HP ProtectTools Uživatelská příručka

Transkript

1 HP ProtectTools Uživatelská příručka

2 Copyright 2008 Hewlett-Packard Development Company, L.P. Microsoft a Windows jsou registrované ochranné známky společnosti Microsoft Corporation v USA. Bluetooth je ochranná známka příslušného vlastníka a užívaná společností Hewlett-Packard Company v souladu s licencí. Java je ochranná známka Sun Microsystems, Inc. Logo SD je ochranná známka svého vlastníka. Informace uvedené v této příručce se mohou změnit bez předchozího upozornění. Jediné záruky na produkty a služby společnosti HP jsou výslovně uvedeny v prohlášení o záruce, které je každému z těchto produktů a služeb přiloženo. Žádná ze zde uvedených informací nezakládá další záruky. Společnost HP není zodpovědná za technické nebo redakční chyby ani za opomenutí vyskytující se v tomto dokumentu. První vydání: Červen 2008 Číslo dokumentu:

3 Obsah 1 Úvod do zabezpečení Funkce nástroje HP ProtectTools... 2 Přístup k nástroji HP ProtectTools Security... 4 Dosažení klíčových cílů zabezpečení... 6 Ochrana před cílenou krádeží... 6 Omezení přístupu k citlivým datům... 6 Zabránění neoprávněnému přístupu z interních či externích umístění... 7 Vytvoření silných zásad zabezpečení hesly... 7 Další prvky zabezpečení... 8 Přidělení bezpečnostních rolí... 8 Správa hesel nástroje HP ProtectTools... 8 Vytvoření bezpečného hesla... 9 Zálohování a obnova pověření HP ProtectTools Zálohování přihlašovacích údajů a nastavení Credential Manager for HP ProtectTools Nastavení Přihlášení se k Credential Manager Používání nástroje Credential Manager Logon Wizard Registrace přihlašovacích údajů Registrace otisků prstů Nastavení čtečky otisků prstů Přihlášení k systému Windows pomocí zaregistrovaného otisku prstu Registrace karty Smart Card nebo Token Registrace dalších přihlašovacích údajů Obecné úlohy Vytvoření virtuální známky Změna hesla pro přihlášení do systému Windows Změna kódu PIN tokenu Zajištění počítače (pracovní stanice) Použití přihlášení k systému Windows Přihlášení do systému Windows pomocí nástroje Credential Manager Používání funkce Single Sign On (Jednotné přihlášení) Registrace nové aplikace Používání automatické registrace Používání ruční registrace (pomocí přetažení) Správa aplikací a přihlašovacích údajů Úprava vlastností aplikace iii

4 Odstranění aplikací z funkce Single Sign On (Jednotné přihlášení) Exportování aplikace Importování aplikace Úprava přihlašovacích údajů Použití ochrany aplikací Omezení přístupu k aplikaci Odstranění ochrany aplikace Změna nastavení omezení pro chráněnou aplikaci Pokročilé operace (určeno pouze pro správce) Určení způsobu přihlašování uživatelů a správců Konfigurace vlastních požadavků na ověřování Konfigurace vlastností pověření Konfigurace nastavení nástroje Credential Manager Příklad 1 Použití stránky Advanced Settings (Pokročilá nastavení) k umožnění přihlášení k systému Windows z nástroje Credential Manager Příklad 2 Použití stránky Advanced Settings (Pokročilá nastavení) k nastavení vyžadujícímu ověření uživatele před použitím funkce Single Sign On (Jednotné přihlášení) Drive Encryption (Šifrování jednotek) pro HP ProtectTools (jen vybrané modely) Instalační postupy Spuštění Drive Encryption (Šifrování jednotky) Všeobecné úlohy Aktivace Drive Encryption (Šifrování jednotky) Deaktivace Drive Encryption (Šifrování jednotky) Přihlášení po aktivaci Drive Encryption (Šifrování jednotky) Pokročilé úlohy Správa Drive Encryption (Šifrování jednotek) (úloha správce) Aktivace hesla chráněného TPM (pouze vybrané modely) Šifrování nebo dešifrování individuálních jednotek Záloha a obnova (úloha pro správce) Tvorba zálohovacích klíčů Registrace pro obnovu online Správa existujícího online účtu obnovy Provedení obnovy Privacy Manager (Správce utajení) pro HP ProtectTools (jen vybrané modely) Spouštění Privacy Manager (Správce soukromí) Instalační postupy Správa certifikátů Privacy Manager (Správce soukromí) Požadavek a instalace certifikátu Privacy Manager (Správce soukromí) Požadavek na certifikát Privacy Manager (Správce soukromí) Instalace certifikátu Privacy Manager (Správce soukromí) Zobrazení podrobností o certifikátu Privacy Manager Prodloužení certifikátu Privacy Manager Nastavení výchozího certifikátu Privacy Manager Odstranění certifikátu Privacy Manager Obnovení certifikátu Privacy Manager iv

5 Odvolání vašeho certifikátu Privacy Manager Správa Důvěryhodných kontaktů Přidání důvěryhodných kontaktů Přidání Důvěryhodného kontaktu Přidání Důvěryhodných kontaktů pomocí adresáře Microsoft Outlook Zobrazení podrobností Důvěryhodného kontaktu Odstranění Důvěryhodného kontaktu Kontrola stavu odvolání Důvěryhodného kontaktu Všeobecné úlohy Použití modulu Privacy Manager v Microsoft Office Použití modulu Privacy manager v Microsoft Outlook Použití Privacy Manager ve Windows Live Messenger Pokročilé úlohy Migrace certifikátu Privacy Manager a Důvěryhodných kontaktů na jiný počítač Export certifikátů Privacy Manager a Důvěryhodných kontaktů Import certifikátů Privacy Manager a Důvěryhodných kontaktů File Sanitizer (bezpečné odstranění souborů) pro HP ProtectTools Instalační postupy Spouštění File Sanitizer Nastavení rozvrhu bezpečného odstraňování Nastavení rozvrhu pro čištění volného místa Výběr nebo tvorba profilu pro bezpečné odstraňování Výběr předem definovaného profilu bezpečného odstraňování Přizpůsobení profilu bezpečného odstraňování Přizpůsobení profilu pro jednoduché odstranění Nastavení rozvrhu bezpečného odstraňování Nastavení rozvrhu pro čištění volného místa Výběr nebo tvorba profilu pro bezpečné odstraňování Výběr předem definovaného profilu bezpečného odstraňování Přizpůsobení profilu bezpečného odstraňování Přizpůsobení profilu pro jednoduché odstranění Všeobecné úlohy Použití kombinace kláves pro zahájení bezpečného odstranění Použití ikony File Sanitizer Manuální bezpečné odstranění jednoho prostředku Manuální bezpečné odstranění všech vybraných položek Manuálně aktivovat čištění volného místa Zrušení bezpečného odstranění nebo čištění volného místa Zobrazení souborů protokolů BIOS Configuration for HP ProtectTools Obecné úlohy Přístup do nastavení BIOS Zobrazení nebo změna nastavení Zobrazení systémových informací Pokročilé operace Možnosti nastavení zabezpečení Nastavení možností konfigurace systému v

