Administrator Guide

Il numero visualizzato accanto a Modifiche dei criteri in sospeso è cumulativo. Può includere le modifiche eseguite in altri endpoint o
eseguite da altri amministratori che usano lo stesso account.
10. Immettere una descrizione delle modifiche nella casella Commenti e fare clic su Eseguire il commit dei criteri.
11. Per visualizzare le impostazioni dei criteri nel computer locale dopo l'invio dei criteri da parte di Dell Server, nel riquadro Criteri di
Preferenze di Dell Encryption Enterprise fare clic su Aggiorna.
Processo di crittografia
Il processo di crittografia varia in base allo stato del volume di avvio quando la crittografia è abilitata.
N.B.:
Per mantenere l'integrità dei dati dell'utente, il software client non inizia a crittografare un volume fino a quando non è
stato completato il processo di verifica in quel volume. Se la verifica di un volume non riesce, il software client informa
l'utente e riporta l'errore nelle Preferenze di Dell Data Protection. Se è necessario ripristinare un volume, seguire le
istruzioni nell'articolo HT1782 del supporto Apple (http://support.apple.com/kb/HT1782). Il software client tenta
nuovamente di eseguire una verifica al successivo riavvio del computer.
Selezionare una delle seguenti azioni:
• Crittografia FileVault di un volume non crittografato
• Assumere la gestione di un volume crittografato di FileVault esistente
Crittografia FileVault di un volume non crittografato
Con la crittografia FileVault, nella PBA viene visualizzato un utente aggiuntivo senza nome. Non eliminare questo utente poiché consente a
Dell Server di applicare il criterio sul dispositivo. Se l'utente PBA viene rimosso, sarà necessario eseguire delle azioni per iniziare le
decrittografie regolate dal criterio.
1. Al termine dell'installazione e dell'attivazione, è necessario eseguire l'accesso all'account dal quale si desidera avviare una volta attivata
la crittografia tramite FileVault.
2. Attendere il completamento della convalida dell'unità e della verifica del volume.
3. Immettere la password per l'account.
N.B.:
Se la finestra di dialogo scade, è necessario riavviare o eseguire l'accesso per visualizzare di nuovo la finestra di
dialogo della password.
4. Fare clic su OK.
5. Accertarsi che ogni utente disponga di un token protetto. Vedere https://www.dell.com/support/article/us/en/19/sln309192/mobile-
users-unable-to-activate-dell-encryption-enterprise-for-mac-on-macos-high-sierra?lang=en.
Se l'account con il quale l'utente ha eseguito l'accesso è un account di rete non mobile, viene visualizzata una finestra di dialogo. Al
termine della crittografia dell'unità di avvio, l'unità può essere avviata solo dall'utente che era connesso durante l'inizializzazione di
FileVault.
Questo account deve essere un account locale o un account mobile di rete. Per modificare gli account di rete non mobile, andare a
Preferenze di sistema > utenti e gruppi. Effettuare una delle seguenti operazioni:
• Rendere l'account un account mobile.
OPPURE
• Eseguire l'accesso ad un account locale e inizializzare FileVault da quella posizione.
6. Fare clic su OK.
7. Al termine della preparazione della crittografia, riavviare il sistema.
N.B.:
A seconda dei criteri dell'esperienza utente impostati nella Management Console, il software del client potrebbe
richiedere all'utente di riavviare il computer.
8. Al termine del riavvio, è necessario che il computer sia connesso alla rete affinché il software client depositi le informazioni di ripristino
in Dell Server.
Il software client può avviare e completare il processo di crittografia, e riportare lo stato di crittografia alla Management Console, il
tutto prima dell'accesso dell'utente. Questo consente di applicare la conformità a tutti i computer Mac senza che sia necessaria
l'interazione dell'utente.
Attività per il client di crittografia
21