Program ProtectTools. Instrukcja obsługi

Transkrypt

1 Program ProtectTools Instrukcja obsługi

2 Copyright 2007 Hewlett-Packard Development Company, L.P. Microsoft i Windows są zastrzeżonymi w Stanach Zjednoczonych znakami towarowymi firmy Microsoft Corporation. Intel jest znakiem towarowym lub zastrzeżonym znakiem towarowym firmy Intel Corporation lub jej przedstawicielstwa na terenie Stanów Zjednoczonych lub w innych krajach. AMD, logo AMD Arrow oraz ich połączenia są znakami towarowymi firmy Advanced Micro Devices, Inc. Bluetooth jest znakiem towarowym należącym do prawnego właściciela i używanym przez firmę Hewlett-Packard Company na podstawie licencji. Java jest znakiem towarowym w USA firmy Sun Microsystems, Inc. SD Logo jest znakiem towarowym jego prawnego właściciela. Informacje zawarte w niniejszym dokumencie mogą zostać zmienione bez powiadomienia. Jedyne warunki gwarancji na produkty i usługi firmy HP są ujęte w odpowiednich informacjach o gwarancji towarzyszących tym produktom i usługom. Żadne z podanych tu informacji nie powinny być uznawane za jakiekolwiek gwarancje dodatkowe. Firma HP nie ponosi odpowiedzialności za błędy techniczne lub wydawnicze ani pominięcia, jakie mogą wystąpić w tekście. Wydanie pierwsze: styczeń 2007 Numer katalogowy dokumentu:

3 Spis treści 1 Wprowadzenie do zabezpieczeń Funkcje programu HP ProtectTools... 2 Uzyskiwanie dostępu do zabezpieczeń programu HP ProtectTools... 4 Osiąganie podstawowych celów zabezpieczeń... 5 Zabezpieczenie przed celową kradzieżą... 5 Ograniczanie dostępu do cennych danych... 5 Preventing unauthorized access from internal or external locations... 6 Tworzenie zasad silnych haseł... 7 Dodatkowe elementy zabezpieczeń... 8 Przypisywanie ról zabezpieczeń... 8 Zarządzanie hasłami programu HP ProtectTools... 8 Tworzenie bezpiecznego hasła Tworzenie kopii zapasowych dla programu HP ProtectTools i ich przywracanie Tworzenie kopii zapasowej poświadczeń i ustawień Przywracanie poświadczeń Konfigurowanie ustawień Credential Manager dla HP ProtectTools Procedury konfiguracji Logowanie do modułu Credential Manger Korzystanie z kreatora logowania modułu Credential Manager Pierwsze logowanie Rejestrowanie poświadczeń Rejestrowanie odcisków palców Konfigurowanie czytnika linii papilarnych Używanie zarejestrowanego odcisku palca w celu zalogowania się do systemu Windows Rejestrowanie karty Java Card, tokenu USB lub tokenu wirtualnego Rejestrowanie urządzenia USB etoken Rejestrowanie innych poświadczeń Zadania ogólne Tworzenie tokenu wirtualnego Zmienianie hasła logowania do systemu Windows Zmienianie numeru PIN tokenu Zarządzanie tożsamością Usuwanie tożsamości z systemu Blokowanie komputera Używanie logowania w systemie Windows Logowanie do systemu Windows za pomocą modułu Credential Manager PLWW iii

4 Dodawanie konta Usuwanie konta Korzystanie z jednokrotnego logowania Rejestrowanie nowej aplikacji Korzystanie z rejestracji automatycznej Korzystanie z rejestracji ręcznej (techniki przeciągania i upuszczania) Zarządzanie aplikacjami i poświadczeniami Modyfikowanie właściwości aplikacji Usuwanie aplikacji z funkcji jednokrotnego logowania Eksportowanie aplikacji Importowanie aplikacji Modyfikowanie poświadczeń Korzystanie z ochrony aplikacji Ograniczanie dostępu do aplikacji Usuwanie ochrony aplikacji Zmienianie ustawień ograniczeń chronionej aplikacji Zadania zaawansowane (tylko administrator) Określanie sposobu logowania się użytkowników i administratorów Konfigurowanie niestandardowych wymagań uwierzytelniania Konfigurowanie właściwości poświadczeń Konfigurowanie ustawień modułu Credential Manager Przykład 1 wykorzystanie strony Advanced Settings (Ustawienia zaawansowane) w celu umożliwienia zalogowania się do systemu Windows z modułu Credential Manager Przykład 2 wykorzystanie strony Advanced Settings (Ustawienia zaawansowane) w celu określenia wymagania weryfikacji przed jednokrotnym zalogowaniem Embedded Security for HP ProtectTools Procedury konfiguracji Włączanie wbudowanego układu elektronicznego zabezpieczeń Inicjowanie wbudowanego układu elektronicznego zabezpieczeń Konfigurowanie konta użytkownika podstawowego Zadania ogólne Używanie bezpiecznego dysku osobistego Szyfrowanie plików i folderów Wysyłanie i odbieranie zaszyfrowanych wiadomości Zmienianie hasła klucza użytkownika podstawowego Zadania zaawansowane Wykonywanie kopii zapasowej i przywracanie Tworzenie pliku kopii zapasowej Przywracanie danych certyfikatów z pliku kopii zapasowej Zmienianie hasła właściciela Resetowanie hasła użytkownika Włączanie i wyłączanie funkcji modułu Embedded Security Trwałe wyłączanie funkcji modułu Embedded Security Włączanie funkcji modułu Embedded Security po trwałym wyłączeniu Wykonywanie migracji kluczy za pomocą kreatora migracji iv PLWW

5 4 Java Card Security for HP ProtectTools Zadania ogólne Zmienianie numeru PIN karty Java Card Wybieranie czytnika kart Zadania zaawansowane (tylko dla administratorów) Przypisywanie numeru PIN karty Java Card Przypisywanie nazwy do karty Java Card Ustawianie uwierzytelniania przy uruchamianiu Włączanie uwierzytelniania przy uruchamianiu z użyciem karty Java Card i tworzenie karty Java Card administratora Tworzenie karty Java Card użytkownika Wyłączanie uwierzytelniania przy uruchamianiu z użyciem karty Java Card Moduł BIOS Configuration for HP ProtectTools Zadania ogólne Zarządzanie opcjami rozruchu Włączanie i wyłączanie opcji konfiguracji systemu Zadania zaawansowane Zarządzanie ustawieniami modułów dodatkowych programu HP ProtectTools Włączanie i wyłączanie obsługi uwierzytelniania z wykorzystaniem kart inteligentnych przy uruchamianiu komputera Włączanie i wyłączanie obsługi uwierzytelniania z wykorzystaniem zabezpieczeń wewnętrznych przy uruchamianiu komputera Włączanie i wyłączanie funkcji ochrony dysku twardego Automatic DriveLock Zarządzanie hasłami programu Computer Setup Ustawianie hasła uruchomieniowego Zmienianie hasła uruchomieniowego Ustawianie hasła wymaganego do uruchomienia konfiguracji Zmienianie hasła wymaganego do uruchomienia konfiguracji Ustawianie opcji haseł Włączanie i wyłączanie restrykcyjnych zabezpieczeń Włączanie i wyłączanie uwierzytelniania przy ponownym uruchamianiu systemu Windows Device Access Manager for HP ProtectTools Uruchamianie usługi w tle Prosta konfiguracja Konfiguracja klasy urządzeń (zaawansowane) Dodanie użytkownika lub grupy Usuwanie użytkownika lub grupy Odmawianie dostępu użytkownikowi lub grupie Umożliwianie dostępu do klasy urządzeń jednemu użytkownikowi lub grupie Umożliwianie dostępu do określonego urządzenia jednemu użytkownikowi z grupy Drive Encryption for HP ProtectTools Zarządzanie szyfrowaniem Zarządzanie użytkownikami PLWW v

