HP ProtectTools Korisnički vodič

Транскрипт

1 HP ProtectTools Korisnički vodič

2 Copyright 2009 Hewlett-Packard Development Company, L.P. Microsoft i Windows su registrirani zaštitni znaci tvrtke Microsoft Corporation u SAD-u. Bluetooth je zaštitni znak svog vlasnika, a koristi ga tvrtka Hewlett-Packard Company pod licencnim uvjetima. Java je zaštitni znak tvrtke Sun Microsystems, Inc. iz SAD-a. SD Logo je zaštitni znak svog vlasnika. Podaci koji su ovdje sadržani podliježu promjenama bez prethodne najave. Jedina jamstva za HP proizvode i usluge iznesena su u izričitim jamstvenim izjavama koje prate takve proizvode i usluge. Ništa što se ovdje nalazi ne smije se smatrati dodatnim jamstvom. HP ne snosi odgovornost za tehničke ili uredničke pogreške ili propuste u ovom tekstu. Prvo izdanje: listopad Šifra dokumenta: BC1

3 Sadržaj 1 Uvod u sigurnost Značajke softvera HP ProtectTools... 2 Pristupanje HP ProtectTools Security... 4 Realizacija ključnih sigurnosnih ciljeva... 6 Štićenje od ciljane krađe... 6 Ograničavanje pristupa osjetljivim podacima... 6 Sprječavanje neovlaštenog pristupa s unutarnjih ili vanjskih lokacija... 7 Stvaranje stroge politike za lozinke... 7 Dodatni sigurnosni elementi... 8 Dodjeljivanje sigurnosnih uloga... 8 Upravljanje HP ProtectTools lozinkama... 8 Stvaranje sigurne lozinke Izrada sigurnosnih kopija i oporavaka HP ProtectTools vjerodajnica Izrada sigurnosnih kopija vjerodajnica i postavke Upravitelj vjerodajnica za HP ProtectTools Postupci postavljanja Prijavljivanje u Credential Manager Upotreba čarobnjaka za prijavu upravitelja vjerodajnica Registriranje vjerodajnica Registriranje otiska prsta Postavljanje čitača otiska prsta Uporaba registriranog otiska prsta za prijavu u sustav Windows Registriranje pametne kartice ili tokena Registriranje ostalih vjerodajnica Opći zadaci Stvaranje virtualnog tokena Promjena lozinke za prijavu u Windows Promjena PIN-a tokena Zaključavanje računala (radne stanice) Korištenje značajke Prijava u Windows Prijavljivanje u sustav Windows pomoću upravitelja vjerodanica Uporaba Single Sign On (Jedna prijava) Registriranje novog programa Uporaba automatske registracije Uporabi ručnu (povuci i spusti) registraciju Upravljanje programima i vjerodajnicama Izmjena svojstava programa iii

4 Uklanjanje programa iz značajke Single Sign On (Jedna prijava) Izvoženje programa Uvoženje programa Mijenjanje vjerodajnica Uporaba zaštite programa Ograničavanje pristupa programu Uklanjanje zaštite iz programa Promjena postavki ograničenja za zaštićeni program Advanced tasks (Napredni zadaci) (samo administratori) Određivanje načina prijavljivanja korisnika i administratora Konfiguriranje svojstava vjerodajnice Konfiguriranje postavki upravitelja vjerodanica Primjer 1 Uporaba stranice Dodatne postavke za omogućavanje prijave u sustav Windows iz upravitelja vjerodanica Primjer 2 Uporaba stranice Advanced Settings (Napredne postavke) za zahtijevanje provjere korisnika prije Single Sign On (Jedne prijave) Šifriranje pogona za HP ProtectTools (samo odabrani modeli) Postupci postavljanja Otvaranje modula Šifriranje pogona Opći zadaci Aktiviranje Šifriranje pogona Deaktiviranje Šifriranje pogona Prijavljivanje nakon aktiviranja Šifriranja pogona Napredni zadaci Upravljanje Šifiranje pogona (zadatak administratora) Aktiviranje TPM-zaštićene lozinke (samo odabrani modeli) Šifriranje ili dešifriranje pojedinačnih pogona Izrada sigurnosne kopije i oporavak (zadatak administratora) Stvaranje sigurnosnih kopija ključeva Provođenje oporavka Upravitelj zaštite privatnosti za HP ProtectTools (samo odabrani modeli) Otvaranje Upravitelj zaštite privatnosti Postupci postavljanja Upravljanje certifikatima upravitelja zaštite privatnosti Zahtijevanje i instaliranje certifikata Upravitelja privatnosti Zahtijevanje certifikata Upravitelj privatnosti Instaliranje certifikata Privacy Managera (Upravitelj privatnosti) Pregledavanje pojedinosti certifikata Privacy Managera (Upravitelj privatnosti) Obnavljanje certifikata Privacy Managera (Upravitelj privatnosti) Postavljanje zadanog Privacy Manager Certificatea (Certifikat upravitelja privatnosti) Brisanje certifikata Privacy Managera (Upravitelj privatnosti) Obnavljanje certifikata Privacy Managera (Upravitelj privatnosti) Opozivanje certifikata Upravitelja privatnosti Upravljanje provjerenim kontaktima Dodavanje provjerenih kontakata Dodavanje provjerenog kontakta iv

