Deployment Guide

Consenti accesso singolo - L'accesso singolo equivale al Single Sign-on (SSO). Questa casella è selezionata per impostazione
predefinita. Quando questa funzione è abilitata, gli utenti devono immettere le proprie credenziali solo nella schermata di
Autenticazione di preavvio. Gli utenti accedono automaticamente a Windows. Se la casella di controllo viene deselezionata, può essere
richiesto all'utente di effettuare l'accesso più volte.
N.B.: Questa opzione può essere selezionata solo se è selezionata anche l'impostazione Consenti agli utenti di
registrare le credenziali.
3. Al termine, fare clic su Applica.
Smart card e servizi di biometria (facoltativo)
Se non si desidera che Security Tools modifichi i servizi associati alle smart card e ai dispositivi biometrici con un avvio "automatico", la
funzione di avvio del servizio può essere disabilitata.
Se disabilitato, Security Tools non tenterà di avviare i seguenti tre servizi:
• SCardSvr - Gestisce l'accesso alle smart card lette dal computer. Se il servizio viene interrotto, questo computer non potrà leggere le
smart card. Se il servizio viene disabilitato, non sarà possibile avviare gli eventuali servizi che dipendono direttamente da esso.
• SCPolicySvc - Consente al sistema di essere configurato per il blocco del desktop utente dopo la rimozione della smart card.
• WbioSrvc - Il servizio di biometria di Windows permette alle applicazioni client di acquisire, confrontare, modificare e archiviare dati
biometrici senza l'accesso diretto ad hardware o campioni biometrici. Il servizio è ospitato in un processo SVCHOST privilegiato.
La disabilitazione di questa funzione comporta anche l'annullamento degli avvisi associati ai servizi richiesti non in esecuzione.
Disabilitare l'avvio del servizio in automatico
Per impostazione predefinita, se non esiste la chiave del registro di sistema o il valore è impostato su 0 questa funzione è abilitata.
1. Eseguire Regedit.
2. Individuare la seguente voce di registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\DELL\Dell Data Protection]
SmartCardServiceCheck=REG_DWORD:0
Impostare su 0 per abilitare. Impostare su 1 per disabilitare.
Gestire l'autenticazione degli utenti
I controlli nella scheda Autenticazione di Impostazioni amministratore consentono di impostare le opzioni di accesso dell'utente e
personalizzare le impostazioni per ciascuna di esse.
Per gestire l'autenticazione degli utenti:
1. In qualità di amministratore, fare clic sul riquadro Impostazioni amministratore.
2. Fare clic sulla scheda Utenti per gestire gli utenti e visualizzare lo stato delle registrazioni degli utenti. Da questa scheda è possibile:
• Registrare nuovi utenti
• Aggiungere o modificare le credenziali
• Rimuovere le credenziali di un utente
32
Attività di configurazione per gli amministratori