6 Odzyskiwanie danych Rozwiązywanie problemów Credential Manager for HP ProtectTools Embedded Security for HP ProtectTools Device Access Manager for HP ProtectTools Różne Słownik Indeks vi PLWW

7 1 Wprowadzenie do zabezpieczeń Oprogramowanie HP ProtectTools Security Manager zapewnia funkcje zabezpieczeń pomagające chronić komputer, sieci i najważniejsze dane przez nieautoryzowanym dostępem. Rozszerzone funkcje zabezpieczeń są dostępne w następujących modułach oprogramowania: Credential Manager for HP ProtectTools Embedded Security for HP ProtectTools Java Card Security for HP ProtectTools BIOS Configuration for HP ProtectTools Device Access Manager for HP ProtectTools Drive Encryption for HP ProtectTools Moduły oprogramowania dostępne dla danego komputera mogą się różnić w zależności od modelu. Na przykład moduł Embedded Security for HP ProtectTools jest dostępny tylko w komputerach z zainstalowanym wbudowanym układem elektronicznym zabezpieczeń TPM (Trusted Platform Module). Moduły oprogramowania HP ProtectTools mogą być wstępnie instalowane, wstępnie ładowane lub dostępne do pobrania z witryny sieci Web firmy HP. Więcej informacji można znaleźć pod adresem UWAGA: Instrukcje w tym przewodniku napisano, zakładając, że na komputerze są już zainstalowane odpowiednie moduły oprogramowania HP ProtectTools. PLWW 1

8 Funkcje programu HP ProtectTools W następującej tabeli przedstawiono szczegółowo podstawowe funkcje modułów oprogramowania ProtectTools: Moduł Podstawowe funkcje Credential Manager for HP ProtectTools Moduł Credential Manager służy jako osobisty sejf do przechowywania haseł. Funkcja jednokrotnego logowania powoduje automatyczne zapamiętanie poświadczeń (identyfikatorów użytkowników i haseł) dla witryn internetowych, aplikacji i zasobów sieciowych. Funkcja jednokrotnego logowania zapewnia dodatkową ochronę, wymagając stosowania przy uwierzytelnianiu użytkownika kombinacji różnych technik zabezpieczeń, jak karty Java Card i biometria. Przechowywane hasła są zabezpieczone przez zaszyfrowanie, które może być wspomagane przez wbudowany układ elektroniczny zabezpieczeń TPM i/lub uwierzytelnianie z wykorzystaniem urządzeń, takich jak karty Java czy czytniki biometryczne. Embedded Security for HP ProtectTools Moduł Embedded Security wykorzystuje wbudowany układ elektroniczny zabezpieczeń TPM do poprawy zabezpieczenia przed nieuprawnionym dostępem do cennych danych lub do poświadczeń zabezpieczeń, przechowywanych lokalnie na komputerze użytkownika. Moduł Embedded Security umożliwia utworzenie bezpiecznego dysku osobistego (PSD) służącego do ochrony danych użytkownika. Moduł Embedded Security obsługuje aplikacje innych firm (takie jak Microsoft Outlook i Internet Explorer) w celu bezpiecznego działania z wykorzystaniem certyfikatu cyfrowego. Java Card Security for HP ProtectTools Moduł Java Card Security służy do konfiguracji kary Java HP ProtectTools, służącej do uwierzytelnienia użytkownika przed załadowaniem systemu operacyjnego. W module Java Card Security konfigurowane są osobne karty Java Card dla administratora i użytkownika. BIOS Configuration for HP ProtectTools Moduł BIOS Configuration umożliwia dostęp do zarządzania hasłami uruchomieniowymi użytkownika i administratora. Moduł BIOS Configuration stanowi alternatywę programu konfiguracyjnego BIOS, dostępnego przed uruchomieniem komputera, znanego pod nazwą f10 Setup. Funkcja DriveLock, rozszerzona przez zastosowanie wbudowanego układu elektronicznego zabezpieczeń, pomaga zabezpieczyć dysk twardy przed nieupoważnionym dostępem nawet w przypadku usunięcia go z komputera, bez konieczności pamiętania przez użytkownika żadnych dodatkowych haseł oprócz hasła użytkownika układu zabezpieczeń. 2 Rozdział 1 Wprowadzenie do zabezpieczeń PLWW

9 Moduł Podstawowe funkcje Device Access Manager for HP ProtectTools Moduł Device Access Manager umożliwia administratorom sterowanie dostępem do urządzeń na podstawie profili użytkowników. Moduł Device Access Manager zabezpiecza przed pobieraniem danych na zewnętrzne nośniki przez nieuprawnionych użytkowników oraz przed wprowadzeniem do systemu wirusów z nośników zewnętrznych. Administrator może wyłączyć określonym osobom lub grupom użytkowników możliwość dostępu do urządzeń służących do zapisu. Drive Encryption for HP ProtectTools Moduł Drive Encryption zapewnia możliwość pełnego zaszyfrowania całego woluminu dysku twardego. Moduł Drive Encryption wymaga uwierzytelniania przy uruchamianiu w celu odszyfrowania i uzyskania dostępu do danych. PLWW Funkcje programu HP ProtectTools 3

10 Uzyskiwanie dostępu do zabezpieczeń programu HP ProtectTools Aby uzyskać dostęp do zabezpieczeń programu HP ProtectTools Security z Panelu sterowania systemu Windows : Wybierz kolejno Start > Wszystkie programy > HP ProtectTools Security Manager. UWAGA: Po skonfigurowaniu modułu Credential Manager oprogramowanie HP ProtectTools można również otworzyć, logując się do programu Credential Manager bezpośrednio na ekranie logowania systemu Windows. Więcej informacji można znaleźć w części Logowanie do systemu Windows za pomocą modułu Credential Manager na stronie Rozdział 1 Wprowadzenie do zabezpieczeń PLWW