6 7 Nástroj HP ProtectTools Embedded Security Manager (Správce zabudovaného zabezpečení) (pouze vybrané modely) Nastavení Aktivace integrovaného bezpečnostního čipu Inicializace integrovaného bezpečnostního čipu Vytvoření základního uživatelského účtu Obecné úlohy Používání osobního zabezpečeného disku Šifrování souborů a složek Odesílání a přijímání šifrované elektronické pošty Změna hesla základního uživatelského klíče Pokročilé operace Zálohování a obnova Vytvoření souboru zálohy Obnovení certifikačních údajů ze souboru zálohy Změna hesla vlastníka Resetování hesla uživatele Aktivace a deaktivace integrovaného zabezpečení Trvalá deaktivace modulu Embedded Security (Integrované zabezpečení) Aktivace modulu Embedded Security (Integrované zabezpečení) po trvalé deaktivaci Migrace klíčů pomocí průvodce Migration Wizard Device Access Manager (Správce přístupu k jednotkám) pro HP ProtectTools (jen vybrané modely) Spouštění služeb na pozadí Jednoduchá konfigurace Konfigurace třídy zařízení (pokročilá) Přidání uživatele nebo skupiny Odstranění uživatele nebo skupiny Odepření přístupu uživateli nebo skupině Povolení přístupu ke třídě zařízení jednomu uživateli ze skupiny Povolení přístupu ke konkrétnímu zařízení jednomu uživateli ze skupiny Řešení potíží Credential Manager for HP ProtectTools Nástroj HP ProtectTools Embedded Security Manager (Správce zabudovaného zabezpečení) (pouze vybrané modely) Device Access Manager for HP ProtectTools Různé Slovníček Rejstřík vi

7 1 Úvod do zabezpečení Software HP ProtectTools Security Manager poskytuje funkce zabezpečení, které chrání před neoprávněným přístupem k počítačům, sítím a důležitým datům. Funkce pokročilého zabezpečení jsou k dispozici prostřednictvím následujících softwarových modulů: Credential Manager for HP ProtectTools (Správce pověření) pro HP ProtectTools) Drive Encryption (Šifrování jednotek) pro HP ProtectTools (jen vybrané modely) Privacy Manager (Správce utajení) pro HP ProtectTools (jen vybrané modely) File Sanitizer (Bezpečné odstranění souborů) pro HP ProtectTools BIOS Configuration for HP ProtectTools (Konfigurace BIOS pro HP ProtectTools) Nástroj HP ProtectTools Embedded Security Manager (Správce zabudovaného zabezpečení) (jen vybrané modely) Device Access Manager (Správce přístupu k jednotkám) pro HP ProtectTools (jen vybrané modely) Obsah nabídky dostupných softwarových modulů je závislý na modelu počítače. Nástroj Embedded Security for HP ProtectTools je například k dispozici pouze pro počítače s nainstalovaným integrovaným bezpečnostním čipem Trusted Platform Module (TPM). Softwarové moduly HP ProtectTools mohou být přeinstalovány, přednahrány do počítače nebo k dispozici pro stažení z internetových stránek HP. Více informací získáte na POZNÁMKA: Pokyny v této příručce přepokládají, že jsou již nainstalovány odpovídající moduly softwaru HP ProtectTools. 1

8 Funkce nástroje HP ProtectTools Následující tabulka uvádí podrobnosti o klíčových funkcích modulů HP ProtectTools. Modul Credential Manager for HP ProtectTools (Správce oprávnění pro HP ProtectTools) Klíčové funkce Credetial Manager (Správce pověření) funguje jako osobní trezor na heslo, zjednodušující proces Jednotného přihlášení, který si automaticky pamatuje a používá přihlašovací údaje uživatele. Jednotné přihlášení také nabízí zvýšenou ochranu tím, že vyžaduje kombinaci různých bezpečnostních technologií jako jsou Java Card a biometrické údaje pro autentikaci uživatele. Uložení hesla je chráněno softwarovým šifrováním a může být zdokonaleno použitím zabudovaného bezpečnostního čipu TPM a/nebo autentikací bezpečnostní jednotkou, jako jsou Java Cards nebo biometrika. Drive Encryption (Šifrování jednotek) pro HP ProtectTools (jen vybrané modely) Modul Drive Encryption poskytuje úplné šifrování celého obsahu pevného disku. Aby mohla být data dešifrována a přístupná, modul Drive Encryption vyžaduje autentikaci před zavedením systému. Privacy Manager (Správce utajení) pro HP ProtectTools (jen vybrané modely) File Sanitizer (bezpečné odstranění souborů) pro HP ProtectTools BIOS Configuration (Konfigurace BIOS) pro HP ProtectTools Modul Privacy manager používá pokročilé techniky přihlašování pro ověření zdroje, integrity a bezpečnosti komunikace při používání el. pošty, dokumentů Microsoft Office nebo okamžitých zpráv (IM). Modul File Sanitizer umožňuje bezpečné vymazání digitálních informací (citlivých informací včetně souborů aplikací, historického nebo k internetu se vztahujícímu obsahu nebo jiná důvěrná data) na vašem počítači a pravidelné vyčištění pevného disku. Modul BIOS Configuration poskytuje přístup ke správě hesla při zapnutí počítače a správě hesla správce. Modul BIOS Configuration je alternativou nástroje konfigurace před zavedením systému Computer Setup. Modul BIOS Configuration umožňuje použití modulu DriveLock, který je vylepšený použitím zabudovaného bezpečnostního čipu. Tím pomáhá chránit pevný disk před neautorizovaným přístupem i v případě, že je disk odstraněn ze systému, aniž by to vyžadovalo, aby si uživatel pamatoval další hesla mimo heslo zabudovaného bezpečnostního čipu. 2 Kapitola 1 Úvod do zabezpečení

9 Modul Nástroj HP ProtectTools Embedded Security Manager (Správce zabudovaného zabezpečení) (pouze vybrané modely) Klíčové funkce Modul Embedded Security používá integrovaný bezpečnostní čip (TPM) k zesílení ochrany před neoprávněným přístupem k citlivým uživatelským datům a přihlašovacím údajům uloženým místně v počítači. Modul Embeded Security umožňuje vytvořit osobní bezpečný disk (PSD), který je vhodný pro ochranu informací o souborech a složkách uživatele. Modul Embedded Security podporuje operace s chráněnými digitálními certifikáty u aplikací jiných dodavatelů (například aplikace Microsoft Outlook a Internet Explorer). Device Access Manager (Správce přístupu k jednotkám) pro HP ProtectTools (jen vybrané modely) Modul Device Access Manager umožňuje správcům IT kontrolovat přístup k zařízením založeným na uživatelských profilech. Modul Device Access Manager brání neoprávněným uživatelům v odstraňování dat pomocí externích paměťových médií a v pronikání virů z externích médií do systému. Správce může zakázat přístup k zapisovatelným zařízením pro konkrétní jednotlivce nebo skupiny uživatelů. Funkce nástroje HP ProtectTools 3

