Deployment Guide

Permitir início de sessão de passo único - O início de sessão de passo único é o Início de sessão único (SSO). Por predefinição, a
caixa de verificação está selecionada. Quando esta funcionalidade é ativada, os utilizadores precisam introduzir as respetivas
credencias apenas no ecrã de Autenticação de pré-arranque. Os utilizadores iniciam a sessão automaticamente no Windows. Se
desmarcar a caixa de verificação, o utilizador poderá ter de iniciar sessão várias vezes.
NOTA: Esta opção não pode ser selecionada, exceto se a definição Permitir que os utilizadores inscrevam credenciais
também seja selecionada.
3. Clique em Aplicar quando tiver terminado.
Smart Card e serviços biométricos (opcional)
Se não pretender que o Security Tools altere os serviços associados a smart cards e dispositivos biométricos para um tipo de arranque
"automático", a funcionalidade de arranque de serviço pode ser desativada.
Com a funcionalidade desativada, o Security Tools não tentará iniciar os três serviços seguintes:
• SCardSvr - Gere o acesso a smart cards lidos pelo computador. Se este serviço for interrompido, o computador deixará de poder ler
smart cards. Se este serviço for desativado, não será possível iniciar quaisquer serviços que dele dependam explicitamente.
• SCPolicySvc - Permite que o sistema seja configurado de modo a bloquear o ambiente de trabalho do utilizador aquando da remoção
de smart cards.
• WbioSrvc - O serviço de biometria do Windows permite que aplicações cliente capturem, comparem, manipulem e armazenem dados
biométricos sem obter acesso direto a amostras ou hardware de biometria. O serviço é alojado num processo SVCHOST privilegiado.
A desativação desta funcionalidade também suprime alertas associados aos serviços necessários que não estão a ser executados.
Desativar o arranque de serviço automático
Por predefinição, se a chave de registo não existe ou o valor está definido para 0, esta funcionalidade está ativada.
1. Execute Regedit.
2. Localize a seguinte entrada de registo:
[HKEY_LOCAL_MACHINE\SOFTWARE\DELL\Dell Data Protection]
SmartCardServiceCheck=REG_DWORD:0
Defina como 0 para Ativar. Defina como 1 para Desativar
Gerir autenticação do utilizador
Os controlos no separador Autenticação de Definições do Administrador permitem definir opções de início de sessão do utilizador e
personalizar as configurações para cada um.
Para gerir a autenticação do utilizador:
1. Enquanto administrador, clique no mosaico Definições de administrador.
2. Clique no separador Utilizadores para gerir e ver o estado de inscrição dos utilizadores. A partir deste separador, pode:
• Inscrever novos utilizadores
• Adicionar ou alterar credenciais
• Remover credenciais de um utilizador
32
Tarefas de configuração para Administradores