11 Osiąganie podstawowych celów zabezpieczeń Moduły programu HP ProtectTools współpracują, aby zapewnić rozwiązanie wielu kwestii dotyczących zabezpieczeń, w szczególności umożliwiają realizację następujących podstawowych celów zabezpieczeń: Zabezpieczenie przed celową kradzieżą Ograniczanie dostępu do cennych danych Zabezpieczenie przed nieuprawnionym dostępem z lokalizacji wewnętrznych i zewnętrznych Tworzenie zasad silnych haseł Zabezpieczenie przed celową kradzieżą Przykładem tego typu zdarzenia może być celowa kradzież komputera zawierającego poufne dane i informacje o klientach na punkcie kontrolnym portu lotniczego. Następujące funkcje pomagają zabezpieczyć się przed celową kradzieżą: Funkcja uwierzytelniania przy uruchamianiu, jeśli jest włączona, zabezpiecza przed dostępem do systemu operacyjnego. Zobacz następujące procedury: Włączanie i wyłączanie obsługi uwierzytelniania z wykorzystaniem kart inteligentnych przy uruchamianiu komputera na stronie 47 Włączanie i wyłączanie obsługi uwierzytelniania z wykorzystaniem zabezpieczeń wewnętrznych przy uruchamianiu komputera na stronie 47 Przypisywanie nazwy do karty Java Card na stronie 39 Drive Encryption for HP ProtectTools na stronie 59 Funkcja DriveLock pozwala zabezpieczyć dane przed dostępem również w przypadku wyjęcia dysku z komputera i zainstalowaniu go w niezabezpieczonym systemie. Zobacz temat Włączanie i wyłączanie funkcji ochrony dysku twardego Automatic DriveLock na stronie 48. Funkcja bezpiecznego dysku osobistego (PSD), realizowana przez moduł Embedded Security for HP ProtectTools, szyfruje cenne dane, co chroni je przed dostępem bez uwierzytelnienia. Zobacz następujące procedury: Moduł Embedded Security Procedury konfiguracji na stronie 30 Używanie bezpiecznego dysku osobistego na stronie 32 Ograniczanie dostępu do cennych danych Załóżmy, że kontraktowy audytor, pracujący w siedzibie firmy, ma przyznane uprawnienia do przeglądania cennych danych finansowych, nie chcemy jednak, aby miał on możliwość wydrukowania PLWW Osiąganie podstawowych celów zabezpieczeń 5

12 plików lub zapisania ich na nośniku, na przykład na płycie CD. Następujące funkcje pozwalają ograniczyć dostęp do danych: Moduł Device Access Manager for HP ProtectTools umożliwia administratorom ograniczanie dostępu do urządzeń służących do zapisu, dzięki czemu cenne dane nie mogą zostać wydrukowane lub skopiowane z dysku twardego na wymienny nośnik. Zobacz temat Konfiguracja klasy urządzeń (zaawansowane) na stronie 56. Funkcja DriveLock pozwala zabezpieczyć dane przed dostępem również w przypadku wyjęcia dysku z komputera i zainstalowania go w niezabezpieczonym systemie. Zobacz temat Włączanie i wyłączanie funkcji ochrony dysku twardego Automatic DriveLock na stronie 48. Preventing unauthorized access from internal or external locations Jeżeli do komputera zawierającego poufne dane i informacje o klientach istnieje dostęp z lokalizacji wewnętrznej lub zewnętrznej, to nieuprawnieni użytkownicy mogą mieć możliwość uzyskania dostępu do zasobów sieci korporacyjnych, danych działu finansowego, danych operacyjnych, personalnych lub do informacji osobistych, jak zapisy w kartach pacjentów lub prywatne dane finansowe. Następujące funkcje pozwalają zabezpieczyć się przed nieuprawnionym dostępem: Funkcja uwierzytelniania przy uruchamianiu, jeśli jest włączona, zabezpiecza przed dostępem do systemu operacyjnego. Zobacz następujące procedury: Włączanie i wyłączanie obsługi uwierzytelniania z wykorzystaniem kart inteligentnych przy uruchamianiu komputera na stronie 47 Włączanie i wyłączanie obsługi uwierzytelniania z wykorzystaniem zabezpieczeń wewnętrznych przy uruchamianiu komputera na stronie 47 Przypisywanie nazwy do karty Java Card na stronie 39 Drive Encryption for HP ProtectTools na stronie 59 Moduł Embedded Security for HP ProtectTools ułatwia zabezpieczenie cennych danych lub do poświadczeń zabezpieczeń, przechowywanych lokalnie na komputerze użytkownika, wykorzystując następujące procedury: Moduł Embedded Security, Procedury konfiguracji na stronie 30 Używanie bezpiecznego dysku osobistego na stronie 32 Wykorzystując następujące procedury, moduł Credential Manager for HP ProtectTools pomaga zapewnić, że nieuprawniony użytkownik nie uzyska haseł ani dostępu do aplikacji zabezpieczonych hasłem: Moduł Credential Manager, Procedury konfiguracji na stronie 14 Korzystanie z jednokrotnego logowania na stronie 20 Moduł Device Access Manager for HP ProtectTools umożliwia administratorom ograniczanie dostępu do urządzeń służących do zapisu, dzięki czemu cenne dane nie mogą zostać skopiowane z dysku twardego. Zobacz temat Prosta konfiguracja na stronie 55. Funkcja bezpiecznego dysku osobistego (PSD) szyfruje cenne dane, co chroni je przed dostępem bez uwierzytelnienia, wykorzystując następujące procedury: Moduł Embedded Security, Procedury konfiguracji na stronie 30 Używanie bezpiecznego dysku osobistego na stronie 32 6 Rozdział 1 Wprowadzenie do zabezpieczeń PLWW

13 Tworzenie zasad silnych haseł Jeśli wprowadzono wymóg stosowania polityki silnych haseł dla dziesiątków aplikacji sieciowych i baz danych, to moduł Credential Manager for HP ProtectTools zapewni bezpieczne repozytorium do przechowywania haseł i wygodę jednokrotnego logowania, wykorzystując następujące procedury: Moduł Credential Manager, Procedury konfiguracji na stronie 14 Korzystanie z jednokrotnego logowania na stronie 20 Dla większego bezpieczeństwa repozytorium nazw użytkowników i haseł można następnie zabezpieczyć, korzystając z modułu Embedded Security for HP ProtectTools. Umożliwia to użytkownikom utrzymanie wielu silnych haseł bez potrzeby ich zapisywania lub zapamiętywania. Zobacz moduł Embedded Security, Procedury konfiguracji na stronie 30. PLWW Osiąganie podstawowych celów zabezpieczeń 7