10 Přístup k nástroji HP ProtectTools Security Přístup k HP ProtectTools Security Manager z Ovládacích panelů Windows : 1. Ve Windows Vista klepněte na Start, poté klepněte na HP ProtectTools Security Manager for Administrators (HP ProtectTools Security Manager pro správce). nebo Ve Windows XP klepněte na Start, klepněte na Všechny programy a poté klepněte na HP ProtectTools Security Manager. POZNÁMKA: Pokud nejste správce HP ProtectTools, můžete spustit HP ProtectTools v nesprávcovském režimu a zobrazovat informace, nemůžete je ale měnit. 2. V levém podokně klepněte na HP ProtectTools a poté klepněte na Getting Started (Začínáme). 3. Klepněte na tlačítko Security Manager Setup (Nastavení správce zabezpečení), které je umístěno hned pod ikonou zabezpečení HP ProtectTools a spusťte průvodce Security Manager Wizard. Zobrazí se následující stránka: 4 Kapitola 1 Úvod do zabezpečení

11 Průvodce vede správce operačního systému Windows úrovněmi konfigurace bezpečnosti a metod zabezpečeného přihlášení, které jsou používány před zavedením operačního systému, v modulech Credential Manager a Drive Encryption. Průvodce nastavením používají též uživatelé pro konfiguraci svých způsobů přihlášení. POZNÁMKA: Pro přístup k jednotlivým modulům HP ProtectTools pro nastavení pokročilých funkcí klepněte na ikonu modulu. POZNÁMKA: Po dokončení konfigurace modulu Credential Manager můžete nástroj HP ProtectTools spustit také pomocí přihlášení do modulu Credential Manager na obrazovce pro přihlášení do systému Windows. Další informace naleznete v tématu Přihlášení do systému Windows pomocí nástroje Credential Manager na stránce 16. Přístup k nástroji HP ProtectTools Security 5

12 Dosažení klíčových cílů zabezpečení Moduly HP ProtectTools mohou vzájemně spolupracovat, a poskytovat tak řešení pro různé problémy zabezpečení, včetně následujících klíčových cílů zabezpečení: Ochrana před cílenou krádeží Omezení přístupu k citlivým datům Zabránění neoprávněnému přístupu z interních či externích umístění Vytvoření silných zásad zabezpečení hesly Vyhovění regulatorním požadavkům na bezpečnost. Ochrana před cílenou krádeží Příkladem tohoto typu problému může být cílená krádež počítače, který obsahuje důvěrná data a informace o zákaznících, při bezpečnostní kontrole na letišti. Před cílenou krádeží pomáhají chránit tyto prvky: Funkce ověření před zavedením, je-li povolena, pomáhá zamezit přístup k operačnímu systému. Další informace naleznete v tématech: Credential Manager (Správce pověření) Embedded Security (Zabudované zabezpečení) Drive Encryption (Šifrování jednotky DriveLock zajišťuje, že na disk nelze přistupovat i v případě, že je pevný disk vyňat a instalován do nezabezpečeného systému. Funkce Personal Secure Drive poskytovaná modulem Embedded Security for HP ProtectTools šifruje citlivá data, čímž znemožňuje přístup bez ověření. Další informace naleznete v tématech: Embedded Security Nastavení na stránce 67 Používání osobního zabezpečeného disku na stránce 69 Omezení přístupu k citlivým datům Představte si například, že v místě provozu pracuje auditor smluvních vztahů, kterému byl umožněn přístup k počítači za účelem kontroly citlivých finančních údajů. Nepřejete si však, aby auditor mohl soubory vytisknout nebo je uložit na zapisovatelné médium, např. disk CD. Následující prvky napomáhají omezit přístup k datům: Modul Device Access Manager for HP ProtectTools umožňuje správcům IT omezit přístup k zařízením s možností zápisu, takže citlivé informace nelze tisknout ani kopírovat z pevného disku na vyjímatelná média. Další informace naleznete v tématu Konfigurace třídy zařízení (pokročilá) na stránce 75. DriveLock zajišťuje, že na disk nelze přistupovat i v případě, že je pevný disk vyňat a instalován do nezabezpečeného systému. 6 Kapitola 1 Úvod do zabezpečení

13 Zabránění neoprávněnému přístupu z interních či externích umístění Neautorizovaný přístup k nezabezpečenému podnikovému PC představuje velmi konkrétní riziko pro zdroje firmy na síti, jako jsou finanční informace, materiály vedení nebo výzkumu a vývoje a důvěrné informace, jako jsou dokumentace pacientů a informace o osobních financích. Následující moduly pomáhají zabránit neautorizovanému přístupu: Funkce ověření před zavedením, je-li povolena, pomáhá zamezit přístup k operačnímu systému. Další informace naleznete v tématech: Credential Manager (Správce pověření) Embedded Security Drive Encryption (Šifrování jednotky) Modul Embedded Security for HP ProtectTools pomáhá chránit citlivá uživatelská data a přihlašovací údaje uložené místně v počítači, a to pomocí následujících postupů: Embedded Security Nastavení na stránce 67 Používání osobního zabezpečeného disku na stránce 69 Pomocí následujících postupů pomáhá Modul Credential Manager for HP ProtectTools zajistit, aby neoprávnění uživatelé nezískali hesla nebo přístup k aplikacím chráněným heslem: Credential Manager Nastavení na stránce 11 Používání funkce Single Sign On (Jednotné přihlášení) na stránce 16 Modul Device Access Manager for HP ProtectTools umožňuje správcům IT omezit přístup k zařízením s možností zápisu, takže citlivé informace nelze z pevného disku kopírovat. Další informace naleznete v tématu Jednoduchá konfigurace na stránce 74. Funkce Personal Secure Drive šifruje citlivá data, čímž znemožňuje přístup bez ověření, pomocí následujících postupů: Embedded Security Nastavení na stránce 67 Používání osobního zabezpečeného disku na stránce 69 Vytvoření silných zásad zabezpečení hesly Když vstoupí v platnost nařízení, které vyžaduje použití silných zásad zabezpečení hesly pro desítky aplikací a databází pracujících v síti, modul Credential Manager for HP ProtectTools poskytuje chráněné úložiště pro hesla a pohodlnou funkci Single Sign On (Jednotné přihlášení) pomocí následujících postupů: Credential Manager Nastavení na stránce 11 Používání funkce Single Sign On (Jednotné přihlášení) na stránce 16 Modul Embedded Security for HP ProtectTools úložiště uživatelských jmen a hesel chrání, a zajišťuje tak vyšší zabezpečení. Uživatelé tak mohou používat více silných hesel, aniž by byli nuceni si je zapisovat nebo pamatovat. Další informace naleznete v tématu Embedded Security Nastavení na stránce 67. Dosažení klíčových cílů zabezpečení 7

