Install Guide

[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent\Parameters]

"PBAIsActivated"=DWORD (32-bit):1

Il valore 1 indica che la PBA è attivata. Il valore 0 indica che la PBA non è attivata.

● Per stabilire se è presente una smart card ed è attiva, accertarsi che sia impostato il seguente valore:

HKLM\SOFTWARE\Dell\Dell Data Protection\

"SmartcardEnabled"=DWORD:1

Se SmartcardEnabled è mancante o presenta un valore zero, il provider delle credenziali visualizzerà solo la password per

l'autenticazione.

Se SmartcardEnabled ha un valore diverso da zero, il provider delle credenziali visualizzerà le opzioni per la password e l'autenticazione

smart card.

● Il seguente valore di registro indica se Winlogon debba generare una notifica per gli eventi di accesso da smart card.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

"SmartCardLogonNotify"=DWORD:1

0 = Disabilitata

1 = Abilitata

● Per impedire a SED Manager di disabilitare i provider di credenziali di terze parti, creare la seguente chiave del Registro di sistema:

HKLM\SOFTWARE\Dell\Dell Data Protection\

"AllowOtherCredProviders" = DWORD:1

0 =Disabilitata; impostazione predefinita

1=Abilitata

NOTA: questo valore può impedire al provider di credenziali Dell di sincronizzare correttamente le credenziali inizialmente a causa della

disabilitazione dei provider di credenziali di terze parti. Assicurarsi che i dispositivi che utilizzano questa chiave del Registro di sistema

possano comunicare correttamente con il Dell Server.

● Per impostare l'intervallo in cui SED Manager prova a contattare il Dell Server quando non è disponibile a comunicare, impostare il

valore seguente nel computer di destinazione:

[HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters]

"CommErrorSleepSecs"=DWORD Value:300

Questo valore corrisponde al numero di secondi per cui SED Manager attende prima di provare a contattare il Dell Server se questo

non è disponibile a comunicare. Il valore predefinito è 300 secondi (5 minuti).

● Se necessario, l'host del Security Server può essere modificato dal percorso di installazione originale. Le informazioni sull'host vengono

lette ogni volta che si verifica il polling di un criterio. Modificare il seguente valore di registro nel computer client:

[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]

"ServerHost"=REG_SZ:<newname>.<organization>.com

● Se necessario, la porta del Security Server può essere modificata dal percorso di installazione originale. Questo valore viene letto ogni

volta che si verifica il polling di un criterio. Modificare il seguente valore di registro nel computer client:

[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]

ServerPort=REG_SZ:8888

● Se necessario, l'URL del Security Server può essere modificato dal percorso di installazione originale. Questo valore viene letto dal

computer client ogni volta che si verifica il polling di un criterio. Modificare il seguente valore di registro nel computer client:

[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]

"ServerUrl"=REG_SZ:https://<newname>.<organization>.com:8888/agent

● (Solo con autenticazione di preavvio) Se non si desidera che PBA Advanced Authentication modifichi i servizi associati alle smart card

e ai dispositivi biometrici in un tipo di avvio "automatico", disabilitare la funzione di avvio del servizio. La disabilitazione di questa

funzione comporta anche l'annullamento degli avvisi associati ai servizi richiesti non in esecuzione.

Se disabilitato, PBA Advanced Authentication non tenterà di avviare i servizi seguenti:

Impostazioni di registro