Deployment Guide

Attività dell'amministratore della Management
Console
Assegnare un ruolo amministratore Dell
1. In qualità di amministratore di Security Management Server Virtual, accedere alla console di gestione all'indirizzo https://
server.domain.com:8443/webui/. Le credenziali predefinite sono superadmin/changeit.
2. Nel riquadro sinistro fare clic su Popolamenti > Domini.
3. Fare clic su un dominio al quale aggiungere un utente.
4. Nella pagina Dettagli dominio, fare clic sulla scheda Membri.
5. Fare clic su Aggiungi utente.
6. Immettere un filtro per cercare il nome utente per Nome comune, Nome principale utente (UPN, Universal Principal Name) o
SamAccountName. Il carattere jolly è *.
È necessario definire Nome comune, Nome principale utente e SamAccountName per ogni utente nel server di directory aziendale.
Se un utente è membro di un gruppo o di un dominio, ma non viene visualizzato nell'elenco dei membri del gruppo o del dominio nella
gestione, assicurarsi che nel server di directory aziendale per l'utente siano stati definiti correttamente tutti e tre i nomi.
La query eseguirà automaticamente la ricerca per Nome comune, UPN e infine SamAccountName, finché non viene trovata una
corrispondenza.
7. Selezionare gli utenti da aggiungere al dominio dall'Elenco utenti directory. Utilizzare <MAIUSC><clic> o <Ctrl><clic> per selezionare
più utenti.
8. Fare clic su Aggiungi.
9. Dalla barra del menu, fare clic sulla scheda Dettagli e azioni dell'utente specificato.
10. Scorrere la barra del menu e selezionare la scheda Amministratore.
11. Selezionare i ruoli dell'amministratore da aggiungere a questo utente.
12. Fare clic su Salva.
Accedere con ruolo amministratore Dell
1. Disconnettersi dalla Management Console.
2. Accedere alla Management Console con le credenziali dell'utente di dominio.
Fare clic su "?" nell'angolo in alto a destra della Management Console per avviare la guida dell'amministratore. Viene visualizzata la
pagina iniziale. Fare clic su Aggiungi domini.
Per ogni organizzazione vengono impostati dei criteri di base; tuttavia, è necessario modificare tali criteri in base alle specifiche
esigenze, come illustrato di seguito (tutte le attivazioni prevedono licenze e diritti):
● La Crittografia basata su criteri verrà attivata con la crittografia Common-Key
● I computer con unità autocrittografanti verranno crittografati
● BitLocker Management non è abilitato
● Advanced Threat Prevention non è abilitato
● Threat Protection è disabilitato
● I supporti esterni non verranno crittografati
● Le porte non saranno gestite da Controllo porte
● I dispositivi con Full Disk Encryption installato non verranno crittografati
Vedere l'argomento Gestione dei criteri nella guida dell'amministratore per le descrizioni dei criteri.
6
32 Attività dell'amministratore della Management Console