14 Dodatkowe elementy zabezpieczeń Przypisywanie ról zabezpieczeń Jedną z ważnych praktyk zarządzania zabezpieczeniami komputerów (szczególnie w dużych organizacjach) jest rozdzielenie obowiązków i praw między administratorów i użytkowników różnego typu. UWAGA: W małej organizacji lub w przypadku komputera używanego do celów prywatnych jedna osoba może pełnić te wszystkie role. W programie HP ProtectTools obowiązki i uprawnienia zabezpieczeń można podzielić między następujące role: Pracownik ds. zabezpieczeń definiuje poziom zabezpieczeń dla firmy lub sieci i określa, które funkcje zabezpieczeń należy wdrożyć (np. karty Java Card, czytniki biometryczne czy tokeny USB). UWAGA: Pracownik ds. zabezpieczeń we współpracy z firmą HP może dostosować wiele funkcji oprogramowania HP ProtectTools. Więcej informacji można znaleźć w witrynie internetowej HP pod adresem Administrator systemów informatycznych stosuje funkcje zabezpieczeń zdefiniowane przez pracownika ds. zabezpieczeń i zarządza nimi. Może także włączać i wyłączać niektóre funkcje. Na przykład jeśli pracownik ds. zabezpieczeń podjął decyzję o wdrożeniu kart Java, administrator systemów informatycznych może włączyć tryb zabezpieczeń systemu BIOS z użyciem kart Java. Użytkownik używa funkcji zabezpieczeń. Na przykład jeśli pracownik ds. zabezpieczeń i administrator systemów informatycznych włączyli w systemie obsługę kart Java, użytkownik może ustawić numer PIN karty Java i używać tej karty w celu uwierzytelniania. Zarządzanie hasłami programu HP ProtectTools Większość funkcji programu HP ProtectTools Security Manager jest chroniona za pomocą haseł. W poniższej tabeli wymieniono powszechnie używane hasła, moduły oprogramowania, w których są ustawiane hasła, oraz funkcje haseł. W tej tabeli wymieniono także hasła, które są ustawiane i używane tylko przez administratorów systemów informatycznych. Wszystkie inne hasła mogą być ustawiane przez zwykłych użytkowników i przez administratorów. Hasło programu HP ProtectTools Hasło logowania do modułu Credential Manager Moduł programu HP ProtectTools, w którym jest ustawiane hasło Credential Manager Funkcja To hasło oferuje dwie opcje: Można go używać w celu logowania się do modułu Credential Manager po zalogowaniu się do systemu Windows. Można go także używać zamiast logowania do systemu Windows, co umożliwia jednoczesne uzyskanie dostępu do systemu Windows i modułu Credential Manager. 8 Rozdział 1 Wprowadzenie do zabezpieczeń PLWW

15 Hasło programu HP ProtectTools Hasło pliku odzyskiwania modułu Credential Manager Hasło klucza podstawowego użytkownika UWAGA: Nazywane także: hasło modułu Embedded Security Hasło tokenu odzyskiwania awaryjnego UWAGA: Nazywane także: hasło klucza tokenu odzyskiwania awaryjnego Moduł programu HP ProtectTools, w którym jest ustawiane hasło Credential Manager, ustawiane przez administratora systemów informatycznych Embedded Security Embedded Security, ustawiane przez administratora systemów informatycznych Funkcja Zabezpiecza dostęp do pliku odzyskiwania modułu Credential Manager. Umożliwia dostęp do funkcji modułu Embedded Security, takich jak bezpieczna poczta elektroniczna oraz szyfrowanie plików i folderów. Gdy jest używane na potrzeby uwierzytelniania przy uruchamianiu, zabezpiecza również dostęp do zawartości komputera po jego włączeniu, ponownym uruchomieniu lub przywróceniu ze stanu hibernacji. Zabezpiecza dostęp do tokenu odzyskiwania awaryjnego, który jest plikiem kopii zapasowej dla wbudowanego układu elektronicznego zabezpieczeń. Hasło właściciela Embedded Security, ustawiane przez administratora systemów informatycznych Chroni system i układ elektroniczny TPM przed nieautoryzowanym dostępem do wszystkich funkcji właściciela modułu Embedded Security. Numer PIN karty Java Card Java Card Security Zabezpiecza dostęp do zawartości karty Java Card i uwierzytelnia użytkowników karty Java Card. Gdy numer PIN karty Java Card jest używany na potrzeby uwierzytelniania przy uruchamianiu, zabezpiecza również dostęp do programu narzędziowego Computer Setup i do zawartości komputera. Służy do uwierzytelnienia użytkowników funkcji szyfrowania dysku, jeśli wybrano token Java Card. Hasło programu Computer Setup UWAGA: Nazywane też hasłem administratora systemu BIOS, programu f10 Setup lub konfiguracji zabezpieczeń. BIOS Configuration, ustawiane przez administratora systemów informatycznych Zabezpiecza dostęp do programu narzędziowego Computer Setup. Hasło uruchomieniowe BIOS Configuration Zabezpiecza dostęp do zawartości komputera po jego włączeniu, ponownym uruchomieniu lub przywróceniu ze stanu hibernacji. Hasło logowania do systemu Windows Panel sterowania systemu Windows Można go używać do ręcznego logowania lub zapisać na karcie Java Card. PLWW Dodatkowe elementy zabezpieczeń 9

16 Tworzenie bezpiecznego hasła Podczas tworzenia haseł należy najpierw dostosować się do specyfikacji ustawionych przez program. Jednak w ogólności należy wziąć pod uwagę następujące wskazówki pomagające w tworzeniu silnych haseł i zmniejszaniu ryzyka złamania hasła: Należy używać haseł składających się z więcej niż 6 znaków, a najlepiej z więcej niż 8. W haśle powinny znajdować się i wielkie, i małe litery. Zawsze, gdy jest to możliwe, w haśle należy umieścić znaki alfanumeryczne oraz znaki specjalne i interpunkcyjne. W haśle należy zastępować litery znakami specjalnymi lub cyframi. Na przykład cyfry 1 można używać zamiast liter I i L. Warto łączyć wyrazy z co najmniej dwóch języków. Należy rozdzielać wyraz lub frazę cyframi i znakami specjalnymi w środku, na przykład Maria2-2Kot45. Nie należy używać haseł, które można znaleźć w słowniku. Jako hasła nie należy używać nazwiska, imienia lub innych informacji osobistych, takich jak data urodzenia, imię zwierzęcia domowego lub nazwisko panieńskie matki, nawet jeśli będą pisane od tyłu. Hasła należy regularnie zmieniać. Można zmieniać tylko coraz większą część znaków. Zapisanego hasła nie wolno przechowywać w miejscu blisko komputera, w którym będzie widoczne. Hasła nie należy zapisywać w pliku na komputerze, takim jak wiadomość . Nie wolno udostępniać kont ani podawać swoich haseł innym osobom. Tworzenie kopii zapasowych dla programu HP ProtectTools i ich przywracanie Funkcja tworzenia i przywracanie kopii zapasowych w programie HP ProtectTools zapewnia wygodne i szybkie tworzenie i przywracanie kopii zapasowych poświadczeń zabezpieczeń wszystkich obsługiwanych modułów oprogramowania HP ProtectTools. Tworzenie kopii zapasowej poświadczeń i ustawień Kopię zapasową poświadczeń można utworzyć następującymi sposobami: Użyć kreatora kopii zapasowych programu HP ProtectTools do wyboru modułów programu HP ProtectTools i wykonania ich kopii. Wykonać kopie zapasowe wstępnie wybranych modułów programu HP ProtectTools. UWAGA: Przed skorzystaniem z tej metody należy ustawić opcje wykonywania kopii zapasowej. Zaplanować wykonywanie kopii zapasowych. 10 Rozdział 1 Wprowadzenie do zabezpieczeń PLWW