5 Dodavanje provjerenog kontakta uporabom adresara programa Microsoft Outlook Pregledavanje pojedinosti o provjerenom kontaktu Brisanje provjerenog kontakta Provjera statusa opoziva za provjereni kontakt Opći zadaci Uporaba Privacy Managera (Upravitelj privatnosti) u programima Microsoft Office Uporaba Privacy Managera (Upravitelj privatnosti) u programu Microsoft Outlook Uporaba Privacy Managera (Upravite privatnosti) u programu Windows Live Messenger Napredni zadaci Migriranje Privacy Manager Certificates (certifikati Upravitelja privatnosti) i Trusted Contacts (provjereni kontakti) na drugo računalo Izvoženje Privacy Manager Certificates (Certifikati Upravitelja privatnosti) i Trusted Contacts (Provjereni kontakti) Uvoženje Privacy Manager Certificates (Certifikati Upravitelja privatnosti) i Trusted Contacts (Provjereni kontakti) File Sanitizer za HP ProtectTools Postupci postavljanja Otvaranje alata File Sanitizer Postavljanje vremenskog rasporeda za uništavanje Odabiranje ili stvaranje profila uništavanja Odabir unaprijed definiranog profila uništavanja Prilagođavanje profila uništavanja Prilagođavanje jednostavnog profila brisanja Postavljanje vremenskog rasporeda za "čišćenje" slobodnog prostora Opći zadaci Uporaba niza tipki za pokretanje uništavanja Uporaba ikone File Sanitizer Ručno brisanje jednog sredstva Ručno uništavanje svih odabranih stavki Ručno aktiviranje "čišćenja" slobodnog prostora Prekidanje postupka uništavanja ili "čišćenja" slobodnog prostora Pregledavanje datoteka s evidencijom BIOS Configuration za HP ProtectTools Opći zadaci Pristupanje konfiguraciji BIOS-a (BIOS Configuration) Pregledavanje i mijenjanje postavki Pregledavanje informacija sustava Napredni zadaci Postavljanje sigurnosnih mogućnosti Postavljanje mogućnosti konfiguracije sustava Embedded Security za HP ProtectTools (samo odabrani modeli) Postupci postavljanja Omogućavanje ugrađenog sigurnosnog čipa Inicijaliziranje ugrađenog sigurnosnog čipa v

6 Postavljanje računa osnovnog korisnika Opći zadaci Uporaba osobnog sigurnog pogona Šifriranje datoteka i mapa Sending and receiving encrypted (Slanje i primanje šifrirane e-pošte) Mijenjanje lozinke za Basic User Key Napredni zadaci Izrada sigurnosnih kopija i obnavljanje Stvaranje datoteke sigurnosne kopije Obnavljanje podataka o certificiranju iz datoteke sigurnosne kopije Mijenjanje lozinke vlasnika Ponovno postavljanje lozinke korisnika Omogućavanje i onemogućavanje softvera Embedded Security Trajno onemogućavanje softvera Embedded Security Omogućavanje softvera Embedded Security nakon trajnog onemogućavanja Migriranje ključeva pomoću Migration Wizarda Device Access Manager za HP ProtectTools (samo odabrani modeli) Pokretanje pozadinske usluge Jednostavna konfiguracija Konfiguracija klase uređaja (napredna) Dodavanje korisnika ili grupe Uklanjanje korisnika ili grupe Uskraćivanje pristupa korisniku ili grupi Omogućavanje pristupa uređaju za jednog korisnika grupe Omogućavanje pristupa određenom uređaju za jednog korisnika grupe Rješavanje problema Upravitelj vjerodanica za HP ProtectTools Embedded Security za HP ProtectTools (samo odabrani modeli) Device Access Manager (Upravitelj pristupa uređaju) za HP ProtectTools Razno Rječnik Kazalo vi

7 1 Uvod u sigurnost Softver HP ProtectTools Security Manager pruža sigurnosne značajke koje pomažu u zaštiti od neovlaštenog pristupa računalu, mrežama i bitnim podacima. Poboljšanu funkcionalnost sigurnosti pružaju sljedeći softverski moduli: Credential Manager za HP ProtectTools Drive Encryption za HP ProtectTools (samo odabrani modeli) Privacy Manager za HP ProtectTools (samo odabrani modeli) File Sanitizer za HP ProtectTools BIOS Configuration za HP ProtectTools Embedded Security za HP ProtectTools (samo odabrani modeli) Device Access Manager za HP ProtectTools (samo odabrani modeli) Softverski moduli dostupni za vaše računalo mogu varirati ovisno o modelu. Na primjer, Embedded Security za HP ProtectTools dostupan je samo za računala na kojima je instaliran ugrađeni Trusted Platform Module (TPM) sigurnosni čip. Softverski moduli HP ProtectTools mogu biti unaprijed instalirani, unaprijed učitani ili dostupni za preuzimanje s HP-ovog web-mjesta. Za više informacija posjetite NAPOMENA: Upute u ovom vodiču napisane su uz pretpostavku da ste već instalirali primjenjive softverske module ProtectTools. 1

8 Značajke softvera HP ProtectTools U sljedećoj tablici nalaze se pojedinosti o ključnim značajkama modula HP ProtectTools: Modul Ključne značajke Credential Manager za HP ProtectTools Credential Manager djeluje kao premosnica osobne lozinke koji vodi postupak prijavljivanja pomoću značajke Single Sign On (Jedna prijava) te automatski pamti i primjenjuje vjerodajnice korisnika. Single Sign On (Jedna prijava) nudi dodatnu zaštitu, zahtijevanjem kombinacija različitih sigurnosnih tehnologija poput Java kartice i biometrike, za provjeru autentičnosti korisnika. Pohrana lozinke zaštićena je putem softverskog šifriranja, a može se unaprijediti uporabom ugrađenog TPM sigurnosnog čipa i/ili uporabom sigurnosnog uređaja za provjeru autentičnosti, poput Java kartica ili biometrike. Drive Encryption za HP ProtectTools (samo odabrani modeli) Drive Encryption pruža potpuno šifriranje cijelog prostora tvrdog diska. Drive Encryption nameće provjeru autentičnosti prije podizanja sustava zbog dešifriranja i pristupa podacima. Privacy Manager za HP ProtectTools (samo odabrani modeli) Privacy Manager koristi napredne tehnike prijave za provjeru izvora, integriteta i sigurnosti komunikacije pri uporabi e-pošte, dokumenata Microsoft Office ili trenutne razmjene poruka (IM). File Sanitizer za HP ProtectTools File Sanitizer omogućuje zaštićeno uništavanje digitalnih zapisa (povjerljivih podataka kao što su aplikacijske datoteke, povijest i web-sadržaj te ostali povjerljivi podaci) na računalu te povremeno čisti tvrdi disk. BIOS Configuration za HP ProtectTools BIOS Configuration pruža pristup upravljanju korisničkim ili administratorskim lozinkama za uključivanje. BIOS Configuration je alternativa za pomoćni BIOS konfiguracijski program prije podizanja sustava poznat i kao Computer Setup. Omogućavanje automatske podrške za DriveLock koje provodi BIOS Configuration. što se unaprjeđuje s ugrađenim sigurnosnim čipom, pomaže u štićenju tvrdog diska od neovlaštenog pristupa, čak i ako se ukloni iz sustava, bez potrebe da korisnik pamti bilo kakve dodatne lozinke pored korisničke lozinke ugrađenog sigurnosnog čipa. 2 Poglavlje 1 Uvod u sigurnost

