Administrator Guide

Sistemi operativi Windows supportati per l'accesso a media cifrati (a 32 e 64 bit)
● Windows 7 SP1: Enterprise, Professional, Ultimate
● Windows 8.1 Enterprise, Pro
● Windows 10: Education, Enterprise, Pro v1803-v20H2 (April 2018 Update/Redstone 4 - October 2020 Update/20H2)
Nota: Windows 10 v2004 (May 2020 Update/20H1) non supporta l'architettura a 32 bit. Per ulteriori informazioni, consultare
https://docs.microsoft.com/windows-hardware/design/minimum/minimum-hardware-requirements-overview
○ Windows 10 2016 LTSB
○ Windows 10 2019 LTSC
Sistemi operativi server supportati
● Windows Server 2012 R2
Sistemi operativi Mac supportati per l'accesso a media cifrati (kernel a 64 bit)
● macOS High Sierra 10.13.5 - 10.13.6
● macOS Mojave 10.14.0 - 10.14.4
● macOS Catalina 10.15.1 - 10.15.4
SED Manager
● Per installare correttamente SED Manager, il computer deve disporre di una connessione di rete cablata.
● Il computer deve essere dotato di una connessione di rete cablata per un utente smart card per accedere mediante l'autenticazione di
preavvio la prima volta.
● I provider di credenziali di terze parti non funzioneranno con SED Manager installato e tutti i provider di credenziali di terze parti
verranno disattivati se il PBA è abilitato.
● IPv6 non è supportato.
● SED Manager non è supportato con le configurazioni multiunità.
● SED Manager non è attualmente supportato sui computer host virtualizzati.
● Dell Encryption utilizza set di istruzioni di crittografia, Integrated Performance Primitives (IPP). Per ulteriori informazioni su SDUser,
consultare l'articolo della KB SLN301500.
● Arrestare e riavviare il sistema dopo aver applicato i criteri per renderli effettivi.
● I computer dotati di unità autocrittografanti non possono essere utilizzati con le schede HCA. Sono presenti incompatibilità che
impediscono il provisioning dell'HCA. Dell non vende computer con unità autocrittografanti che supportano il modulo HCA. Questa
configurazione non supportata potrebbe essere una configurazione post vendita.
● Se il computer destinato alla crittografia è dotato di un'unità autocrittografante, assicurarsi che l'opzione di Active Directory,
Cambiamento obbligatorio password all'accesso successivo, sia disabilitata. L'autenticazione di preavvio non supporta questa opzione
di Active Directory.
● Dell consiglia di non modificare il metodo di autenticazione quando la PBA è stata attivata. Se è necessario passare ad un diverso
metodo di autenticazione, occorre:
○ Rimuovere tutti gli utenti dalla PBA.
Oppure
○ Disattivare la PBA, modificare il metodo di autenticazione, quindi riattivare la PBA.
N.B.:
Per via della natura di RAID e unità autocrittografanti, SED Manager non supporta le unità RAID. Il problema di RAID=On con le
unità autocrittografanti consiste nel fatto che un'unità RAID richiede l'accesso al disco per leggere e scrivere dati ad essa correlati
in un settore elevato, che non è disponibile in un'unità autocrittografante bloccata fin dall'avvio, e non può attendere che l'utente
abbia eseguito l'accesso per leggere tali dati. Per risolvere il problema, modificare l'operazione SATA nel BIOS da RAID=On ad
AHCI. Se nel sistema operativo non sono preinstallati i driver del controller AHCI, dopo il passaggio da RAID=On ad AHCI il sistema
operativo si bloccherà.
16 Requisiti