17 UWAGA: Przed skorzystaniem z tej metody należy ustawić opcje wykonywania kopii zapasowej. Wykorzystywanie kreatora kopii zapasowych programu HP ProtectTools do wyboru modułów programu HP ProtectTools i wykonania ich kopii 2. W lewym okienku kliknij pozycję HP ProtectTools, a następnie pozycję Backup and Restore (Kopia zapasowa i przywracanie). 3. W prawym okienku kliknij pozycję Backup Options (Opcje kopii zapasowej). Zostanie otwarte okno kreatora kopii zapasowych programu HP ProtectTools. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby wykonać kopię zapasową poświadczeń. Ustawianie opcji kopii zapasowej 2. W lewym okienku kliknij pozycję HP ProtectTools, a następnie pozycję Backup and Restore (Kopia zapasowa i przywracanie). 3. W prawym okienku kliknij pozycję Backup Options (Opcje kopii zapasowej). Zostanie otwarte okno kreatora kopii zapasowych programu HP ProtectTools. 4. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. 5. Po ustawieniu i potwierdzeniu opcji Storage File Password (Hasło pliku magazynu) wybierz opcję Remember all passwords and authentication values for future automated backups (Pamiętaj wszystkie hasła i wartości uwierzytelniania dla przyszłego automatycznego wykonywania kopii zapasowych). 6. Kliknij opcję Save Settings (Zapisz ustawienia) i kliknij przycisk Finish (Zakończ). Wykonywanie kopii zapasowych wstępnie wybranych modułów programu HP ProtectTools UWAGA: Przed skorzystaniem z tej metody należy ustawić opcje wykonywania kopii zapasowej. 2. W lewym okienku kliknij pozycję HP ProtectTools, a następnie pozycję Backup and Restore (Kopia zapasowa i przywracanie). 3. W prawym okienku kliknij pozycję Backup (Kopia zapasowa). Planowanie tworzenia kopii zapasowych UWAGA: Przed skorzystaniem z tej metody należy ustawić opcje wykonywania kopii zapasowej. 2. W lewym okienku kliknij pozycję HP ProtectTools, a następnie pozycję Backup and Restore (Kopia zapasowa i przywracanie). 3. W prawym okienku kliknij pozycję Schelude Backups (Zaplanuj wykonywanie kopii zapasowych). PLWW Dodatkowe elementy zabezpieczeń 11

18 4. Na karcie Task (Zadanie) zaznacz pole wyboru Enabled (Włączone), aby włączyć wykonywanie kopii zapasowej według harmonogramu. 5. Kliknij przycisk Set Password (Ustaw hasło), a następnie wpisz i potwierdź hasło w oknie dialogowym Set Password. Kliknij przycisk OK. 6. Kliknij przycisk Apply (Zastosuj). Kliknij kartę Schedule (Harmonogram). Kliknij strzałkę Schedule Task (Zaplanuj zadanie) i wybierz częstotliwość wykonywania automatycznych kopii zapasowych. 7. W obszarze Start time (Godzina uruchomienia) strzałkami Start time ustaw dokładną godzinę rozpoczęcia wykonywania kopii zapasowej. 8. Kliknij kartę Advanced (Zaawansowane), aby wybrać ustawienia daty początkowej, daty końcowej i okresowość wykonywania zadania. Kliknij przycisk Apply (Zastosuj). 9. Kliknij karty Settings (Ustawienia) i wybierz ustawienia dla opcji Scheduled Task Completed (Zakończenie zaplanowanego zadania), Idle Time (Czas bezczynności) i Power Management (Zarządzanie energią). 10. Kliknij przycisk Apply (Zastosuj), a następnie przycisk OK, aby zamknąć okno dialogowe. Przywracanie poświadczeń 2. W lewym okienku kliknij pozycję HP ProtectTools, a następnie pozycję Backup and Restore (Kopia zapasowa i przywracanie). 3. W prawym okienku kliknij pozycję Restore (Przywróć). Zostanie otwarte okno kreatora przywracania programu HP ProtectTools. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Konfigurowanie ustawień 2. W lewym okienku kliknij pozycję HP ProtectTools, a następnie pozycję Settings (Ustawienia). 3. W prawym okienku wybierz żądane ustawienia i kliknij przycisk OK. 12 Rozdział 1 Wprowadzenie do zabezpieczeń PLWW

19 2 Credential Manager dla HP ProtectTools Moduł Credential Manager for HP ProtectTools zabezpiecza przed nieautoryzowanym dostępem do komputera poprzez zastosowanie następujących funkcji zabezpieczeń: Alternatywne w stosunku do haseł rozwiązania używane podczas logowania do systemu Windows, na przykład logowanie do systemu Windows z wykorzystaniem karty Java Card lub czytnika biometrycznego. Dodatkowe informacje można znaleźć w części Rejestrowanie poświadczeń na stronie 15. Funkcja jednokrotnego logowania, która powoduje automatyczne zapamiętanie poświadczeń dla witryn internetowych, aplikacji i chronionych zasobów sieciowych. Obsługa opcjonalnych urządzeń zabezpieczających, takich jak karty Java Card i czytniki biometryczne. Obsługa dodatkowych ustawień zabezpieczeń, takich jak wymaganie uwierzytelnienia za pomocą opcjonalnego urządzenia zabezpieczającego w celu odblokowania komputera. PLWW 13

20 Procedury konfiguracji Logowanie do modułu Credential Manger W zależności od konfiguracji możliwe są następujące sposoby logowania do modułu Credential Manager: Kreator logowania modułu Credential Manager (preferowany) Ikona programu HP ProtectTools Security Manager w obszarze powiadomień Program HP ProtectTools Security Manager UWAGA: Jeśli w celu zalogowania się do modułu Credential Manager zostanie użyty monit logowania tego modułu na ekranie logowania do systemu Windows, to użytkownik jest równocześnie logowany do systemu Windows. Przy pierwszym otwarciu modułu Credential Manager należy się zalogować za pomocą zwykłego hasła logowania do systemu Windows. W module Credential Manager zostanie wtedy automatycznie utworzone konto z poświadczeniami logowania do systemu Windows. Po zalogowaniu się do modułu Credential Manager można zarejestrować dodatkowe poświadczenia, takie jak odcisk palca czy karta Java Card. Dodatkowe informacje można znaleźć w części Rejestrowanie poświadczeń na stronie 15. Przy następnym logowaniu można wybrać zasadę logowania i użyć dowolnej kombinacji zarejestrowanych poświadczeń. Korzystanie z kreatora logowania modułu Credential Manager Aby zalogować się do modułu Credential Manager za pomocą kreatora logowania, należy wykonać następujące kroki: 1. Otwórz kreatora logowania modułu Credential Manager, używając jednej z następujących metod: Z ekranu logowania do systemu Windows Z obszaru powiadomień, klikając dwukrotnie ikonę HP ProtectTools Security Manager Ze strony Credential Manager programu ProtectTools Security Manager, klikając łącze Zaloguj w prawej górnej części okna 2. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zalogować się do modułu Credential Manager. 14 Rozdział 2 Credential Manager dla HP ProtectTools PLWW

