v levem podoknu Services and Applications (Storitve in programi). 2. Kliknite Manage Services and Applications (Upravljaj storitve in programe). Odpre se pogovorno okno funkcije upravitelja poverilnic za enkraten vpis Credential Manager Single Sign On. 3. Kliknite vnos programa, ki ga želite izvoziti, in nato gumb More (Več). 4. Sledite navodilom na zaslonu, da dokončate izvoz. 5. Kliknite OK. 1. V upravitelju varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic) in nato v levem podoknu Services and Applications (Storitve in programi). 2. Kliknite Manage Services and Applications (Upravljaj storitve in programe). Odpre se pogovorno okno funkcije upravitelja poverilnic za enkraten vpis Credential Manager Single Sign On. 3. Kliknite vnos programa, ki ga želite uvoziti, in nato gumb More (Več). 4. Sledite navodilom na zaslonu, da dokončate uvoz. 5. Kliknite OK. Spreminjanje poverilnic 1. V upravitelju varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic) in nato Services and Applications (Storitve in programi). 2. Kliknite Manage Services and Applications (Upravljaj storitve in programe). Odpre se pogovorno okno funkcije upravitelja poverilnic za enkraten vpis Credential Manager Single Sign On. 3. Kliknite vnos aplikacije, ki ga želite spremeniti, nato pa kliknite More (Več). 4. Izberite eno od naslednjih možnosti: Applications (Aplikacije) Add New (Dodaj novo) Remove (Odstrani) Properties (Lastnosti) 20 Poglavje 2 Orodje Credential Manager za HP ProtectTools

27 Import Script (Uvozi skript) Export Script (Izvozi skript) Credentials (Poverilnice) Create New (Ustvari novo) View Password (Ogled gesla) OPOMBA: Preden si lahko ogledate geslo, morate preveriti pristnost svoje identitete. 5. Sledite navodilom na zaslonu. 6. Kliknite OK. Uporaba zaščite aplikacije Ta funkcija omogoča nastavitev dostopa do aplikacij. Dostop lahko omejite na podlagi teh kriterijev: Zvrst uporabnika Čas uporabe Nedejavnost uporabnika Omejevanje dostopa do aplikacije 1. V levem podoknu upravitelja varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic) in nato Services and Applications (Storitve in programi). 2. Kliknite možnost Application Protection (Zaščita programa). 3. Izberite zvrst uporabnika, katerega dostop želite upravljati. OPOMBA: Če zvrst ni Everyone (Vsak), boste morda morali izbrati Override default settings (Razveljavi privzete nastavitve), da razveljavite nastavitve za zvrst Everyone (Vsak). 4. Kliknite Add (Dodaj). Odpre se čarovnik za dodajanje programa Add a Program Wizard. 5. Sledite navodilom na zaslonu. Odstranjevanje zaščite z aplikacije Da odstranite zaščito iz aplikacije, storite naslednje: 1. V levem podoknu upravitelja varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic). 2. Kliknite Services and Applications (Storitve in programi). 3. Kliknite možnost Application Protection (Zaščita programa). 4. Izberite zvrst uporabnika, katerega dostop želite upravljati. OPOMBA: Če zvrst ni Everyone (Vsak), boste morda morali klikniti Override default settings (Razveljavi privzete nastavitve), da razveljavite nastavitve za zvrst Everyone (Vsak). Splošna opravila 21

28 5. Kliknite vnos aplikacije, ki ga želite odstraniti, nato pa kliknite Remove (Odstrani). 6. Kliknite OK. Spreminjanje nastavitev omejitve za zaščiteno aplikacijo 1. Kliknite možnost Application Protection (Zaščita programa). 2. Izberite zvrst uporabnika, katerega dostop želite upravljati. OPOMBA: Če zvrst ni Everyone (Vsak), boste morda morali klikniti Override default settings (Razveljavi privzete nastavitve), da razveljavite nastavitve za zvrst Everyone (Vsak). 3. Kliknite aplikacijo, ki jo želite spremeniti, nato pa kliknite Properties (Lastnosti). Odpre se pogovorno okno Properties (Lastnosti) za to aplikacijo. 4. Kliknite zavihek General (Splošno). Izberite eno od naslednjih nastavitev: Disabled (Cannot be used) (Onemogočeno [ni mogoče uporabiti]) Enabled (Can be used without restrictions) (Omogočeno [uporaba mogoča brez omejitev]) Restricted (Usage depends on settings) (Omejeno [uporaba odvisna od nastavitev]) 5. Ko izberete omejeno uporabo, so na voljo te nastavitve: a. Če želite omejiti uporabo na osnovi časa, dneva ali datuma, kliknite jeziček Schedule (Urnik), da nastavite možnosti. b. Če želite omejiti uporabo na osnovi nedejavnosti, kliknite jeziček Advanced (Napredno), da nastavite obdobje nedejavnosti. 6. Kliknite OK, da zaprete pogovorno okno Properties (Lastnosti). 7. Kliknite OK. 22 Poglavje 2 Orodje Credential Manager za HP ProtectTools

