HP Client Security Getting Started
หมายเหตุ: ไมสามารถเพิ่มกลุมผูดูแลระบบไปยังรายการผูใชได
● การเขาใชงาน—คลิกหรือแตะลูกศรชี้ลง จากนั้นเลือกประเภทสิทธิ
์
ตอไปนี้เพื่ออนุญาตหรือปฏิเสธการเขาใชงาน:
◦ อนุญาต – การเขาใชงานเต็ม
◦
อนุญาต – อานอยางเดียว
◦
อนุญาต – ตองการ JITA—สําหรับขอมูลเพิ่มเติม โปรดดู
การกําหนดคา JITA ในหนา 39
หากเลือกการเขาใชงานประเภทนี้ ภายใต ระยะเวลา ใหคลิกหรือแตะลูกศรชี้ลงเพื่อเลือกขอบเขตเวลา
◦ ปฎิเสธ
●
ระยะเวลา—คลิกหรือแตะลูกศรชี้ลงเพื่อเลือกขอบเขตเวลาสําหรับการเขาใชงานไดรฟ CD/DVD-ROM หรือไดรฟ
ดิสกแบบถอดได (โปรดดู
การกําหนดคา JITA ในหนา 39)
การกําหนดคา JITA
การกําหนดคา JITA จะอนุญาตใหผูดูแลระบบสามารถดูหรือแกไขรายชื่อผูใชและกลุมที่ไดรับอนุญาตใหเขาใชงานอุปกรณ
โดยใช Just In Time Authentication (JITA)
ผูใชที่เปิ ดใชงาน JITA จะสามารถเขาใชงานอุปกรณบางอยางได แตมีขอจําก
ัดตามนโยบายที่สรางไวในมุมมอง การกําหนด
คาประเภทอุปกรณ
สามารถอนุญาตใหใชงาน JITA เป็ นชวงเวลาตั้งแตเป็ นนาทีหรือไมจํากัด ผูใชประเภทไมจํากัดจะมีการเขาใชงานอุปกรณ
นับตั้งแตเวลาที่ผูใชรับรองความถูกตองจนกระทั่งเวลาที่ผู
ใชออกจากระบบ
หากผูใชไดรับชวงเวลา JITA แบบไมจํากัด หนึ
่
งนาทีกอนชวงเวลา JITA จะหมด ผูใชจะถูกถามวาตองการจะขยายเวลาการ
เขาใชงานหรือไม เมื่อผูใชล็อกออฟจากระบบ หรือมีผูใชรายอื่นล็อกอิน ชวงเวลา JITA จะหมด ครั้
งตอไปที่ผูใชล็อกล็อกอิน
และพยายามเขาใชงานอุปกรณที่มีการเปิดใชงาน JITA พรอมทสําหรับป อนขอมูลประจําตัวจะแสดงขึ
้
นมา
JITA จะมีใหเลือกใชงานสําหรบอุปกรณประเภทตอไปนี้:
●
ไดรฟ DVD/CD-ROM
●
ดิสกแบบถอดได
การสรางนโยบาย JITA สําหรับผู
ใชและกลุม
ผูดูแลระบบสามารถอนุญาตใหผูใชหรือกลุมเขาใชงานอุปกรณโดยใช Just In Time Authentication (JITA)
1. เปิดใชงาน Device Access Manager จากนั้นคลิกหรือแตะ เปลี่ยนแปลง
2. เลือกผูใชหรือกลุม จากนั้นภายใต การเขาใชงาน สําหรั
บ ดิสกไดรฟ แบบถอดได หรือ ไดรฟ DVD/CD-ROM ให
คลิกหรือแตะลูกศรชี้ลง แลวเลือก อนุญาต – ตองการ JITA
3. ภายใต ระยะเวลา ใหคลิกหรือแตะลูกศรชี้ลงเพื่อเลือกระยะเวลาสําหรับการเขาใชงาน JITA
ผูใชตองล็อกเอาตและล็อกอินใหมอีกครั้งเพื่อใหการตั้งคา JITA ใหมมีผล
การยกเลิกการใชงานนโยบาย JITA สําหรับผูใชหรือกลุม
ผูดูแลระบบสามารถยกเลิกการเขาใชงานอุปกรณตางๆ ของผูใชหรือกลุมโดยใช Just In Time Authentication
1. เปิดใชงาน Device Access Manager จากนั้นคลิกหรือแตะ เปลี่ยนแปลง
2.
เลือกผูใชหรือกลุม จากนั้นภายใต การเขาใชงาน สําหรับ ดิสกไดรฟ แบบถอดได หรือ ไดรฟ DVD/CD-ROM ให
คลิกหรือแตะลูกศรชี้ลง แลวเลือก ปฏิเสธ
เมื่อผูใชล็อกอินและพยายามเขาใชงานอุปกรณ การเขาใชงานจะถูกปฏิเสธ
การเปิด Device Access
Manager 39