21 Pierwsze logowanie Najpierw trzeba zalogować się do systemu Windows przy użyciu konta administratora, lecz nie należy logować się do modułu Credential Manager. 1. Otwórz program HP ProtectTools Security Manager, klikając dwukrotnie jego ikonę w obszarze powiadomień. Zostanie otwarte okno programu HP ProtectTools Security Manager. 2. W lewym okienku kliknij pozycję Credential Manager, a następnie kliknij opcję Zaloguj w prawym górnym rogu prawego okienka. Zostanie otwarte okno kreatora logowania modułu Credential Manager. 3. Wpisz hasło systemu Windows w polu Password (Hasło), a następnie kliknij przycisk Dalej. Rejestrowanie poświadczeń Strona My Identity (Moja tożsamość) służy do rejestrowania rozmaitych metod uwierzytelniania lub poświadczeń. Po zarejestrowaniu tych metod można ich używać w celu zalogowania się do modułu Credential Manager. Rejestrowanie odcisków palców Czytnik linii papilarnych umożliwia logowanie się do systemu Windows z wykorzystaniem do uwierzytelnienia odcisku palca zamiast hasła systemu Windows. Konfigurowanie czytnika linii papilarnych 1. Po zalogowaniu się do modułu Credential Manager przesuń palec po czytniku linii papilarnych. Zostanie otwarte okno kreatora rejestracji modułu Credential Manager. 2. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zakończyć rejestrację odcisków palców i skonfigurować czytnik linii papilarnych. 3. Aby skonfigurować czytnik linii papilarnych dla innego użytkownika systemu Windows, zaloguj się do systemu Windows jako ten użytkownik, a następnie wykonaj kroki od 1 i 2. Używanie zarejestrowanego odcisku palca w celu zalogowania się do systemu Windows 1. Natychmiast po zarejestrowaniu odcisków palców uruchom ponownie system Windows. 2. Podczas wyświetlania ekranu powitalnego systemu Windows przesuń dowolny z zarejestrowanych palców, aby zalogować się do systemu Windows. Rejestrowanie karty Java Card, tokenu USB lub tokenu wirtualnego UWAGA: Ta procedura wymaga skonfigurowania czytnika kart. Jeśli czytnik nie został jeszcze zainstalowany, to można zarejestrować token wirtualny zgodnie z procedurą omówioną w sekcji Tworzenie tokenu wirtualnego na stronie W lewym okienku kliknij pozycję Credential Manager. 3. W prawym okienku kliknij pozycję Rejestrowanie karty inteligentnej lub tokenu. Zostanie otwarte okno kreatora rejestracji modułu Credential Manager. 4. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. PLWW Procedury konfiguracji 15

22 Rejestrowanie urządzenia USB etoken 1. Upewnij się, czy zainstalowano sterowniki urządzenia USB etoken. UWAGA: Więcej informacji można znaleźć w instrukcji obsługi USB etoken. 2. Wybierz kolejno Start > Wszystkie programy > HP ProtectTools Security Manager. 3. W lewym okienku kliknij pozycję Credential Manager. 4. W prawym okienku kliknij pozycję Rejestrowanie karty inteligentnej lub tokenu. Zostanie otwarte okno kreatora rejestracji modułu Credential Manager. 5. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Rejestrowanie innych poświadczeń 2. W lewym okienku kliknij pozycję Credential Manager. 3. W prawym okienku kliknij przycisk Rejestrowanie poświadczeń. Zostanie otwarte okno kreatora rejestracji modułu Credential Manager. 4. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. 16 Rozdział 2 Credential Manager dla HP ProtectTools PLWW

23 Zadania ogólne Wszyscy użytkownicy mają dostęp do strony My Identity (Moja tożsamość) w module Credential Manager. Strona My Identity (Moja tożsamość) umożliwia wykonywanie następujących zadań: Tworzenie tokenu wirtualnego Zmienianie hasła logowania do systemu Windows Zarządzanie numerem PIN tokenu Zarządzanie tożsamością Blokowanie komputera UWAGA: Ta opcja jest dostępna tylko, jeśli włączony jest klasyczny monit logowania modułu Credential Manager. Zobacz temat Przykład 1 wykorzystanie strony Advanced Settings (Ustawienia zaawansowane) w celu umożliwienia zalogowania się do systemu Windows z modułu Credential Manager na stronie 27. Tworzenie tokenu wirtualnego Token wirtualny działa bardzo podobnie do karty Java Card lub urądzenia USB etoken. Token ten jest zapisywany albo na dysku twardym komputera, albo w rejestrze systemu Windows. Podczas logowania z wykorzystaniem tokenu wirtualnego użytkownik jest monitowany o numer PIN w celu ukończenia uwierzytelniania. Aby utworzyć nowy token wirtualny: 2. W lewym okienku kliknij pozycję Credential Manager. 3. W prawym okienku kliknij pozycję Token wirtualny. Zostanie otwarte okno kreatora rejestracji modułu Credential Manager. UWAGA: Jeśli brakuje opcji Token wirtualny, skorzystaj z procedury Rejestrowanie innych poświadczeń na stronie Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Zmienianie hasła logowania do systemu Windows 2. W lewym okienku kliknij pozycję Credential Manager. 3. W prawym okienku kliknij przycisk Zmień hasło systemu Windows. 4. Wpisz stare hasło w polu Stare hasło. 5. Wpisz nowe hasło w polach Nowe hasło i Potwierdź hasło. 6. Kliknij przycisk Zakończ. PLWW Zadania ogólne 17

24 Zmienianie numeru PIN tokenu 2. W lewym okienku kliknij pozycję Credential Manager. 3. W prawym okienku kliknij pozycję Change Token PIN (Zmień numer PIN tokenu). 4. Zaznacz token, którego numer PIN chcesz zmienić, a następnie kliknij przycisk Dalej. 5. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby ukończyć zmienianie numeru PIN. Zarządzanie tożsamością Usuwanie tożsamości z systemu UWAGA: Nie ma to wpływu na konto użytkownika systemu Windows. 2. W lewym okienku kliknij pozycję Credential Manager. 3. W prawym okienku kliknij pozycję Clear Identity for this Account (Usuń tożsamość tego konta). 4. W oknie dialogowym potwierdzenia kliknij przycisk Tak. Tożsamość zostanie wylogowana i usunięta z systemu. Blokowanie komputera Ta funkcja jest dostępna po zalogowaniu się w systemie Windows za pomocą modułu Credential Manager. W celu zabezpieczenia komputera na czas nieobecności przy nim użytkownika można użyć funkcji blokowania stacji roboczej. Uniemożliwia to nieupoważnionym użytkownikom uzyskanie dostępu do komputera. Tylko użytkownik komputera i członkowie grupy administratorów mogą odblokować komputer. UWAGA: Ta opcja jest dostępna, tylko jeśli włączony jest klasyczny monit logowania modułu Credential Manager. Zobacz temat Przykład 1 wykorzystanie strony Advanced Settings (Ustawienia zaawansowane) w celu umożliwienia zalogowania się do systemu Windows z modułu Credential Manager na stronie 27. Poziom zabezpieczeń można dodatkowo podwyższyć, konfigurując funkcję blokowania stacji roboczej w taki sposób, aby do odblokowania komputera była potrzebna karta Java Card, czytnik biometryczny lub token. Więcej informacji można znaleźć pod adresem Konfigurowanie ustawień modułu Credential Manager na stronie 26. Aby zablokować komputer: 2. W lewym okienku kliknij pozycję Credential Manager. 3. W prawym okienku kliknij pozycję Lock Workstation (Zablokuj stację roboczą). Zostanie wyświetlony ekran logowania do systemu Windows. Do odblokowania komputera trzeba użyć hasła systemu Windows lub kreatora logowania modułu Credential Manager. 18 Rozdział 2 Credential Manager dla HP ProtectTools PLWW

