Getting started with HP Client Security

JITA 配置
JITA 配置允许管理员查看和修改允许使用及时验证 (JITA) 来访问设备的用户或组的列表。
JITA 授权的用户将能够访问在设备类别配置视图中创建策略已经限制的设备。
授权的 JITA 时间可以是设好的分钟数或无限。从验证后到他们注销系统前，无限用户都可以访问设
备。
如果用户被赋予有限的 JITA 期间，在 JITA 期间过期前 1 分钟，系统询问用户是否延长访问权限。
一旦用户注销系统或其他用户登录，JITA 期间就过期。该用户下次再登录并试图访问启用了 JITA 的
设备时，都会显示输入凭证的提示。
JITA 可用于以下的设备类别：
●
DVD/CD-ROM 驱动器
●
可移动磁盘驱动器
为用户或组创建 JITA 策略
管理员可以允许用户或组使用及时验证 (JITA) 来访问设备。
1. 启动 Device Access Manager，然后单击或点击更改。
2. 选择用户或组，然后在可移动磁盘驱动器或 DVD/CD-ROM 驱动器的访问权限下方，单击或点击
向下箭头，然后选择允许 – 需要 JITA。
3. 在期限下方，单击或点击向下箭头选择 JITA 访问的时期。
用户必须注销然后再登录才能应用新的 JITA 设置。
禁用用户或组的 JITA 策略
管理员可以禁用用户或组采用及时验证法来访问设备。
1. 启动 Device Access Manager，然后单击或点击更改。
2. 选择用户或组，然后在可移动磁盘驱动器或 DVD/CD-ROM 驱动器的访问权限下方，单击或点击
向下箭头，然后选择拒绝
。
当那个用户登录并试图访问该设备时，访问将被拒绝。
设置
使用设置视图，管理员可以查看和更改拥有由 Device Access Manager 控制的权限的驱动器。
注： 在配置驱动器字母表时，Device Access Manager 必须启用（参阅第 36 页的系统视图）。
无管理的设备类别
HP Device Access Manager 并不管理以下设备类别：
●
输入/输出设备
◦
CD-ROM
◦
磁盘驱动器
◦
软盘控制器 (FDC)
设置
37