HP ThinPro 6.2 - Administrator Guide

Seguridad
Opción de menú Descripción
Seguridad Para obtener más información, consulte Conguraciones de
seguridad en la página 53.
Cambiar contraseña del dominio Si se usa un dominio, le permite cambiar la contraseña del
dominio.
Certicados Abre el Administrador de certicados, que le permite importar, ver
o eliminar certicados fácilmente.
Para obtener más información, consulte Administrador de
certicados en la página 54.
Administrador de rewall Le permite congurar los ajustes de rewall.
Administrador de SCEP Permite la administración de certicados basados en red.
Conguraciones de seguridad
Los ajustes de seguridad se pueden congurar utilizando el Administrador de seguridad. Para abrir el
Administrador de seguridad, seleccione Seguridad y luego seleccione Seguridad en el Panel de control.
Consulte las siguientes secciones para obtener más información sobre las distintas chas del Administrador
de seguridad.
● Cuentas locales en la página 53
● Encriptación en la página 53
● Opciones en la página 54
Cuentas locales
La cha Cuentas locales se puede usar para cambiar las contraseñas de la cuenta de usuario y de raíz local o
para deshabilitar la autenticación mediante esas cuentas.
PRECAUCIÓN: La deshabilitación de las cuentas de usuario y/o raíz podrían dejar su sistema inutilizable a
menos que esté habilitada la autenticación de Habilite Directory. Por ejemplo, si se deshabilita la cuenta raíz,
solo podrá cambiar el modo de administrador mediante las credenciales de dominio de un administrador. No
obstante, si se deshabilitan las cuentas locales, podría mejorar la seguridad cuando está habilitada la
autenticación de Habilite Directory porque ya no tiene que mantener y actualizar un secreto compartido como
la contraseña raíz del thin client.
Si se utilizó la autenticación de Habilite Directory y hay datos almacenados en la caché para los usuarios del
dominio en el thin client, desde esta cha también puede eliminar los datos en caché del usuario.
NOTA: Si el usuario inició sesión mediante una cuenta de dominio, no puede eliminar los datos de su propia
cuenta porque esto dejaría el sistema en un estado indeterminado.
Encriptación
Las credenciales de Habilite Directory y otros secretos se pueden ocultar con hash para funciones como el
desbloqueo de la pantalla y/o encriptar y almacenar en el sistema para el inicio de sesión único.
El algoritmo hash para crear una hash de la contraseña se puede seleccionar en este menú. El valor
predeterminado, scrypt, es una función de derivación de clave bien aceptada. También está disponible
Seguridad 53