9 Modul Embedded Security za HP ProtectTools (samo odabrani modeli) Ključne značajke Embedded Security koristi ugrađen Trusted Platform Module (TPM) sigurnosni čip za pomoć u zaštiti od neovlaštenog pristupa osjetljivim korisničkim podacima ili vjerodajnicama lokalno pohranjenim na računalu. Embedded Security omogućuje stvaranje osobnog sigurnog pogona (PSD), što je korisno pri štićenju korisničke datoteke i informacija o mapi. Embedded Security podržava programe nezavisnih proizvođača (kao što su Microsoft Outlook i Internet Explorer) za postupke sa zaštićenim digitalnim certifikatima. Device Access Manager za HP ProtectTools (samo odabrani modeli) Device Access Manager omogućuje IT rukovoditeljima upravljanje pristupom uređajima na temelju korisničkih profila. Device Access Manager sprječava neovlaštene korisnike od uklanjanja podataka pomoću vanjskog medija za pohranu i od uvođenja virusa u sustav s vanjskog medija. Administrator može određenim pojedincima ili grupama korisnika onemogućiti pristup uređajima na koje se može pisati. Značajke softvera HP ProtectTools 3

10 Pristupanje HP ProtectTools Security Da biste pristupili upravitelju za sigurnost HP ProtectTools: 1. Kliknite Start, zatim Svi programi, a potom Upravitelj za sigurnost za administratore HP ProtectTools. ili Kliknite Start, zatim Upravljačka ploča, a potom Sustav i sigurnost. Kliknite Upravitelj za sigurnost HP ProtectTools. NAPOMENA: Ako niste HP ProtectTools administrator, HP ProtectTools možete izvoditi u korisničkom načinu za pregledavanje informacija koje nećete moći mijenjati. 2. U lijevom oknu kliknite HP ProtectTools, a zatim kliknite Početak rada. 3. Da biste pokrenuli Security Manager Wizard, kliknite gumb Security Manager Setup (Postavljanje upravitelja sigurnosti) koji se nalazi odmah ispod ikone štita HP ProtectTools. Prikazuje se sljedeća stranica: 4 Poglavlje 1 Uvod u sigurnost

11 Čarobnjak vodi administratore operacijskog sustava Windows kroz konfiguraciju razina sigurnosti i metoda zaštićene prijave koje se koriste u okruženju prije pokretanja, u upravitelju vjerodajnica te šifriranju pogona. Korisnici također rabe čarobnjaka za postavljanje za konfiguriranje vlastitih načina sigurnosne prijave. NAPOMENA: Da biste pristupili svakom od HP ProtectTools modula i postavili dodatne napredne značajke, kliknite naziv modula. NAPOMENA: Nakon konfiguriranja modula Credential Manager, HP ProtectTools možete otvoriti prijavljivanjem u Credential Manager izravno iz zaslona za prijavu sustava Windows. Za dodatne informacije pogledajte "Prijavljivanje u sustav Windows pomoću upravitelja vjerodanica na stranici 17". Pristupanje HP ProtectTools Security 5

12 Realizacija ključnih sigurnosnih ciljeva Moduli HP ProtectTools mogu raditi zajedno kako bi pružili rješenja za razne probleme vezane uz sigurnost, uključujući sljedeće ključne sigurnosne ciljeve: Štićenje od ciljane krađe Ograničavanje pristupa osjetljivim podacima Sprječavanje neovlaštenog pristupa s unutarnjih ili vanjskih lokacija Stvaranje stroge politike za lozinke Rješavanje zakonskih sigurnosnih obveza Štićenje od ciljane krađe Primjer ove vrste incidenta bila bi ciljana krađa računala na kojem se nalaze povjerljivi podaci i informacije o klijentima na sigurnosnoj provjeri u zračnoj luci. Sljedeće značajke pomažu u zaštiti od ciljane krađe: Značajka provjere autentičnosti prije podizanja sustava, ako je omogućena, pomaže u sprječavanju pristupa operacijskom sustavu. Pogledajte sljedeće postupke: Credential Manager (Upravitelj vjerodajnica) Embedded Security (Ugrađena sigurnost) Drive Encryption (Šifriranje pogona) DriveLock pomaže u sprječavanju pristupa podacima čak i ako je tvrdi disk uklonjen i instaliran na neosigurani sustav. Značajka Personal Secure Drive, koja se nalazi u modulu Embedded Security za HP ProtectTools, šifrira osjetljive podatke kako im se ne bi moglo pristupati bez provjere autentičnosti. Pogledajte sljedeće postupke: Embedded Security "Postupci postavljanja na stranici 72" Uporaba osobnog sigurnog pogona na stranici 75 Ograničavanje pristupa osjetljivim podacima Pretpostavimo da vanjski revizor radi u uredu tvrtke koja ga je unajmila i preko računala mu pružila pristup za pregledavanje financijskih podataka; ne želite omogućiti revizoru da ispisuje datoteke ili ih sprema na uređaj na koji se može pisati poput CD-a. Sljedeće značajke pomažu u ograničavanju pristupa podacima: Device Access Manager za HP ProtectTools omogućuje IT rukovodiocu da ograniči pristup uređajima na koje se može pisati tako da se osjetljive informacije ne mogu ispisivati ili kopirati s tvrdog diska na uklonjivi medij. Pogledajte "Konfiguracija klase uređaja (napredna) na stranici 84". DriveLock pomaže u sprječavanju pristupa podacima čak i ako je tvrdi disk uklonjen i instaliran na neosigurani sustav. 6 Poglavlje 1 Uvod u sigurnost