14 Další prvky zabezpečení Přidělení bezpečnostních rolí Při správě zabezpečení počítačů (zvláště u velkých organizací) je jedním z důležitých kroků rozdělení odpovědností a práv mezi různé druhy správců a uživatelů. POZNÁMKA: tatáž osoba. V malých organizacích nebo při soukromém použití, může tyto role zastávat jedna a U nástroje HP ProtectTools jsou bezpečnostní funkce a oprávnění rozděleny do následujících rolí: Security officer (Správce zabezpečení) Určuje úroveň zabezpečení společnosti nebo sítě a určuje, jaké funkce zabezpečení se mají použít, například karty Java Card, čtečky otisků prstů nebo klíče USB. POZNÁMKA: Mnohé funkce HP ProtectTools mohou být upraveny pracovníkem odpovědným za bezpečnost ve spolupráci s HP. Další informace naleznete na internetových stránkách společnosti HP IT administrator (Správce IT) Aplikuje a spravuje funkce zabezpečení určené správcem zabezpečení. Může současně aktivovat a deaktivovat některé funkce. Pokud se správce zabezpečení například rozhodne použít karty Java Cards, může správce IT aktivovat režim zabezpečení kartami Java Card systému BIOS. User (Uživatel) Používá funkce zabezpečení. Pokud například správce zabezpečení a správce IT aktivovali v systému použití karet Java Card, může uživatel nastavit kód PIN karty Java Card a používat ji pro ověřování. Správa hesel nástroje HP ProtectTools Většina funkcí nástroje HP ProtectTools Security Manager je zabezpečena pomocí hesla. V následující tabulce je uveden seznam běžně používaných hesel, softwarových modulů, v nichž se tato hesla nastavují, a funkcí těchto hesel. V tabulce jsou současně vyznačena hesla, která mohou nastavovat a používat pouze správci IT. Všechna ostatní hesla mohou nastavit jak běžní uživatelé, tak správci. Heslo nástroje HP ProtectTools Heslo pro přihlášení do nástroje Credential Manager Heslo souboru obnovení nástroje Credential Manager Heslo základního uživatelského klíče Nastavuje se v tomto modulu nástroje HP ProtectTools Credential Manager Modul Credential Manager, správce IT Modul Embedded Security (Integrované zabezpečení) Funkce Heslo nabízí 2 možnosti použití: Lze je použít k samostatnému přihlášení k nástroji Credential Manager po přihlášení k systému Windows. Lze je použít namísto přihlášení k systému Windows, kdy umožní přístup k systému Windows i k nástroji Credential Manager současně. Omezuje přístup k souboru pro obnovu nástroje Credential Manager. Používá se k přístupu k funkcím Embedded Security (Integrované zabezpečení), jako je 8 Kapitola 1 Úvod do zabezpečení

15 Heslo nástroje HP ProtectTools POZNÁMKA: Současně se označuje jako: heslo integrovaného zabezpečení Heslo známky nouzové obnovy POZNÁMKA: Současně se označuje jako: Heslo klíče známky nouzové obnovy Heslo vlastníka Kód PIN karty Java Card Heslo nástroje Computer Setup POZNÁMKA: Označuje se také jako heslo správce systému BIOS, heslo nástroje Setup po stisknutí klávesy f10, bezpečnostní heslo nástroje Setup. Nastavuje se v tomto modulu nástroje HP ProtectTools Modul Embedded Security, správce IT Modul Embedded Security, správce IT Zabezpečení karty Java Card Modul BIOS Configuration, správce IT Funkce zabezpečené šifrování elektronické pošty, souborů a složek. Pokud se používá pro ověření při spuštění, omezuje současně přístup k obsahu počítače při jeho zapnutí, restartování a přechodu z režimu spánku. Chrání přístup ke známce nouzové obnovy, což je soubor zálohy integrovaného bezpečnostního čipu. Chrání systém a čip TPM před neoprávněným přístupem k funkcím Embedded Security (Integrované zabezpečení). Chrání přístup k obsahu karty Java Card a ověřuje uživatele karty Java Card. Při použití pro ověřování při spuštění omezuje kód PIN karty Java Card současně přístup k nástroji Computer Setup a k obsahu počítače. Ověřuje uživatele modulu Drive Encryption, pokud je vybrána známka karty Java Card. Omezuje přístup k nástroji Computer Setup. Heslo vyžadované po zapnutí BIOS Configuration Omezuje přístup k obsahu počítače, když se počítač zapíná, restartuje nebo obnovuje z režimu spánku. Heslo pro přihlášení do systému Windows Ovládací panel systému Windows Lze jej použít k ručnímu přihlášení nebo jej lze uložit na kartu Java Card. Vytvoření bezpečného hesla Při vytváření hesel musíte nejprve přihlédnout k požadavkům programu. V každém případě je však třeba zvážit následující pravidla, která vám pomohou vytvořit silně zabezpečené heslo a sníží riziko prolomení hesla: Používejte hesla s alespoň 7 znaky a pokud možno s více než 8 znaky. V hesle používejte zároveň znaky s velkým i malým písmenem. Pokud je to možné, používejte zároveň písmena i čísla a speciální znaky a znaménka interpunkce. V klíčovém slově nahraďte písmena čísly nebo speciálními znaky. Například můžete číslem 1 nahradit písmena I nebo L. Kombinujte slova ze 2 a více jazyků. Další prvky zabezpečení 9

16 Rozdělte slova nebo fráze uprostřed pomocí čísel nebo speciálních znaků, například Mary2-2Cat45. Nepoužívejte jako heslo slovo, které lze najít ve slovníku. Nepoužívejte jako heslo svoje jméno nebo jakékoli jiné osobní údaje jako datum narození, jména domácích mazlíčků nebo jméno matky za svobodna, ani napsané pozpátku. Hesla pravidelně měňte. Stačí vždy změnit pouze několik znaků. Pokud si zapíšete heslo, neskladujte jej na běžně přístupném místě v blízkosti počítače. Neukládejte heslo do souboru na počítači, například do zprávy elektronické pošty. Nesdílejte s nikým uživatelské účty ani nikomu neprozrazujte hesla. Zálohování a obnova pověření HP ProtectTools Pro zálohování a obnovu pověření ze všech podporovaných modulů HP ProtectTools, viz následující: Zálohování přihlašovacích údajů a nastavení Přihlašovací údaje můžete zálohovat následujícími způsoby: Použijte Drive Encryption pro HP ProtectTools pro výběr a zálohování pověření HP ProtectTools. Můžete se také zaregistrovat ke službě Online Drive Encryption Key Recovery Service, kde uložíte zálohu vašeho šifrovacího klíče. To vám umožní přístup na počítač v případě, že zapomenete své heslo a nebudete mít přístup k vaší lokální záloze. POZNÁMKA: Abyste se mohli zaregistrovat a obnovit vaše heslo pomocí této služby, musíte být připojeni k internetu a mít platnou adresu el. pošty. Použijte Embeded Security pro HP ProtectTools pro výběr a zálohování pověření HP ProtectTools. 10 Kapitola 1 Úvod do zabezpečení