29 Napredna opravila (samo za skrbnike) Strani Authentication and Credentials (Preverjanje pristnosti in poverilnice) in Advanced Settings (Napredne nastavitve) sta dostopni le uporabnikom s skrbniškimi pravicami. S teh strani lahko izvajate ta opravila: Določanje načina prijave uporabnikov in skrbnikov Nastavljanje zahtev za preverjanje pristnosti po meri Nastavljanje lastnosti poverilnic Spreminjanje nastavitev programa Credential Manager Določanje načina prijave uporabnikov in skrbnikov Na strani Authentication and Credentials (Preverjanje pristnosti in poverilnice) lahko določite vrste ali kombinacije poverilnic, ki so potrebne za prijavo uporabnikov ali skrbnikov. Način prijave uporabnikov in skrbnikov določite takole: 1. V levem podoknu upravitelja varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic). 2. Kliknite možnost Multifactor Authentication (Večfaktorsko preverjanje pristnosti). 3. V desnem podoknu kliknite jeziček Authentication (Preverjanje pristnosti). 4. Na seznamu zvrsti izberite zvrst (Users (Uporabniki) ali Administrators (Skrbniki)). 5. Na seznamu kliknite vrsto ali kombinacijo metod preverjanja pristnosti. 6. Kliknite Apply (Uporabi) in nato kliknite OK (V redu). Napredna opravila (samo za skrbnike) 23

30 Nastavljanje zahtev za preverjanje pristnosti po meri Ustvarite lahko zahteve po meri, če na seznamu na kartici Authentication na strani Authentication and Credentials (Preverjanje pristnosti in poverilnice) ne najdete ustreznega nabora poverilnic za preverjanje pristnosti. Zahteve po meri nastavite takole: 1. V levem podoknu upravitelja varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic). 2. Kliknite možnost Multifactor Authentication (Večfaktorsko preverjanje pristnosti). 3. V desnem podoknu kliknite jeziček Authentication (Preverjanje pristnosti). 4. Na seznamu zvrsti izberite zvrst (Users (Uporabniki) ali Administrators (Skrbniki)). 5. Kliknite Custom (Po meri) na seznamu metod za preverjanje pristnosti. 6. Kliknite Konfiguracija. 7. Izberite metode preverjanja pristnosti, ki jih želite uporabljati. 8. Izberite kombinacijo metod, tako da kliknete na eno izmed naslednjih možnosti: Uporabite AND (In), da kombinirate metode preverjanja pristnosti. (Uporabniki bodo morali ob vsaki prijavi dokazati pristnost po vseh metodah, ki jih boste označili v potrdilnih poljih.) Uporabite OR (Ali), da zahtevate eno od dveh ali več metod preverjanja pristnosti. 9. Kliknite OK. (Uporabniki bodo ob vsaki prijavi lahko izbirali, po kateri metodi preverjanja pristnosti se bodo prijavili.) 10. Kliknite Apply (Uporabi) in nato kliknite OK (V redu). Nastavljanje lastnosti poverilnic Na zavihku Credentials (Poverilnice) na strani Authentication and Credentials (Preverjanje pristnosti in poverilnice) si lahko ogledate seznam metod preverjanja pristnosti, ki so na voljo, in spreminjate nastavitve. Poverilnice nastavljate takole: 1. V levem podoknu upravitelja varnosti HP ProtectTools Security Manager kliknite Credential Manager (Upravitelj poverilnic). 2. Kliknite možnost Multifactor Authentication (Večfaktorsko preverjanje pristnosti). 3. Kliknite jeziček Credentials (Poverilnice). 24 Poglavje 2 Orodje Credential Manager za HP ProtectTools