13 Sprječavanje neovlaštenog pristupa s unutarnjih ili vanjskih lokacija Neovlašteni pristup neosiguranom računalu tvrtke predstavlja vrlo konkretan rizik za korporativne mrežne resurse poput informacija iz odjela za financije, uprave, iz odjela za istraživanje i razvoj ili privatnih informacija poput kartona pacijenata ili osobne financijske evidencije. Sljedeće značajke pomažu u sprječavanju neovlaštenog pristupa: Značajka provjere autentičnosti prije podizanja sustava, ako je omogućena, pomaže u sprječavanju pristupa operacijskom sustavu. Pogledajte sljedeće postupke: Credential Manager (Upravitelj vjerodajnica) Embedded Security (Ugrađena sigurnost) Drive Encryption (Šifriranje pogona) Embedded Security za HP ProtectTools pomaže u zaštiti osjetljivih korisničkih podataka ili vjerodajnica pohranjenih lokalno na računalu uporabom sljedećih postupaka: Embedded Security "Postupci postavljanja na stranici 72" Uporaba osobnog sigurnog pogona na stranici 75 Pomoću sljedećih postupaka Credential Manager za HP ProtectTools pomaže u osiguranju toga da neovlašteni korisnik ne može dobiti lozinku ili pristup programima zaštićenim lozinkom: Credential Manager "Postupci postavljanja na stranici 12" Uporaba Single Sign On (Jedna prijava) na stranici 18 Device Access Manager za HP ProtectTools omogućuje IT rukovodiocu da ograniči pristup uređajima na koje se može pisati tako da se osjetljive informacije ne mogu kopirati s tvrdog diska. Pogledajte "Jednostavna konfiguracija na stranici 83". Značajka Personal Secure Drive šifrira osjetljive podatke kako bi osigurala da se njima ne može pristupati bez provjere autentičnosti pomoću sljedećih postupaka: Embedded Security "Postupci postavljanja na stranici 72" Uporaba osobnog sigurnog pogona na stranici 75 Stvaranje stroge politike za lozinke Ako na snagu stupi propis koji zahtijeva uporabu stroge politike za lozinke za brojne web-temeljene programe i baze podataka, Credential Manager za HP ProtectTools pruža zaštićeni repozitorij za lozinke i pogodnost Single Sign On (Jedna prijava). Credential Manager "Postupci postavljanja na stranici 12" Uporaba Single Sign On (Jedna prijava) na stranici 18 Za veću sigurnost Embedded Security za HP ProtectTools tada štiti taj repozitorij korisničkih imena i lozinki. Ovo korisnicima omogućuje da zadržavaju višestruke lozinke bez potrebe da ih zapisuju ili ih pokušavaju zapamtiti. Pogledajte Embedded Security "Postupci postavljanja na stranici 72" Realizacija ključnih sigurnosnih ciljeva 7

14 Dodatni sigurnosni elementi Dodjeljivanje sigurnosnih uloga Pri upravljanju sigurnošću računala (naročito za velike tvrtke), važan je postupak podjele odgovornosti i prava između raznih vrsta administratora i korisnika. NAPOMENA: U malim tvrtkama ili za pojedinačnu uporabu, te uloge može imati ista osoba. Za HP ProtectTools, sigurnosne obveze i privilegije mogu se podijeliti na sljedeće uloge: Direktor za sigurnost definira razinu sigurnosti za tvrtku ili mrežu i određuje sigurnosne značajke koje će se koristiti, poput Java kartica, biometrijskih čitača ili USB tokena. NAPOMENA: Brojne značajke paketa HP ProtectTools direktor za sigurnost može prilagoditi u suradnji s HP-om. Dodatne informacije potražite na HP-ovom web-mjestu na IT administrator primjenjuje i upravlja sigurnosnim značajkama koje je definirao direktor za sigurnost. Može i omogućiti ili onemogućiti neke značajke. Na primjer, ako je direktor za sigurnost odlučio da se koriste Java kartice, tada IT administrator može omogućiti sigurnosni način rada Java Card BIOS. Korisnici rabe sigurnosne značajke. Na primjer, ako su direktor za sigurnosti i IT administrator omogućili Java kartice za sustav, tada korisnik može postaviti PIN za Java karticu i rabiti tu karticu za provjeru autentičnosti. Upravljanje HP ProtectTools lozinkama Većina značajki HP ProtectTools Security Managera osigurana je lozinkama. Sljedeća tablica sadrži popis lozinki koje se obično rabe, softverski modul u kojem se lozinka postavlja i funkciju lozinke. Lozinke koje postavljaju i rabe IT administratori u ovoj su tablici samo naznačene. Sve ostale lozinke mogu postavljati obični korisnici ili administratori. HP ProtectTools lozinka Lozinka za prijavu u Credential Manager Lozinka za datoteku oporavka upravitelja vjerodajnica Lozinka za Basic User Key NAPOMENA: Poznata i kao: lozinka Embedded Security Postavljena u ovom HP ProtectTools modulu Credential Manager Credential Manager, IT administrator Embedded Security (Ugrađena sigurnost) Funkcija Ova lozinka pruža dvije mogućnosti: Može se rabiti u zasebnoj prijavi za pristup upravitelju vjerodajnica nakon prijave u sustav Windows. Može se rabiti tijekom postupka prijave u sustav Windows, omogućujući istodobni pristup sustavu Windows i upravitelju vjerodajnica. Sprječava pristup datoteci oporavka upravitelja vjerodajnica. Rabi se za pristup značajkama Embedded Securityja, poput sigurnog šifriranja e-pošte, datoteke i mape. Kada se rabi za provjeru autentičnosti pri uključivanju štiti pristup sadržaju računala kada se računalo uključuje, ponovo pokreće ili vraća iz hibernacije. 8 Poglavlje 1 Uvod u sigurnost