17 2 Credential Manager for HP ProtectTools Nastavení Modul Credential Manager for HP ProtectTools chrání před neoprávněným přístupem k počítači pomocí následujících funkcí zabezpečení: alternativní možnosti k zadávání hesla při přihlašování k operačnímu systému Windows, například použití čtečky karet Java Card nebo biometrické čtečky otisků prstů; další informace naleznete v části Registrace přihlašovacích údajů na stránce 12, funkce Single Sign On (Jednotné přihlášení), která automaticky uchovává informace o přihlašovacích údajích pro webové stránky, aplikace a zabezpečené síťové zdroje, podpora volitelných bezpečnostních zařízení, například karet Java Card a biometrických čteček otisků prstů, podpora dalších bezpečnostních nastavení, jako je vyžadování ověření za pomoci volitelného zabezpečovacího zařízení k odemknutí počítače. Přihlášení se k Credential Manager V závislosti na konfiguraci se můžete přihlásit k modulu Credential Manager pomocí kteréhokoli z následujících způsobů: Ikona HP ProtectTools Security Manager v oznamovací oblasti Ve Windows Vista klepněte na Start, poté klepněte na HP ProtectTools Security Manager for Administrators (HP ProtectTools Security Manager pro správce). Ve Windows XP klepněte na Start, poté klepněte na HP ProtectTools Security Manager. POZNÁMKA: Pokud chcete provést změny ve Windows Vista, musíte spustit HP ProtectTools Security Manager for Administrator (HP ProtectTools Security Manager pro správce) Po přihlášení k modulu Credential Manager můžete zaregistrovat dodatečné přihlašovací údaje, například použití otisku prstu nebo karty Java Card. Další informace naleznete v části Registrace přihlašovacích údajů na stránce 12. Při dalším přihlášení můžete nastavit zásady přihlašování a použít jakoukoliv kombinaci zaregistrovaných přihlašovacích údajů. Nastavení 11

18 Používání nástroje Credential Manager Logon Wizard Chcete-li se k modulu Credential Manger přihlásit pomocí nástroje Credential Manager Logon Wizard, postupujte následujícím způsobem: 1. Spusťte nástroj Credential Manager Logon Wizard jedním z následujících způsobů: z přihlašovací obrazovky systému Windows, poklepáním na ikonu nástroje HP ProtectTools Security Manager v oznamovací oblasti, Ze stránky Credential Manager v HP ProtectTools Security Manager, klepnutím na odkaz Log On (Přihlásit) v pravém horním rohu okna. 2. Přihlášení k modulu Credential Manager proveďte podle pokynů na obrazovce. Registrace přihlašovacích údajů Pomocí stránky My Identity (Moje identita) můžete zaregistrovat různé způsoby ověření nebo přihlašovací údaje. Poté, co budou zaregistrovány, je lze použít pro přihlášení k nástroji Credential Manager. Registrace otisků prstů Čtečka otisků prstů umožňuje přihlášení do systému Windows prostřednictvím otisku prstu namísto použití hesla systému Windows. Nastavení čtečky otisků prstů 1. V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření) v levém podokně. 2. Klepněte na My Identity (Moje identita) a poté klepněte na Register Fingerprints (Registrovat otisky prstů). 3. Postupujte podle pokynů na obrazovce a dokončete registraci vašich otisku prstů a nastavení čtečky otisku prstů. 4. Pokud chcete zaregistrovat otisky prstů jiného uživatele systému Windows, přihlaste se do systému Windows prostřednictvím účtu daného uživatele a opakujte výše uvedené kroky. Přihlášení k systému Windows pomocí zaregistrovaného otisku prstu 1. Ihned po zaregistrování otisků prstů restartujte systém Windows. 2. Při zobrazení úvodní obrazovky systému Windows sejměte otisk kteréhokoli ze svých zaregistrovaných prstů k přihlášení k systému Windows. Registrace karty Smart Card nebo Token Karta Smart Card je plastová karta velikosti přibližně stejné, jakou má kreditní karta, se zabudovaným mikročipem, na kterém mohou být nahrány informace. Smart karty poskytují ochranu informací a autentikaci pro jednotlivé uživatele. Přihlášení se do sítě pomocí smart karty poskytuje bezpečný způsob autentikace, pokud používá šifrovanou identifikaci a důkaz vlastnictví při autentikaci uživatele do domény. USB token je vlastně smart karta, která má jiný tvar. Místo zavádění smart čipu na plastikovou kartu je čip vložen do plastikového tokenu, který je též znám jako klíč USB. Hlavní rozdíl mezi smart kartou a 12 Kapitola 2 Credential Manager for HP ProtectTools

19 tokenem je v přístupovém rozhraní. Pro kartu je zapotřebí čtečka, zatímco token se připojuje přímo do USB portu. Mezi základní funkčností ukládání a poskytování pověření není žádný rozdíl. Token USB je používán pro zesílené pověřování. Poskytuje zvýšené zabezpečení a zajišťuje bezpečný přístup k informacím. POZNÁMKA: Pro tento postup musíte mít nainstalovánu čtečku karet. Nemáte-li čtečku nainstalovánu, můžete zaregistrovat virtuální známku podle pokynů v části Vytvoření virtuální známky na stránce V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření) v levém podokně. 2. Klepněte na My Identity (Moje identita) a poté klepněte na Register Smart Card or Token (Registrovat kartu Smart Card nebo Token). 3. V dialogovém okně Device Type (Typ zařízení) klepněte na požadovaný typ zařízení a poté klepněte na Další. 4. Pokud byly jako typ zařízení vybrány karta Smart Card nebo USB token, ujistěte se, že je karta vložena či token připojen do portu USB. POZNÁMKA: Pokud karta není vložena nebo USB token není připojen, v dialogovém okně Select Token (Vyberte token) bude deaktivováno tlačítko Next (Další). 5. V dialogovém okně Device Type (Typ zařízení) vyberte Next (Další). Zobrazí se dialogové okno Token Properties (Vlastnosti tokenu). 6. Zadejte uživatelský PIN, vyberte Register smart card or token for authentication (Registrovat kartu smart card nebo token pro ověření) a poté klepněte na Finish (Dokončit). Registrace dalších přihlašovacích údajů 1. V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření). 2. Klepněte na My Identity (Moje identita) a poté klepněte na Register Credentials (Registrovat pověření). Spustí se průvodce registrací Credential Manager. 3. Postupujte podle pokynů na obrazovce. Nastavení 13

