Deployment Guide

REMARQUE : Pour inscrire les identifiants d'un utilisateur, rendez-vous sur la page Utilisateurs de l'outil Paramètres
administrateur, sélectionnez un utilisateur et cliquez sur Inscrire.
Autoriser la connexion en une étape : la connexion en une étape correspond à l'authentification unique (SSO – Single Sign-on). Par
défaut, cette case est cochée. Dans ce cas, les utilisateurs doivent entrer leurs données d'identification uniquement dans l'écran
d'authentification au démarrage. Les utilisateurs sont connectés automatiquement à Windows. Si vous désélectionnez cette case,
l'utilisateur devra peut-être se connecter plusieurs fois.
REMARQUE : Cette option ne peut être sélectionnée que si le paramètre Autoriser les utilisateurs à enregistrer les
données d'identification est sélectionné.
3. Cliquez sur Appliquer lorsque vous avez terminé.
Carte à puce et services biométriques (en option)
Si vous ne voulez pas que Security Tools remplace les services associés aux cartes à puce et aux appareils biométriques par le type de
démarrage « automatique », la fonction de démarrage des services peut être désactivée.
Dans ce cas, Security Tools ne tente pas de démarrer ces trois services :
• SCardSvr : gère l'accès aux cartes à puce lues par l'ordinateur. Si ce service est arrêté, cet ordinateur ne pourra pas lire les cartes à
puce. Si ce service est désactivé, tout service qui en dépend explicitement ne pourra pas démarrer.
• SCPolicySvc : permet de configurer le système de sorte à verrouiller le bureau de l'utilisateur sur retrait d'une carte à puce.
• WbioSrvc : le service de biométrie Windows donne aux applications client la possibilité de capturer, comparer, manipuler et stocker des
données biométriques sans accéder directement à n'importe quel matériel ou application d'évaluation biométrique. Ce service est
hébergé au sein d'un processus SVCHOST privilégié.
La désactivation de cette fonction supprime également les avertissements associés aux services requis non exécutés.
Désactivation du démarrage automatique des services
Par défaut, si la clé de registre n'existe pas ou si la valeur est définie sur 0, cette fonction est activée.
1. Exécutez Regedit.
2. Localisez l'entrée de registre suivante :
[HKEY_LOCAL_MACHINE\SOFTWARE\DELL\Dell Data Protection]
SmartCardServiceCheck=REG_DWORD:0
Définissez la valeur sur 0 pour activer. Définissez la valeur sur 1 pour désactiver.
Gestion de l'authentification des utilisateurs
Les commandes de l'onglet Authentification de Paramètres de l'administrateur vous permettent de définir les options de connexion de
l'utilisateur et de personnaliser les paramètres de chacune.
Pour gérer l'authentification utilisateur :
1. en tant qu'administrateur, cliquez sur la mosaïque Paramètres administrateur.
2. cliquez sur l'onglet Utilisateurs pour gérer les utilisateurs et afficher leur statut d'enregistrement. Dans cet onglet, vous pouvez :
• Enregistrer de nouveaux utilisateurs
• Ajouter ou modifier des identifiants
• Supprimer les identifiants d'un utilisateur
32
Tâches de configuration pour les administrateurs