15 HP ProtectTools lozinka lozinka za Emergency Recovery Token NAPOMENA: Poznata i kao: lozinka za Emergency Recovery Token Key Lozinka vlasnika Postavljena u ovom HP ProtectTools modulu Embedded Security, IT administrator Embedded Security, IT administrator Funkcija Štiti od pristupa Emergency Recovery Tokenu, što je sigurnosna kopija datoteke za ugrađeni sigurnosni čip. Štiti sustav i TPM čip od neovlaštenog pristupa svim funkcijama vlasnika Embedded Securityja. PIN Java kartice Java Card Security Štiti od pristupa sadržaju modula Java Card i provjerava autentičnost korisnika Java Carda. Kada se rabi za provjeru autentičnosti pri uključivanju, PIN Java kartice štiti i od pristupa pomoćnom programu Computer Setup te sadržaju računala. Provjerava autentičnost korisnika šifriranja pogona, ako je odabran token Java kartice. Lozinka za Computer Setup NAPOMENA: Poznata i kao BIOS administrator, f10 Setup ili lozinka za Security Setup BIOS Configuration, IT administrator Štiti pristup pomoćnom programu Computer Setup. Lozinka za uključivanje BIOS Configuration Štiti pristup sadržaju računala kada se računalo uključuje, ponovo pokreće ili vraća iz hibernacije. Lozinka za Windows Logon Upravljačka ploča sustava Windows Može se rabiti za ručno prijavljivanje ili se pohraniti na Java karticu. Dodatni sigurnosni elementi 9

16 Stvaranje sigurne lozinke Pri stvaranju lozinki najprije morate slijediti sve specifikacije koje je program postavio. Međutim, smatrajte sljedeće smjernice kao općenitu pomoć pri stvaranju jakih lozinki i smanjenju mogućnosti ugrožavanja lozinke: Rabite lozinku s više od 6 znakova, po mogućnosti više od 8. U lozinki rabite velika i mala slova. Kada god je to moguće miješajte alfanumeričke znakove te uključujte posebne i interpunkcijske znakove. Slova u ključnoj riječi zamijenite posebnim znakovima ili brojevima. Na primjer, za slova l i L možete rabiti broj 1. Kombinirajte riječi iz 2 ili više jezika. Razdvojite riječ ili frazu brojevima ili posebnim znakovima, na primjer Mary2-2Cat45. Ne rabite lozinke koje se pojavljuju u rječniku. Za lozinku ne rabite svoje ime ili druge osobne informacije poput datuma rođenja, imena kućnih ljubimaca ili majčinog djevojačkog prezimena, čak i ako ga napišete naopačke. Redovito mijenjanjte lozinke. Pri svakom mijenjanju možete promijeniti samo nekoliko znakova. Ako lozinku zapišete, ne pohranjujte je na vidljivim mjestim blizu računala. Ne spremajte lozinku u datoteku na računalu, poput poruke e-pošte. Ne dijelite račune niti ne otkrivajte svoje lozinke. Izrada sigurnosnih kopija i oporavaka HP ProtectTools vjerodajnica Za izradu sigurnosne kopije i oporavak vjerodajnica iz svih podržanih HP ProtectTools modula, pratite sljedeće: Izrada sigurnosnih kopija vjerodajnica i postavke Sigurnosne kopije vjerodajnica možete izraditi na sljedeće načine: Da biste odabrali i izradili sigurnosnu kopiju HP ProtectTools vjerodajnica, upotrijebite šifriranje pogona za HP ProtectTools. Da biste izradili sigurnosnu kopiju HP ProtectTools vjerodajnica, upotrijebite Embedded Security za HP ProtectTools. 10 Poglavlje 1 Uvod u sigurnost

17 2 Upravitelj vjerodajnica za HP ProtectTools Credential Manager za HP ProtectTools štiti od neovlaštenog pristupa računalu uporabom sljedećih sigurnosnih značajki: Alternativa lozinkama prilikom prijavljivanja u sustav Windows poput Java kartice ili biometrijskog čitača za prijavljivanje u sustav Windows. Za dodatne informacije pogledajte Registriranje vjerodajnica na stranici 12. Značajka Single Sign On (Jedna prijava) automatski pamti vjerodajnice za web-mjesta, programe i zaštićene mrežne resurse. Podrška za neobavezne sigurnosne uređaje poput Java kartica i biometrijskih čitača. Podrška za dodatne sigurnosne postavke poput zahtijevanja provjere autentičnosti pomoću neobaveznog sigurnosnog uređaja za otključavanje računala. 11

18 Postupci postavljanja Prijavljivanje u Credential Manager Ovisno o konfiguraciji možete se prijaviti u Credential Manager na bilo koji od sljedećih načina: U području obavijesti dvokliknite ikonu Upravitelj za sigurnost HP ProtectTools. Kliknite Start, zatim Svi programi, a potom odaberite Upravitelj za sigurnost za administratore HP ProtectTools. U Windows XP kliknite Pokreni, a zatim kliknite HP ProtectTools Security Manager. NAPOMENA: Da biste napravili promjene u sustavima Windows 7 ili Windows Vista, morate pokrenuti upravitelj za sigurnost za administratore HP ProtectTools. Nakon prijavljivanja u Credential Manager, možete registrirati dodatne vjerodajnice poput otiska prsta ili Java kartice. Za dodatne informacije pogledajte Registriranje vjerodajnica na stranici 12. Prilikom sljedećeg prijavljivanja možete odabrati politiku prijave i uporabiti bilo koju kombinaciju registriranih vjerodajnica. Upotreba čarobnjaka za prijavu upravitelja vjerodajnica Za prijavljivanje u Credential Manager pomoću čarobnjaka za prijavu upravitelja vjerodajnica pratite sljedeće korake: 1. Otvorite čarobnjak za prijavu upravitelja vjerodajnica na bilo koji od sljedećih načina: Iz zaslona za prijavu sustava Windows Iz područja obavijesti dvostrukim klikom ikone HP ProtectTools Security Manager. Sa stranice Upravitelj vjerodajnicama HP ProtectTools Security Managera klikom poveznice Log On (Prijava) u gornjem desnom kutu prozora. 2. Pratite upute na zaslonu za prijavljivanje u Credential Manager. Registriranje vjerodajnica Za registriranje različitih načina provjere autentičnosti ili vjerodajnica možete uporabiti stranicu My Identity (Moja identitet). Nakon njihova registriranja, ove načine možete rabiti za prijavljivanje u Credential Manager. Registriranje otiska prsta Čitač otiska prsta omogućuje vam prijavljivanje u sustav Windows uporabom vlastitog otiska prsta za provjeru autentičnosti umjesto uporabe lozinke za Windows. 12 Poglavlje 2 Upravitelj vjerodajnica za HP ProtectTools

