Install Guide

SED Manager
● Per installare correttamente SED Manager, il computer deve disporre di una connessione di rete cablata.
● Il computer deve essere dotato di una connessione di rete cablata per un utente smart card per accedere mediante l'autenticazione di
preavvio la prima volta.
● I provider di credenziali di terze parti non funzioneranno con SED Manager installato e tutti i provider di credenziali di terze parti
verranno disattivati se il PBA è abilitato.
● IPv6 non è supportato.
● SED Manager non è attualmente supportato sui computer host virtualizzati.
● Dell Encryption utilizza i set di istruzioni di crittografia, Integrated Performance Primitives (IPP) di Intel. Per ulteriori informazioni,
consultare l'articolo della KB 126015.
● Arrestare e riavviare il sistema dopo aver applicato i criteri per renderli effettivi.
● I computer dotati di unità autocrittografanti non possono essere utilizzati con le schede HCA. Sono presenti incompatibilità che
impediscono il provisioning dell'HCA. Dell non vende computer con unità autocrittografanti che supportano il modulo HCA. Questa
configurazione non supportata potrebbe essere una configurazione post vendita.
● Se il computer destinato alla crittografia è dotato di un'unità self-encrypting drive, assicurarsi che l'opzione di Active Directory,
Cambiamento obbligatorio password all'accesso successivo, sia disabilitata. L'autenticazione di preavvio non supporta questa opzione
di Active Directory.
● Dell consiglia di non modificare il metodo di autenticazione quando la PBA è stata attivata. Se è necessario passare ad un diverso
metodo di autenticazione, occorre:
○ Rimuovere tutti gli utenti dalla PBA.
Oppure
○ Disattivare la PBA, modificare il metodo di autenticazione, quindi riattivare la PBA.
● La configurazione delle unità autocrittografanti per SED Manager è diversa tra unità NVMe e non NVMe (SATA) nel seguente modo.
○ Qualsiasi unità NVMe che viene utilizzata al meglio per la PBA:
￭ Se il dispositivo Dell è stato prodotto nel 2018 o successivamente: RAID ON o AHCI possono essere utilizzati con le unità
NVMe.
￭ Se il dispositivo Dell è stato prodotto nel 2017 o in precedenza: SATA del BIOS deve essere impostata su RAID ON, in quanto
PBA manager di Dell non supporta AHCI sulle unità NVMe.
￭ La modalità di avvio del BIOS deve essere impostata su Unified Extensible Firmware Interface (UEFI). Le ROM legacy devono
essere disabilitate.
○ Qualsiasi unità non NVMe che viene utilizzata al meglio per la PBA:
￭ SATA del BIOS deve essere impostata su AHCI.
￭ RAID ON non è supportato perché l'accesso per la lettura e la scrittura dei dati correlati al RAID (in un settore non disponibile
su un'unità non NVMe bloccata) non è accessibile all'avvio del computer e non può attendere per la lettura dei dati fino al
momento in cui l'utente è collegato.
￭ Il sistema operativo si arresta quando è impostato da RAID ON ad AHCI, se i driver del controller AHCI non sono stati
preinstallati. Per istruzioni su come passare da RAID > AHCI (o viceversa), vedere l'articolo della KB 124714.
Le SED compatibili con OPAL supportate richiedono driver Intel Rapid Storage Technology aggiornati, disponibili all'indirizzo
www.dell.com/support. Dell consiglia la versione 15.2.0.0 o successiva del driver Intel Rapid Storage Technology, con unità NVMe.
N.B.:
I driver Intel Rapid Storage Technology dipendono dalla piattaforma. È possibile trovare il driver per il sistema in uso al
collegamento riportato in precedenza, in base al modello del computer.
● Il programma di installazione principale installa questi componenti se non sono già installati nel computer di destinazione. Se si usa il
programma di installazione figlio, è necessario installare questi componenti prima di installare i client.
Prerequisito
○ Visual C++ 2017 o Redistributable Package (x86 o x64) versione successiva
Visual C++ 2017 richiede Windows Update KB2999226 se installato su Windows 7.
○ A gennaio 2020, i certificati di firma SHA1 non sono più validi e non possono essere rinnovati. Per i dispositivi che eseguono
Windows 7 o Windows Server 2008 R2, è necessario installare gli aggiornamenti Microsoft KB https://support.microsoft.com/
it-it/help/4474419 e https://support.microsoft.com/it-it/help/4490628 per convalidare i certificati di firma SHA256 su
applicazioni e pacchetti di installazione.
Requisiti 21