20 Obecné úlohy Všichni uživatelé mají přístup ke stránce My Identity (Moje identita) nástroje Credential Manager. Prostřednictvím stránky My Identity (Moje identita) můžete provádět následující úlohy: Změna přihlašovacího hesla Windows Změna PIN tokenu Zajištění pracovní stanice POZNÁMKA: Tato možnost je dostupná pouze tehdy, je-li aktivováno klasické přihlašovací okno nástroje Credential Manager. Viz Příklad 1 Použití stránky Advanced Settings (Pokročilá nastavení) k umožnění přihlášení k systému Windows z nástroje Credential Manager na stránce 23. Vytvoření virtuální známky Virtuální token funguje téměř identicky s kartou Java Card nebo USB tokenem. Token je uložen buď na pevném disku počítače nebo v registru Windows. Když se přihlásíte pomocí virtuálního tokenu, budete požádáni o PIN uživatele pro dokončení ověření. Vytvoření nové virtuální známky: 1. V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření) v levém podokně. 2. Klepněte na My Identity (Moje identita) a poté klepněte na Register Smart Card or Token (Registrovat kartu Smart Card nebo Token). 3. V dialogovém okně Device Type (Typ zařízení) klepněte na Virtual Token (Virtuální token) a poté klepněte na Next (Další). 4. Specifikujte název a umístění tokenu a klepněte na Next (Další). Nový virtuální token může být uložen buď jako soubor nebo do databáze registru Windows. 5. V dialogovém okně Token Properties (Vlastnosti tokenu) Register smart card or token for authentication (Registrace karty smart card nebo tokenu pro ověření) a poté klepněte na Finish (Dokončit). Změna hesla pro přihlášení do systému Windows 1. V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření) v levém podokně. 2. Klepněte na My Identity (Moje identita) a poté klepněte na Change Windows Password (Změnit heslo Windows). 3. Do textového pole Old Password (Staré heslo) zadejte staré heslo. 4. Zadejte nové heslo do polí New Password (Nové heslo) a Confirm Password (Potvrzení hesla). 5. Klepněte na tlačítko Finish (Dokončit). 14 Kapitola 2 Credential Manager for HP ProtectTools

21 Změna kódu PIN tokenu 1. V HP ProtectTools Security Manager klepněte na Credential Manager (SPrávce pověření) v levém podokně. 2. Klepněte na My Identity (Moje identita) a poté klepněte na Change Token PIN (Změnit PIN tokenu). 3. V dialogovém okně Device Type (Typ zařízení) klepněte na požadovaný typ zařízení a poté klepněte na Next (Další). 4. Vyberte známku, u které chcete změnit kód PIN, a klepněte na tlačítko Next (Další). 5. Postupujte podle pokynů na obrazovce a dokončete změnu kódu PIN. POZNÁMKA: Pokud několikrát za sebou zadáte nesprávný PIN pro token, token se zablokuje. Nebude možné tento token až do jeho odblokování používat. Zajištění počítače (pracovní stanice) Tato funkce je dostupná, jestliže se přihlašujete k systému Windows pomocí nástroje Credential Manager. K uzamčení počítače ve chvíli, kdy jej nepoužíváte, můžete použít funkci Lock Workstation. Tím zabráníte přístupu neoprávněných osob k počítači. Pouze vy a členové skupiny správců mohou počítač odemknout. POZNÁMKA: Tato možnost je dostupná pouze tehdy, je-li aktivováno klasické přihlašovací okno nástroje Credential Manager. Viz Příklad 1 Použití stránky Advanced Settings (Pokročilá nastavení) k umožnění přihlášení k systému Windows z nástroje Credential Manager na stránce 23. Pro zvýšení bezpečnosti lze nakonfigurovat funkci Lock Workstation, aby k odemčení počítače vyžadovala použití karty Java Card, čtečky otisků prstů nebo známky. Další informace naleznete v části Konfigurace nastavení nástroje Credential Manager na stránce V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření) v levém podokně. 2. Klepněte na My Identity (Moje identita). 3. Klepněte na Lock Workstation (Zajistit pracovní stanici) pro okamžité zajištění vašeho počítače. Pro odjištění počítače musíte použít heslo Windows nebo průvodce přihlášením k nástroji Credential Manager. Použití přihlášení k systému Windows K přihlášení do systému Windows můžete použít nástroj Credential Manager na místním počítači nebo v rámci síťové domény. Při prvním přihlášení do nástroje Credential Manager systém automaticky přidá místní uživatelský účet systému Windows mezi síťové účty určené pro použití se službou Network Logon (Přihlášení k síti). Obecné úlohy 15

22 Přihlášení do systému Windows pomocí nástroje Credential Manager Nástroj Credential Manager lze použít pro přihlášení k síti systému Windows nebo k místnímu účtu. 1. Pokud jste zaregistrovali svůj otisk prstu pro přihlašování k systému Windows, sejměte jej, abyste se mohli přihlásit. 2. U Windows XP, pokud jste nezaregistrovali vaše otisky prstů pro přihlašování k Windows, klepněte na ikonu klávesnice v horním levém rohu obrazovky vedle ikony otisky prstů. Spustí se nástroj Credential Manager Logon Wizard (Průvodce přihlášením Správce pověření). U Windows Vista, pokud jste nezaregistrovali vaše otisky prstů pro přihlašování k Windows, klepněte na ikonu Credential Manager na přihlašovací obrazovce. Spustí se nástroj Credential Manager Logon Wizard. 3. Klepněte na šipku vedle pole User name (Uživatelské jméno) a vyberte své jméno. 4. Do textového pole Password (Heslo) zadejte své heslo a klepněte na tlačítko Next (Další). 5. Vyberte More (Více) a poté klepněte na Wizard Options (Možnosti průvodce). a. Chcete-li, aby bylo toto uživatelské jméno výchozí při vašem příštím přihlášení k počítači, vyberte zaškrtávací políčko Use last user name on next logon (Použít poslední uživatelské jméno při příštím přihlášení). b. Chcete-li tyto zásady přihlašování nastavit jako výchozí způsob, vyberte zaškrtávací políčko Use last policy on next logon (Použít poslední zásady při příštím přihlášení). 6. Postupujte podle pokynů na obrazovce. Pokud ověření proběhne úspěšně, dojde k přihlášení k účtu systému Windows a k nástroji Credential Manager. Používání funkce Single Sign On (Jednotné přihlášení) Nástroj Credential Manager obsahuje funkci Single Sign On (Jednotné přihlášení), která uchovává jména uživatelů a hesla pro různé aplikace sítě Internet i systému Windows a automaticky zadává přihlašovací údaje při přístupu k registrovanému programu. POZNÁMKA: Zabezpečení a ochrana soukromí jsou klíčovými faktory použití funkce Single Sign On (Jednotné přihlášení). Všechny přihlašovací údaje jsou šifrovány a jsou dostupné pouze po úspěšném přihlášení k nástroji Credential Manager. POZNÁMKA: Současně můžete funkci Single Sign On nakonfigurovat, aby před přihlášením k zabezpečeným stránkám nebo programu prováděla ověřování přihlašovacích údajů pomocí karty Java Card, čtečky otisků prstů nebo známky. Tato funkce je zvláště užitečná ve chvíli, kdy se přihlašujete k programům nebo k webovým stránkám, které obsahují osobní informace, jako jsou čísla bankovních účtů. Další informace naleznete v části Konfigurace nastavení nástroje Credential Manager na stránce 22. Registrace nové aplikace Nástroj Credential Manager zobrazí výzvu pro registraci aplikace při spuštění aplikace ve chvíli, kdy jste přihlášeni k nástroji Credential Manager. Aplikaci lze zaregistrovat také ručně. 16 Kapitola 2 Credential Manager for HP ProtectTools

