HP Client Security Introduktion

Yderligere sikkerhedselementer
Tildeling af sikkerhedsroller
I forbindelse med administration af computersikkerhed (især ved store organisationer) er det en vigtig
praksis at opdele ansvar og rettigheder blandt forskellige typer administratorer og brugere.
BEMÆRK: I en lille organisation eller til individuel brug kan disse roller alle ligge hos den samme
person.
For HP Client Security kan sikkerhedsopgaver og -rettigheder inddeles i følgende roller:
●
Sikkerhedsmedarbejder - Definerer sikkerhedsniveauet for virksomheden eller netværket og
bestemmer hvilke sikkerhedsfunktioner som skal anvendes, f.eks. Drive Encryption.
BEMÆRK: Mange af funktionerne i HP Client Security kan tilpasses af
sikkerhedsmedarbejderen i samarbejde med HP. Yderligere oplysninger finder du i
http://www.hp.com.
●
IT-administrator - Installerer og håndterer sikkerhedsfunktioner defineret af
sikkerhedsmedarbejderen. Kan også aktivere og deaktivere visse funktioner. Hvis
sikkerhedsmedarbejderen f.eks. har besluttet at anvende chipkort, kan IT-administratoren
aktivere både adgangskode og chipkort-tilstand.
●
Bruger - Bruger sikkerhedsfunktionerne. Hvis sikkerhedsmedarbejderen og IT-administratoren
for eksempel har aktiveret chipkort for systemet, kan brugeren angive PIN-koden til chipkortet og
bruge kortet til godkendelse.
FORSIGTIG: Administratorer opfordres til at følge “bedst praksis”, når det handler om at begrænse
slutbrugerrettigheder og begrænse brugeradgang.
Uautoriserede brugere bør ikke tildeles administratorrettigheder.
Styring af HP Client Security-adgangskoder
De fleste af HP Client Security-funktionerne er beskyttet af adgangskoder. Følgende tabel indeholder
de mest brugte adgangskoder, softwaremodulet hvor adgangskoden er angivet samt adgangskodens
funktion.
Adgangskoderne som kun indstilles og anvendes af IT-administratorer er også anført i denne tabel.
Alle andre adgangskoder kan indstilles af almindelige brugere eller administratorer.
HP Client Security-
adgangskode
Indstilles i følgende
modul
Funktion
Adgangskode til Windows-logon Windows kontrolpanelet
eller HP Client Security
Kan anvendes til manuel login og til
godkendelse af adgang til forskellige
funktioner i HP Client Security.
HP Client Security
sikkerhedskopiering og
gendannelse af adgangskode
HP Client Security, af den
enkelte bruger
Beskytter adgangen til HP Client Security
sikkerhedskopi- og gendannelsesfil.
PIN-kode til chipkort Credential Manager Kan bruges som multifactor-godkendelse.
Kan bruges som Windows-godkendelse.
Godkender brugere af Drive Encryption,
hvis chipkortet er valgt.
6 Kapitel 1 Introduktion til HP Client Security Manager