19 Postavljanje čitača otiska prsta 1. U HP ProtectTools Security Manageru kliknite Upravitelj vjerodajnicama u lijevom oknu. 2. Kliknite Moj identitet, a zatim Registriraj otiske prsta. 3. Pratite upute na zaslonu da dovršite registraciju svojih otiska prsta i postavljanje čitača otiska prsta. 4. Da biste za različite korisnike sustava Windows postavili čitač otiska prsta, prijavite se u sustav Windows kao odnosni korisnik, a zatim ponovite gornje korake. Uporaba registriranog otiska prsta za prijavu u sustav Windows 1. Odmah nakon registracije otisaka prsta ponovno pokrenite Windows. 2. Za prijavljivanje u Windows na zaslonu dobrodošlice sustava prođite bilo kojim od registriranih prstiju. Registriranje pametne kartice ili tokena Pametna kartica je plastična kartica veličine kreditne kartice s ugrađenim mikročipom na koju se mogu snimiti podaci. Pametne kartice pružaju zaštitu informacija i provjeru autentičnosti pojedinačnih korisnika. Prijavljivanje na mrežu pomoću pametne kartice pruža snažan oblik provjere autentičnosti ako ona rabi identifikaciju temeljenu na šifriranju i dokaz posjedovanja pri provjeri autentičnosti korisnika za domenu. USB token je pametna kartica u različitom obliku. Umjesto korištenja pametne kartice na platformi za plastične kartice, pametan čip umetnut je u plastični token, poznat i kao USB ključ. Glavna razlika između pametne kartice i tokena je sučelje za pristup. Za karticu je potreban čitač dok se token izravno umeće u bilo koji USB priključak. Nema razlike u osnovnoj funkcionalnosti pohranjivanja i davanja vjerodajnica. USB token koristi se za strogu provjeru autentičnosti. Ono pruža poboljšanu sigurnost te jamči siguran pristup informacijama. NAPOMENA: Za ovaj postupak morate imati konfigurirani čitač kartica. Ako nemate instaliran čitač kartica, možete registrirati virtualni token prema objašnjenju iz "Stvaranje virtualnog tokena na stranici 15". 1. U HP ProtectTools Security Manageru kliknite Upravitelj vjerodajnicama u lijevom oknu. 2. Kliknite Moj identitet, a zatim Registriraj pametnu karticu ili token. 3. U dijaloškom okviru Vrsta uređaja kliknite željenu vrstu uređaja, a zatim kliknite Dalje. 4. Ako su za vrstu uređaja odabrani pametna kartica ili USB token, svakako umetnite pametnu karticu ili spojite token na USB priključak. NAPOMENA: Ako pametna kartica nije umetnuta ili ako USB token nije spojen, gumb Dalje u dijaloškom okviru Odaberi token je onemogućen. 5. U dijaloškom okviru Vrsta uređaja odaberite Dalje. Otvara se dijaloški okvir Svojstva tokena. 6. Upišite PIN korisnika, odaberite Registriraj pametnu karticu ili token za provjeru autentičnosti, a zatim kliknite Završi. Postupci postavljanja 13

20 Registriranje ostalih vjerodajnica 1. U HP ProtectTools Security Manageru kliknite Upravitelj vjerodajnicama. 2. Kliknite Moj identitet, a zatim Registriraj vjerodajnice. Otvara se Čarobnjak za registraciju upravitelja vjerodanica. 3. Slijedite upute na zaslonu. 14 Poglavlje 2 Upravitelj vjerodajnica za HP ProtectTools

21 Opći zadaci Svi korisnicima imaju pristup stranici Moj identitet u upravitelju vjerodanica. Sa stranice Moj identitet možete provoditi sljedeće zadatke: Promijeniti lozinku za prijavu u sustav Windows Promijeniti PIN tokena Zaključati radnu stanicu NAPOMENA: Ova je mogućnost dostupna samo ako je omogućen klasičan upit za prijavu upravitelja vjerodanica. Pogledajte "Primjer 1 Uporaba stranice Dodatne postavke za omogućavanje prijave u sustav Windows iz upravitelja vjerodanica na stranici 24". Stvaranje virtualnog tokena Virtualni token radi na vrlo sličan način kao Java kartica ili USB token. Token se sprema na tvrdom disku računala ili u registru Windowsa. Kada se prijavljujete s virtualnim tokenom, od vas će se za dovršetak provjere autentičnosti tražiti PIN korisnika. Da biste stvorili novi virtualni token: 1. U HP ProtectTools Security Manageru kliknite Upravitelj vjerodajnicama u lijevom oknu. 2. Kliknite Moj identitet, a zatim Registriraj pametnu karticu ili token. 3. U dijaloškom okviru Vrsta uređaja kliknite Virtualni token, a zatim kliknite Dalje. 4. Navedite naziv tokena i lokaciju pa kliknite Dalje. Novi virtualni token može se pohraniti u datoteku ili u bazu podataka registra sustava Windows. 5. U dijaloškom okviru Svojstva tokena odredite Master Glavni PIN i PIN korisnika za novo stvoreni virtualni token, odaberite Registriraj pametnu karticu ili token za provjeru autentičnosti, a zatim kliknite Završi. Otvara se dijaloški okvir Token Properties (Svojstva tokena). 6. Upišite PIN korisnika, odaberite Registriraj pametnu karticu ili token za provjeru autentičnosti, a zatim kliknite Završi. Promjena lozinke za prijavu u Windows 1. U HP ProtectTools Security Manageru kliknite Upravitelj vjerodanica u lijevom oknu. 2. Kliknite Moj identitet, a zatim Promijeni lozinku za Windows. 3. Svoju staru lozinku upišite u okvir Stara lozinka. 4. Novu lozinku upišite u okvire Nova lozinka i Potvrdi lozinku. 5. Kliknite Završi. Opći zadaci 15