23 Používání automatické registrace 1. Spusťte aplikaci, která vyžaduje přihlášení. 2. Klepněte na ikonu Credential Manager SSO v dialogovém okně s heslem pro otevření programu nebo webových stránek. 3. Zadejte své heslo pro přístup k programu nebo webovým stránkám a klepněte na tlačítko OK. Zobrazí se dialogové okno Credential Manager Single Sign On (Jednotné přihlášení nástroje Credential Manager). 4. Klepněte na tlačítko More (Více) a vyberte některou z následujících možností: Do not use SSO for this site or application. (Nepoužívat SSO pro tuto stránku nebo aplikaci.) Prompt to select account for this application. (Zobrazovat výzvu k vybrání účtu pro tuto aplikaci.) Fill in credentials but do not submit. (Vyplnit přihlašovací údaje, ale neodesílat.) Authenticate user before submitting credentials. (Ověřovat uživatele před odesláním přihlašovacích údajů.) Show SSO shortcut for this application. (Zobrazit zástupce SSO pro tuto aplikaci.) 5. Klepnutím na tlačítko Yes (Ano) potvrďte registraci. Používání ruční registrace (pomocí přetažení) 1. V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření) a potom na Services and Applications (Služby a aplikace) v levém podokně. 2. Klepněte na Manage Services and Applications (Správa služeb a aplikací). Zobrazí se dialogové okno Credential Manager Single Sign On (Jednotné přihlášení). 3. Pro úpravu nebo odstranění již dříve registrované webové stránky nebo aplikace vyberte požadovaný záznam v seznamu. 4. Postupujte podle pokynů na obrazovce. Správa aplikací a přihlašovacích údajů Úprava vlastností aplikace 1. V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření) a potom na Services and Applications (Služby a aplikace) v levém podokně. 2. Klepněte na Manage Services and Applications (Správa služeb a aplikací). Zobrazí se dialogové okno Credential Manager Single Sign On (Jednotné přihlášení). 3. Vyberte aplikaci, kterou chcete upravit, a klepněte na tlačítko Properties (Vlastnosti). 4. Chcete-li změnit název a popis aplikace, klepněte na kartu General (Obecné). Nastavení změníte zaškrtnutím nebo zrušením zaškrtnutí políček u souvisejících nastavení. Obecné úlohy 17

24 5. Chcete-li zobrazit a upravit skript Single Sign On (Jednotné přihlášení) aplikace, klepněte na kartu Script (Skript). 6. Klepněte na tlačítko OK. Odstranění aplikací z funkce Single Sign On (Jednotné přihlášení) 1. V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření) a potom na Services and Applications (Služby a aplikace) v levém podokně. 2. Klepněte na Manage Services and Applications (Správa služeb a aplikací). Zobrazí se dialogové okno Credential Manager Single Sign On (Jednotné přihlášení). 3. Klepněte na záznam aplikace, kterou chcete odstranit a poté klepněte na Remove (Odstranit). 4. Klepněte na tlačítko Yes (Ano) v dialogovém okně pro potvrzení. 5. Klepněte na tlačítko OK. Exportování aplikace Aplikace je možné exportovat za účelem vytvoření záložní kopie skriptu funkce Single Sign On (Jednotné přihlášení) aplikace. Tento soubor lze použít pro obnovení dat jednotného přihlášení. Jedná se o doplňkovou aktivitu k zálohování souboru identity, který obsahuje pouze informace o přihlašovacích údajích. Exportování aplikace: 1. V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření) a potom na Services and Applications (Služby a aplikace) v levém podokně. 2. Klepněte na Manage Services and Applications (Správa služeb a aplikací). Zobrazí se dialogové okno Credential Manager Single Sign On (Jednotné přihlášení). 3. Klepněte na záznam aplikace, kterou chcete exportovat a poté klepněte na More (Více). 4. Postupujte podle pokynů na obrazovce a dokončete export. 5. Klepněte na tlačítko OK. Importování aplikace 1. V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření) a potom na Services and Applications (Služby a aplikace) v levém podokně. 2. Klepněte na Manage Services and Applications (Správa služeb a aplikací). Zobrazí se dialogové okno Credential Manager Single Sign On (Jednotné přihlášení). 3. Klepněte na záznam aplikace, kterou chcete importovat a poté klepněte na More (Více). 4. Postupujte podle pokynů na obrazovce a dokončete import. 5. Klepněte na tlačítko OK. 18 Kapitola 2 Credential Manager for HP ProtectTools

25 Úprava přihlašovacích údajů 1. V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření) a potom na Services and Applications (Služby a aplikace). 2. Klepněte na Manage Services and Applications (Správa služeb a aplikací). Zobrazí se dialogové okno Credential Manager Single Sign On (Jednotné přihlášení). 3. Vyberte aplikaci, kterou chcete upravit, a klepněte na tlačítko More (Více). 4. Vyberte některou z následujících možností: Aplikace Přidat novou Odebrat Vlastnosti Skript importu Skript exportu Pověření Vytvořit nové Zobrazit heslo POZNÁMKA: Před zobrazením hesla musíte provést ověření své identity. 5. Postupujte podle pokynů na obrazovce. 6. Klepněte na tlačítko OK. Použití ochrany aplikací Tato funkce umožňuje provádět konfiguraci přístupu k aplikacím. Přístup můžete omezit na základě následujících kritérií: Kategorie uživatele Doba používání Nečinnost uživatele Omezení přístupu k aplikaci 1. V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření) v levém podokně a potom na Services and Applications (Služby a aplikace). 2. Klepněte na Application Protection (Ochrana aplikace). 3. Vyberte kategorii uživatelů, jejichž přístup chcete spravovat. POZNÁMKA: Nejedná-li se o kategorii Everyone (Všichni), může být nutné vybrat možnost Override default settings (Potlačit výchozí nastavení) k potlačení nastavení pro kategorii Everyone. Obecné úlohy 19