25 Używanie logowania w systemie Windows Za pomocą modułu Credential Manager można zalogować się do systemu Windows na komputerze lokalnym lub w domenie sieciowej. Przy pierwszym logowaniu się użytkownika do modułu Credential Manager lokalne konto użytkownika systemu Windows jest automatycznie dodawane jako konto usługi logowania w systemie Windows. Logowanie do systemu Windows za pomocą modułu Credential Manager Za pomocą modułu Credential Manager można zalogować się do sieciowego lub lokalnego konta systemu Windows. 1. Jeśli zarejestrowany jest odcisk palca do logowania w systemie Windows, przesuń palec, aby się zalogować. 2. Jeśli odcisk palca nie jest zarejestrowany do logowania w systemie Windows, kliknij ikonę klawiatury w lewym górnym rogu ekranu obok ikony odcisku palca. Zostanie otwarte okno kreatora logowania modułu Credential Manager. 3. Kliknij strzałkę Nazwa użytkownika, a następnie kliknij swoją nazwę. 4. Wpisz swoje hasło w polu Password (Hasło), a następnie kliknij przycisk Dalej. 5. Wybierz pozycję More > Wizard Options (Więcej > Opcje kreatora). a. Jeśli chcesz, aby dana nazwa była domyślną nazwą użytkownika przy następnym logowaniu do komputera, zaznacz pole wyboru Use last user name on next logon (Użyj ostatniej nazwy użytkownika przy następnym logowaniu). b. Jeśli chcesz, aby ta zasada logowania była metodą domyślną, zaznacz pole wyboru Use last policy on next logon (Użyj ostatniej zasady przy następnym logowaniu). 6. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Jeśli informacje dotyczące uwierzytelniania są poprawne, nastąpi zalogowanie do konta systemu Windows i do modułu Credential Manager. Dodawanie konta Usuwanie konta 2. W lewym okienku kliknij pozycję Credential Manager, a następnie kliknij pozycję Services and Applications (Usługi i aplikacje). 3. W prawym okienku kliknij pozycję Windows Logon (Logowanie w systemie Windows), a następnie kliknij pozycję Add a Network Account (Dodaj konto sieciowe). Zostanie otwarty kreator dodawania konta sieciowego. 4. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. 2. W lewym okienku kliknij pozycję Credential Manager, a następnie kliknij pozycję Services and Applications (Usługi i aplikacje). PLWW Zadania ogólne 19

26 3. W prawym okienku kliknij pozycję Windows Logon (Logowanie w systemie Windows), a następnie kliknij pozycję Manage Network Accounts (Zarządzaj kontami sieciowymi). Zostanie otwarte okno dialogowe Manage Network Accounts. 4. Kliknij konto, które chcesz usunąć, a następnie kliknij przycisk Usuń. 5. W oknie dialogowym potwierdzenia kliknij przycisk Tak. 6. Kliknij przycisk OK. Korzystanie z jednokrotnego logowania W module Credential Manager jest dostępna funkcja jednokrotnego logowania, której zadanie polega na przechowywaniu nazw użytkowników i haseł dla wielu aplikacji internetowych i programów systemu Windows oraz automatycznym wprowadzaniu poświadczeń, gdy użytkownik uzyskuje dostęp do zarejestrowanej aplikacji. UWAGA: Zabezpieczenia i prywatność to ważne funkcje jednokrotnego logowania. Wszystkie poświadczenia są szyfrowane i dostępne tylko po pomyślnym zalogowaniu się do modułu Credential Manager. UWAGA: Jednokrotne logowanie można również skonfigurować w taki sposób, aby przed zalogowaniem użytkownika do zabezpieczonej witryny lub programu poprawność poświadczeń uwierzytelniania była weryfikowana za pomocą karty Java Card, czytnika linii papilarnych lub tokenu. Jest to szczególnie przydatne w przypadku logowania do programów lub witryn sieci Web zawierających informacje osobiste, np. numery kont bankowych. Więcej informacji można znaleźć w części Konfigurowanie ustawień modułu Credential Manager na stronie 26. Rejestrowanie nowej aplikacji Jeśli użytkownik jest zalogowany do modułu Credential Manager, to przy uruchamianiu dowolnej aplikacji pojawia się monit o zarejestrowanie tej aplikacji. Aplikację można również zarejestrować ręcznie. Korzystanie z rejestracji automatycznej 1. Otwórz aplikację, która wymaga zalogowania się. 2. Kliknij ikonę jednokrotnego logowania modułu Credential Manager w programie lub oknie dialogowym hasła witryny sieci Web. 3. Wpisz hasło programu lub witryny sieci Web i kliknij przycisk OK. Zostanie otwarte okno dialogowe Credential Manager Single Sign On (Jednokrotne logowanie w module Credential Manager). 4. Kliknij przycisk Więcej i wybierz spośród następujących opcji: Do not use SSO for this site or application (Nie używaj jednokrotnego logowania dla tej witryny lub aplikacji). Prompt to select account for this application (Monituj o wybranie konta dla tej aplikacji). Fill in credentials but do not submit (Wprowadź poświadczenia, ale nie przesyłaj). 20 Rozdział 2 Credential Manager dla HP ProtectTools PLWW

27 Authenticate user before submitting credentials (Uwierzytelnij użytkownika przed przesłaniem poświadczeń). Show SSO shortcut for this application (Pokaż skrót jednokrotnego logowania tej aplikacji). 5. Kliknij przycisk Tak, aby ukończyć rejestrację. Korzystanie z rejestracji ręcznej (techniki przeciągania i upuszczania) 2. W lewym okienku kliknij pozycję Credential Manager, a następnie kliknij pozycję Services and Applications (Usługi i aplikacje). 3. W prawym okienku kliknij pozycję Single Sign On (Jednokrotne logowanie) i kliknij opcję Register New Application (Zarejestruj nową aplikację). Zostanie otwarte okno kreatora jednokrotnego logowania aplikacji. 4. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Zarządzanie aplikacjami i poświadczeniami Modyfikowanie właściwości aplikacji 2. W lewym okienku kliknij pozycję Credential Manager, a następnie kliknij pozycję Services and Applications (Usługi i aplikacje). 3. W prawym okienku w obszarze Single Sign On (Jednokrotne logowanie) kliknij opcję Manage Applications and Credentials (Zarządzaj aplikacjami i poświadczeniami). 4. Kliknij wpis aplikacji, który chcesz zmodyfikować, a następnie kliknij przycisk Właściwości. 5. Kliknij kartę Ogólne, aby zmodyfikować nazwę i opis aplikacji. Zmień ustawienia, zaznaczając lub czyszcząc pola wyboru obok odpowiednich ustawień. 6. Kliknij kartę Script (Skrypt), aby wyświetlić i zmodyfikować skrypt aplikacji jednokrotnego logowania. 7. Kliknij przycisk OK. Usuwanie aplikacji z funkcji jednokrotnego logowania 2. W lewym okienku kliknij pozycję Credential Manager, a następnie kliknij pozycję Services and Applications (Usługi i aplikacje). 3. W prawym okienku w obszarze Single Sign On (Jednokrotne logowanie) kliknij opcję Manage Applications and Credentials (Zarządzaj aplikacjami i poświadczeniami). 4. Kliknij wpis aplikacji, który chcesz usunąć, a następnie kliknij przycisk Usuń. 5. W oknie dialogowym potwierdzenia kliknij przycisk Tak. 6. Kliknij przycisk OK. PLWW Zadania ogólne 21