22 Promjena PIN-a tokena 1. U HP ProtectTools Security Manageru kliknite Upravitelj vjerodajnicama u lijevom oknu. 2. Kliknite Moj identitet, a zatim Promijeni PIN tokena. 3. U dijaloškom okviru Device Type (Vrsta uređaja) kliknite željenu vrstu uređaja, a zatim kliknite Next (Dalje). 4. Odaberite token čiji PIN želite promijeniti, a zatim kliknite Next (Dalje). 5. Slijedite upute na zaslonu za dovršetak promjene PIN-a. NAPOMENA: Ako nekoliko puta za redom unesete netočan PIN za token, token se zaključava. Taj token nećete moći rabiti dok ga ne otključate. 16 Poglavlje 2 Upravitelj vjerodajnica za HP ProtectTools

23 Zaključavanje računala (radne stanice) Ova značajka je dostupna ako ste se u sustav Windows prijavili pomoću upravitelja vjerodanica. Da biste svoje računalo osigurali kada niste u njegovoj blizini, uporabite značajku Lock Workstation (Zaključaj radnu stanicu). Ovo sprječava neovlaštene korisnike od dobivanja pristupa vašem računalu. Samo vi i članovi administratorske grupe na vašem računalu mogu ga otključati. NAPOMENA: Ova je mogućnost dostupna samo ako je omogućen klasičan upit za prijavu upravitelja vjerodanica. Pogledajte "Primjer 1 Uporaba stranice Dodatne postavke za omogućavanje prijave u sustav Windows iz upravitelja vjerodanica na stranici 24". Za dodatnu sigurnost značajku Lock Workstation (Zaključaj radnu stanicu) možete konfigurirati tako da za otključavanje računala zahtijeva Java karticu, biometrijski čitač ili token. Za više informacija pogledajte Konfiguriranje postavki upravitelja vjerodanica na stranici U HP ProtectTools Security Manageru kliknite Upravitelj vjerodajnicama u lijevom oknu. 2. Kliknite Moj identitet. 3. Da biste odmah zaključali svoje računalo, kliknite Zaključaj radnu stanicu. Za otključavanje računala morate rabiti lozinku za Windows ili čarobnjak za prijavu upravitelja vjerodanica. Korištenje značajke Prijava u Windows Upravitelja vjerodajnicama možete rabiti za prijavu u Windows na lokalnom računalu ili u domeni. Kada se prvi put prijavljujete u Upravitelj vjerodajnicama, sustav automatski dodaje vaš lokalni Windows korisnički račun kao račun za uslugu Prijava u sustav Windows. Prijavljivanje u sustav Windows pomoću upravitelja vjerodanica Upravitelj vjerodanica možete rabiti za prijavu na mrežni ili lokalni Windows račun. 1. Ako ste za prijavu u sustav Windows registrirali svoj otisak prsta, za prijavu prođite prstom. 2. Ako u sustavu Windows XP niste registrirali svoj otisak prsta za prijavu u Windows, kliknite ikonu tipkovnice u gornjem lijevom kutu zaslona pored ikone otiska prsta. Otvara se Čarobnjak za prijavu upravitelja vjerodanica. Ako u sustavu Windows Vista niste registrirali svoj otisak prsta za prijavu u Windows, kliknite ikonu Upravitelj vjerodanica na zaslonu za prijavu. Otvara se čarobnjak za prijavu upravitelja vjerodanica. Ako niste registrirali otisak svog prsta za prijavu u sustav Windows 7, na zaslonu za prijavu kliknite Prijava uz čarobnjak. Otvara se čarobnjak za prijavu upravitelja vjerodajnica. 3. Kliknite strelicu Korisničko ime,a zatim kliknite svoje ime. 4. Svoju lozinku upišite u okvir Lozinka, a zatim kliknite Dalje. Opći zadaci 17

24 5. Odaberite Više, a zatim kliknite Mogućnosti čarobnjaka. a. Ako želite da to bude zadano korisničko ime pri sljedećoj prijavi na računalo, potvrdite okvir Koristi zadnji mrežni račun za prijavu u Windows. b. Ako želite da ova politika prijave bude zadani način odaberite potvrdni okvir Uporabi posljednju politiku kod sljedeće prijave. 6. Slijedite upute na zaslonu. Ako je provjera autentičnosti ispravna, prijavit ćete se na svoj Windows račun i u upravitelju vjerodanica. Uporaba Single Sign On (Jedna prijava) Credential Manager (Upravitelj vjerodajnicama) ima značajku Single Sign On (Jedna prijava) koja pohranjuje imena korisnika i lozinke za višestruke internetske i Windows programe te automatski unosi vjerodajnice za prijavu kada pristupate registriranom programu. NAPOMENA: Važne značajke Single Sign On (Jedna prijava) su sigurnost i privatnost. Sve su vjerodajnice šifrirane i dostupne samo nakon uspješne prijave u upravitelju vjerodanica. NAPOMENA: Single Sign On (Jedna prijava) možete konfigurirati i za provjeru vjerodajnica za provjeru autentičnosti pomoću Java kartice, čitača otiska prsta ili tokena prije prijavljivanja na sigurno web-mjesto ili u program. Ovo je naročito korisno prilikom prijavljivanja u programe ili na web-mjesta koji sadrže osobne informacije poput brojeva bankovnih računa. Za dodatne informacije pogledajte "Konfiguriranje postavki upravitelja vjerodanica na stranici 24". Registriranje novog programa Upravitelj vjerodanica izdaje upit za registriranje bilo kojeg programa koji ste pokrenuli tijekom prijavljivanja u Upravitelj vjerodanica. Program možete i ručno registrirati. Uporaba automatske registracije 1. Otvorite program koji zahtijeva da se prijavite. 2. Kliknite ikonu Upravitelj vjerodanica za jedinstvenu prijavu u programu ili u dijaloškom okviru za lozinku web-mjesta. 3. Upišite lozinku za program ili web-mjesto, a zatim kliknite U redu. Otvara se dijaloški okvir Jedna prijava upravitelja vjerodanica. 4. Kliknite Više i odaberite jednu od sljedećih mogućnosti: Ne rabi SSO za ovo web-mjesto ili program. Pitaj za odabir računa za ovaj program. Ispuni vjerodajnice ali ih ne podnosi. Provjeri autentičnost prije podnošenja vjerodajnica. Prikaži SSO prečac za ovaj program. 5. Za dovršetak registracije kliknite Da. 18 Poglavlje 2 Upravitelj vjerodajnica za HP ProtectTools

