Desktop Management Guide (French)

Manuel de supervision des ordinateurs de bureau www.hp.com 35
Manuel de supervision des ordinateurs de bureau
Si le disque dur est verrouillé, l’autotest de mise sous tension (POST)
exige un mot de passe pour le déverrouiller. Si un mot de passe
de mise sous tension est défini et s’il correspond au mot de passe
d’utilisateur, POST n’invite pas l’utilisateur à entrer une seconde fois
son mot de passe. Dans le cas contraire, l’utilisateur est invité à entrer
un mot de passe DriveLock. Il peut utiliser le mot de passe principal
ou le mot de passe d’utilisateur. Le nombre de tentatives est limité à
deux. Si toutes deux échouent, POST continue, mais le disque reste
inaccessible.
Applications de DriveLock
La fonction de sécurité DriveLock est surtout utilisée dans les entreprises
où un administrateur système fournit aux utilisateurs des disques durs
Multibay utilisables sur certains ordinateurs. L’administrateur système
est responsable de la configuration du disque dur Multibay, qui comprend
notamment la définition du mot de passe DriveLock principal. Si
l’utilisateur oublie son mot de passe ou si un autre employé récupère
l’équipement, le mot de passe principal permet de redéfinir le mot
de passe d’utilisateur et d’accéder à nouveau au disque dur.
HP recommande aux administrateurs système d’entreprise qui
choisissent d’activer DriveLock de mettre au point une stratégie
commune pour la définition et la gestion des mots de passe principaux.
Cela permet d’éviter les situations où un employé définit les deux
mots de passe DriveLock (intentionnellement ou non) avant de quitter
l’entreprise. Dans un tel scénario, le disque dur devient inutilisable et
doit être remplacé. De même, s’ils ne définissent pas de mot de passe
principal, les administrateurs système risquent de se retrouver dans
l’incapacité d’accéder à un disque dur afin d’y effectuer les opérations
d’administration habituelles, notamment de vérifier qu’il ne contient
pas de logiciels non autorisés, et de procéder au contrôle d’inventaire
et à la maintenance.
Aux utilisateurs dont les contraintes de sécurité sont moins sévères,
HP recommande de ne pas activer DriveLock. Il s’agit notamment
des particuliers ou des employés qui ne gèrent pas de données
confidentielles sur leur disque dur. Pour ces personnes, la perte d’un
disque dur due à l’oubli des deux mots de passe est bien plus grave
comparée à la valeur des données. L’accès à Computer Setup et à
DriveLock peut être limité à l’aide d’un mot de passe de configuration.
En spécifiant un mot de passe de configuration qu’il ne communique
pas aux utilisateurs, l’administrateur peut empêcher ces derniers
d’activer DriveLock.