28 Eksportowanie aplikacji Aplikację można wyeksportować w celu utworzenia kopii zapasowej skryptu aplikacji jednokrotnego logowania. Utworzony plik może zostać następnie użyty w celu odzyskania danych dotyczących jednokrotnego logowania. Stanowi on uzupełnienie pliku kopii zapasowej tożsamości, który zawiera same informacje o poświadczeniach. Aby wyeksportować aplikację: 2. W lewym okienku kliknij pozycję Credential Manager, a następnie kliknij pozycję Services and Applications (Usługi i aplikacje). 3. W prawym okienku w obszarze Single Sign On (Jednokrotne logowanie) kliknij opcję Manage Applications and Credentials (Zarządzaj aplikacjami i poświadczeniami). 4. Kliknij wpis aplikacji, którą chcesz wyeksportować. Następnie kliknij pozycję More > Applications > Export Script (Więcej > Aplikacje > Skrypt eksportu). 5. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby ukończyć eksportowanie. 6. Kliknij przycisk OK. Importowanie aplikacji 2. W lewym okienku kliknij pozycję Credential Manager, a następnie kliknij pozycję Services and Applications (Usługi i aplikacje). 3. W prawym okienku w obszarze Single Sign On (Jednokrotne logowanie) kliknij opcję Manage Applications and Credentials (Zarządzaj aplikacjami i poświadczeniami). 4. Kliknij wpis aplikacji, którą chcesz zaimportować. Następnie wybierz pozycję More > Applications > Import Script (Więcej > Aplikacje > Skrypt importu). 5. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby ukończyć importowanie. 6. Kliknij przycisk OK. Modyfikowanie poświadczeń 2. W lewym okienku kliknij pozycję Credential Manager, a następnie kliknij pozycję Services and Applications (Usługi i aplikacje). 3. W prawym okienku w obszarze Single Sign On (Jednokrotne logowanie) kliknij opcję Manage Applications and Credentials (Zarządzaj aplikacjami i poświadczeniami). 4. Kliknij wpis aplikacji, który chcesz zmodyfikować, a następnie kliknij przycisk Więcej. 5. Wybierz dowolną z następujących opcji: Applications (Aplikacje) Add New (Dodaj nową) Remove (Usuń) 22 Rozdział 2 Credential Manager dla HP ProtectTools PLWW

29 Properties (Właściwości) Import Script (Skrypt importu) Export Script (Skrypt eksportu) Credentials (Poświadczenia) Create New (Utwórz nowy) View Password (Wyświetl hasło) UWAGA: Przed wyświetleniem hasła musisz uwierzytelnić swoją tożsamość. 6. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. 7. Kliknij przycisk OK. Korzystanie z ochrony aplikacji Ta funkcja umożliwia konfigurowanie dostępu do aplikacji. Dostęp można ograniczać na podstawie następujących kryteriów: Kategoria użytkownika Czas używania Brak aktywności użytkownika Ograniczanie dostępu do aplikacji 2. W lewym okienku kliknij pozycję Credential Manager, a następnie kliknij pozycję Services and Applications (Usługi i aplikacje). 3. W prawym okienku w obszarze Application Protection (Ochrona aplikacji) kliknij opcję Manage Applications and Credentials (Zarządzaj aplikacjami i poświadczeniami). Zostanie otwarte okno dialogowe Application Protection Service (Usługa ochrony aplikacji). 4. Wybierz kategorię użytkowników, których dostępem chcesz zarządzać. UWAGA: Jeśli wybraną kategorią nie jest Everyone (Każdy), konieczne może być wybranie opcji Override default settings (Zastąp domyślne ustawienia), aby zastępować ustawienia tej kategorii. 5. Kliknij przycisk Add (Dodaj). Zostanie otwarty kreator dodawania programu. 6. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Usuwanie ochrony aplikacji Aby usunąć ograniczenia aplikacji: 2. W lewym okienku kliknij pozycję Credential Manager, a następnie kliknij pozycję Services and Applications (Usługi i aplikacje). PLWW Zadania ogólne 23

30 3. W prawym okienku w obszarze Application Protection (Ochrona aplikacji) kliknij opcję Manage Applications and Credentials (Zarządzaj aplikacjami i poświadczeniami). Zostanie otwarte okno dialogowe Application Protection Service (Usługa ochrony aplikacji). 4. Wybierz kategorię użytkowników, których dostępem chcesz zarządzać. UWAGA: Jeśli wybraną kategorią nie jest Everyone (Każdy), konieczne może być wybranie opcji Override default settings (Zastąp domyślne ustawienia), aby zastępować ustawienia tej kategorii. 5. Kliknij wpis aplikacji, który chcesz usunąć, a następnie kliknij przycisk Usuń. 6. Kliknij przycisk OK. Zmienianie ustawień ograniczeń chronionej aplikacji 2. W lewym okienku kliknij pozycję Credential Manager, a następnie kliknij pozycję Services and Applications (Usługi i aplikacje). 3. W prawym okienku w obszarze Application Protection (Ochrona aplikacji) kliknij opcję Manage Applications and Credentials (Zarządzaj aplikacjami i poświadczeniami). Zostanie otwarte okno dialogowe Application Protection Service (Usługa ochrony aplikacji). 4. Wybierz kategorię użytkowników, których dostępem chcesz zarządzać. UWAGA: Jeśli wybraną kategorią nie jest Everyone (Każdy), konieczne może być wybranie opcji Override default settings (Zastąp domyślne ustawienia), aby zastępować ustawienia tej kategorii. 5. Kliknij aplikację, którą chcesz zmienić, a następnie kliknij pozycję Properties (Właściwości). Zostanie otwarte okno dialogowe Properties (Właściwości) danej aplikacji. 6. Kliknij kartę General (Ogólne). Wybierz jedno z następujących ustawień: Disabled (Cannot be used) (Wyłączona, nie można używać) Enabled (Can be used without restrictions) (Włączona, można używać bez ograniczeń) Restricted (Usage depends on settings) (Z ograniczeniami, korzystanie zależy od ustawień) 7. Po wybraniu ograniczonego korzystania dostępne będą następujące ustawienia: a. Jeśli chcesz ograniczyć korzystanie na podstawie godziny, dnia lub daty, kliknij kartę Schedule (Harmonogram) i skonfiguruj ustawienia. b. Jeśli chcesz ograniczyć korzystanie na podstawie braku aktywności, kliknij kartę Advanced (Zaawansowane) i wybierz okres braku aktywności. 8. Kliknij przycisk OK, aby zamknąć okno dialogowe Properties (Właściwości) aplikacji. 9. Kliknij przycisk OK. 24 Rozdział 2 Credential Manager dla HP ProtectTools PLWW