26 4. Klepněte na tlačítko Add (Přidat). Spustí se Průvodce přidáním programu. 5. Postupujte podle pokynů na obrazovce. Odstranění ochrany aplikace Odstranění omezení nastavených pro aplikaci: 1. V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření) v levém podokně. 2. Klepněte na Services and Applications (Služby a aplikace). 3. Klepněte na Application Protection (Ochrana aplikace). 4. Vyberte kategorii uživatelů, jejichž přístup chcete spravovat. POZNÁMKA: Nejedná-li se o kategorii Everyone (Všichni), může být nutné vybrat možnost Override default settings (Potlačit výchozí nastavení) k potlačení nastavení pro kategorii Everyone. 5. Vyberte aplikaci, kterou chcete odstranit, a klepněte na tlačítko Remove (Odstranit). 6. Klepněte na tlačítko OK. Změna nastavení omezení pro chráněnou aplikaci 1. Klepněte na Application Protection (Ochrana aplikace). 2. Vyberte kategorii uživatelů, jejichž přístup chcete spravovat. POZNÁMKA: Nejedná-li se o kategorii Everyone (Všichni), může být nutné vybrat možnost Override default settings (Potlačit výchozí nastavení) k potlačení nastavení pro kategorii Everyone. 3. Klepněte na aplikaci, kterou chcete změnit, a poté klepněte na tlačítko Properties (Vlastnosti). Zobrazí se dialogové okno Properties (Vlastnosti) pro vybranou aplikaci. 4. Klepněte na kartu General (Obecné). Vyberte jedno z následujících nastavení: Zakázáno (Nelze použít) Povoleno (Lze použít bez omezení) Omezeno (Použití závisí na nastavení) 5. Vyberete-li omezené použití, budou k dispozici následující nastavení: a. Chcete-li použití omezit na základě času, dne nebo data, klepněte na kartu Schedule (Časový plán) a proveďte konfiguraci nastavení. b. Chcete-li použití omezit na základě nečinnosti, klepněte na kartu Advanced (Rozšířená nastavení) a vyberte dobu nečinnosti. 6. Klepnutím na tlačítko OK zavřete dialogové okno Properties (Vlastnosti) aplikace. 7. Klepněte na tlačítko OK. 20 Kapitola 2 Credential Manager for HP ProtectTools

27 Pokročilé operace (určeno pouze pro správce) Stránka Authentication and Credentials (Ověřování a přihlašovací údaje) a stránka Advanced Settings (Pokročilá nastavení) nástroje Credential Manager jsou dostupné pouze pro uživatele s oprávněním správce. Prostřednictvím těchto stránek můžete provádět následující úlohy: Určení způsobu přihlašování uživatelů a správců Konfigurace vlastních požadavků na ověřování Konfigurace vlastností pověření Konfigurace nastavení nástroje Credential Manager Určení způsobu přihlašování uživatelů a správců Na stránce Authentication and Credentials (Ověřování a přihlašovací údaje) můžete určit, který druh nebo kombinace přihlašovacích údajů budou vyžadovány při přihlašování uživatelů nebo správců. Určení způsobu přihlašování uživatelů a správců: 1. V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření) v levém podokně. 2. Klepněte na Multifactor Authentication (Ověřování pomocí více faktorů) 3. V pravém podokně klepněte na kartu Authentication (Ověřování). 4. Vyberte kategorii - Users (Uživatelé) nebo Administrators (Správci) - ze seznamu kategorií. 5. Vyberte způsob nebo kombinaci způsobů ověření ze seznamu. 6. Klepněte na tlačítko Apply (Použít) a poté na tlačítko OK. Konfigurace vlastních požadavků na ověřování Pokud skupina ověřovacích přihlašovacích údajů, které vyžadujete, není uvedena na kartě Authentication (Ověřování) stránky Authentication and Credentials (Ověřování a přihlašovací údaje), můžete vytvořit vlastní požadavky. Konfigurace vlastních požadavků: 1. V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření) v levém podokně. 2. Klepněte na Multifactor Authentication (Ověřování pomocí více faktorů). 3. V pravém podokně klepněte na kartu Authentication (Ověřování). 4. Vyberte kategorii - Users (Uživatelé) nebo Administrators (Správci) - ze seznamu kategorií. 5. Vyberte položku Custom (Vlastní) v seznamu způsobů ověření. 6. Klepněte na tlačítko Configure (Konfigurovat). 7. Vyberte způsoby ověření, které chcete používat. Pokročilé operace (určeno pouze pro správce) 21

28 8. Vyberte kombinaci způsobů ověření označením jedné z následujících voleb: Použijte logický součin ke kombinování způsobů ověřování (Uživatelé se budou muset prokázat pomocí všech způsobů ověření při každém přihlášení.) Použijte logický součet k vytvoření požadavku na jeden ze dvou nebo několika způsobů ověřování. (Uživatelé si budou moci zvolit jakýkoliv z vybraných způsobů ověření při každém přihlášení.) 9. Klepněte na tlačítko OK. 10. Klepněte na tlačítko Apply (Použít) a poté na tlačítko OK. Konfigurace vlastností pověření Na kartě Credentials (Přihlašovací údaje) stránky Authentication and Credentials (Ověřování a přihlašovací údaje) můžete zobrazit seznam dostupných způsobů ověřování a upravovat jejich nastavení. Konfigurace přihlašovacích údajů: 1. V HP ProtectTools Security Manager klepněte na Credential Manager (Správce pověření) v levém podokně. 2. Klepněte na Multifactor Authentication (Ověřování pomocí více faktorů). 3. Klepněte na kartu Credentials (Pověření). 4. Označte přihlašovací údaje, které chcete upravit. Přihlašovací údaje můžete upravit pomocí jedné z následujících možností: Chcete-li přihlašovací údaje zaregistrovat, klepněte na volbu Register (Zaregistrovat) a potom postupujte podle pokynů na obrazovce. Chcete-li odstranit přihlašovací údaje, klepněte na volbu Clear (Odstranit) a potom klepněte na tlačítko Yes (Ano) v dialogovém okně pro potvrzení. Chcete-li upravit vlastnosti přihlašovacích údajů, klepněte na volbu Properties (Vlastnosti) a potom postupujte podle pokynů na obrazovce. 5. Klepněte na tlačítko Apply (Použít) a poté na tlačítko OK. Konfigurace nastavení nástroje Credential Manager Na stránce Advanced Settings (Pokročilá nastavení) máte přístup k úpravě různých nastavení pomocí následujících karet: General (Obecné) Umožňuje upravovat nastavení základní konfigurace. Single Sign On (Jednotné přihlášení) Umožňuje upravovat nastavení určující chování funkce Single Sign On u aktuálního uživatele, jako jsou například způsob provedení detekce přihlašovacích obrazovek, automatické přihlášení k registrovaným přihlašovacím dialogům a zobrazování hesla. Services and Applications (Služby a aplikace) Umožňuje zobrazovat dostupné služby a modifikovat jejich nastavení. 22 Kapitola 2 Credential Manager for HP ProtectTools