Administrator Guide

Controle de dispositivos de PBA
O Controle do dispositivo PBA aplica-se aos endpoints criptografados com Criptografia completa de disco ou SED.
Uso do controle de dispositivos de PBA
Comandos de PBA para um endpoint específico são realizados na área de controle de dispositivo de PBA. Cada comando possui uma
classificação de prioridade. Um comando com uma classificação de prioridade superior cancela comandos de prioridade inferior na fila de
imposição. Para obter uma lista de classificações de prioridade de comando, consulte AdminHelp disponível, clicando no ? no Remote
Management Console. Os Controles de dispositivo de PBA estão disponíveis na página Detalhes de endpoint do Remote Management
Console.
Os comandos a seguir estão disponíveis no Controle de dispositivo de PBA:
Bloquear - Bloqueia a tela de PBA e impede que o usuário faça login no computador.
Desbloquear - Desbloqueia a tela de PBA após ela ter sido bloqueada nesse ponto de extremidade, seja enviando um comando
Bloquear ou por ultrapassar o número máximo de tentativas de autenticações permitido pela política.
Remover usuários - Remove todos os usuários do PBA.
Ignorar login - Ignora a tela PBA uma vez para permitir um usuário no computador sem autenticação. O usuário ainda precisará fazer
login no Windows após o PBA ter sido ignorado.
Limpar - O comando Limpar funciona como um recurso de "restaurar para estado de fábrica" para a unidade criptografada. O
comando Limpar pode ser usado para realocar um computador ou, em uma situação de emergência, limpar o computador, tornando os
dados permanentemente irrecuperáveis. Certifique-se de que esse seja o comportamento desejado antes de acionar esse comando.
Para a Criptografia completa de disco, o comando Limpar apaga criptograficamente a unidade e a PBA é removida. Para SED, o
comando Limpar apaga criptograficamente a unidade e a PBA exibe “Dispositivo bloqueado”. Para realocar o SED, remova a PBA com
o aplicativo Recuperação de SED.
7
46 Controle de dispositivos de PBA