Users Guide

Dell Data Protection | Guide d'utilisation de la console 25
Glossaire
Disque auto-cryptable (SED) : un disque dur doté d'un mécanisme de cryptage intégré, permettant de crypter toutes les
donnés stockées dans le support et de décrypter toutes les données quittant le support, de façon automatique. Ce type de
cryptage est complètement transparent pour l'utilisateur.
Identifiant : un identifiant est un élément qui permet de prouver l'identité d'une personne, comme ses empreintes digitales
ou son mot de passe Windows.
Mot de passe ponctuel (OTP) : un mot de passe ponctuel est un mot de passe utilisable une seule fois et valide pour une
durée limitée dans le temps. OTP exige que le TPM soit présent, activé et détenu. Pour que vous puissiez activer OTP, un
appareil mobile doit être associé à l'ordinateur utilisant la Console DDP et l'application Security Tools Mobile.
L'application Security Tools Mobile génère le mot de passe sur le terminal mobile utilisé pour se connecter à l'ordinateur
dans l'écran de connexion Windows. En fonction de cette règle, la fonction OTP peut être utilisée pour récupérer
laccèsàl'ordinateursiunmotdepasseaexpiréouétéoublié,siOTPn'apasétéutilisépourseconnecteràl'ordinateur.LafonctionOT
Ppeutêtreutiliséepourl'authentificationoupourlarécupération,maispaspourlesdeux.LasécuritéOTPestsupérieureàcelledequ
elquesautresméthodesd'authentificationcarlemotdepassegénérénepeutêtreutiliséqu'uneseulefoisetexpirerapidement.'
Preboot Authentication (PBA): l'Authentification avant démarrage sert d'extension du BIOS ou du micrologiciel
d'amorçage et garantit un environnement sécurisé et protégé contre les falsifications, externe au système d'exploitation
comme couche d'authentification approuvée. L'authentification avant démarrage empêche toute lecture sur le disque dur,
par exemple du système d'exploitation, tant que l'utilisateur n'a pas confirmé les identifiants corrects.
Protégé: dans le cas d'un disque auto-cryptable (SED), un ordinateur est protégé dès que le disque est activé et que
l'authentification avant démarrage (PBA) est déployée.
TPM (Trusted Platform Module): TPM est une puce de sécurité assurant trois fonctions majeures: stockage sécurisé,
mesure et attestation. DDP|E utilise TPM pour assurer sa fonction de stockage sécurisé. Le TPM peut également fournir
des conteneurs cryptés pour le coffre logiciel DDP|E et protéger la clé de cryptage DDP|E HCA. Dell recommande
d'intégrer le TPM. Le module TPM doit être utilisé avec DDP|E HCA, BitLocker Manager et la fonction de mot de passe
ponctuel.