25 Uporabi ručnu (povuci i spusti) registraciju 1. U HP ProtectTools Security Manageru kliknite Upravitelj vjerodanica, a zatim kliknite Usluge i programi u lijevom oknu. 2. Kliknite Upravljanje aplikacijama i vjerodajnicama. Otvara se dijaloški okvir Jedna prijava upravitelja vjerodanica. 3. Za izmjenu ili uklanjanje prije registriranog web-mjesta ili programa s popisa odaberite željeni zapis. 4. Slijedite upute na zaslonu. Upravljanje programima i vjerodajnicama Izmjena svojstava programa 1. U HP ProtectTools Security Manageru kliknite Upravitelj vjerodanica, a zatim kliknite Usluge i programi u lijevom oknu. 2. Kliknite Upravljanje aplikacijama i vjerodajnicama. Otvara se dijaloški okvir Jedna prijava upravitelja vjerodanica. 3. Kliknite unos programa koji želite izmijeniti, a zatim kliknite Svojstva 4. Kliknite karticu Općenito da biste izmijenili naziv programa i opis. Mijenjajte postavke odabirom ili poništavanjem odabira potvrdnih okvira pored odgovarajućih postavki. 5. Kliknite karticu Script (Skripta) da biste pregledali i uredili SSO skriptu programa. 6. Kliknite OK (U redu). Uklanjanje programa iz značajke Single Sign On (Jedna prijava) 1. U HP ProtectTools Security Manageru kliknite Upravitelj vjerodanica, a zatim kliknite Services and Applications (Usluge i programi) u lijevom oknu. 2. Kliknite Upravljanje aplikacijama i vjerodajnicama. Otvara se dijaloški okvir Jedna prijava upravitelja vjerodanica. 3. Kliknite unos programa koji želite ukloniti, a zatim kliknite Remove (Ukloni) 4. KlikniteYes (Da) u potvrdnom dijaloškom okviru. 5. Kliknite OK (U redu). Izvoženje programa Možete izvoziti programe da biste stvarali sigurnosne kopije Single Sign On (Jedna prijava) skripte programa. Ta se datoteka potom može rabiti za oporavak podataka Single Sign On (Jedna prijava). Ovo djeluje kao nadomjestak za sigurnosnu kopiju datoteke identiteta koja sadrži samo informacije o vjerodajnici. Opći zadaci 19

26 Za izvoženje programa: 1. U HP ProtectTools Security Manageru kliknite Upravitelj vjerodanica, a zatim kliknite Services and Applications (Usluge i programi) u lijevom oknu. 2. Kliknite Upravljanje aplikacijama i vjerodajnicama. Otvara se dijaloški okvir Jedna prijava upravitelja vjerodanica vjerodajnicama). 3. Kliknite unos programa koji želite izvesti, a zatim kliknite More (Više) 4. Slijedite upute na zaslonu za dovršetak izvoza. 5. Kliknite OK (U redu). Uvoženje programa 1. U HP ProtectTools Security Manageru kliknite Upravitelj vjerodanica, a zatim kliknite Services and Applications (Usluge i programi) u lijevom oknu. 2. Kliknite Upravljanje aplikacijama i vjerodajnicama. Otvara se dijaloški okvir Jedna prijava upravitelja vjerodanica. 3. Kliknite unos programa koji želite uvesti, a zatim kliknite More (Više) 4. Slijedite upute na zaslonu za dovršetak uvoza. 5. Kliknite OK (U redu). Mijenjanje vjerodajnica 1. U HP ProtectTools Security Manageru kliknite Upravitelj vjerodanica, a zatim kliknite Services and Applications (Usluge i programi). 2. Kliknite Upravljanje aplikacijama i vjerodajnicama. Otvara se dijaloški okvir Jedna prijava upravitelja vjerodanica. 3. Kliknite unos programa koji želite izmijeniti, a zatim kliknite More (Više) 4. Odaberite neku od sljedećih mogućnosti: Programi Dodaj novi Ukloni Svojstva Uvezi skriptu Izvezi skriptu Vjerodajnice Stvori novu Prikaži lozinku 20 Poglavlje 2 Upravitelj vjerodajnica za HP ProtectTools

27 NAPOMENA: identiteta. Prije pregledavanja lozinke morate proći provjeru autentičnosti vlastitog 5. Slijedite upute na zaslonu. 6. Kliknite OK (U redu). Uporaba zaštite programa Ova značajka omogućuje vam konfiguriranje pristupa programima. Pristup možete ograničiti na temelju sljedećih kriterija: Kategorija korisnika Vrijeme uporabe Neaktivnost korisnika Ograničavanje pristupa programu 1. U HP ProtectTools Security Manageru kliknite Upravitelj vjerodanica u lijevom oknu, a zatim kliknite Services and Applications (Usluge i programi). 2. Kliknite Application Protection (Zaštita programa). 3. Odaberite kategoriju korisnika čijim pristupom želite upravljati. NAPOMENA: Ako kategorija nije Everyone (Svi) možda trebate odabrati Override default settings (Odbaci zadane postavke) da biste preskočili zadane postavke za kategoriju Everyone (Svi). 4. Kliknite Add (Dodaj). Otvara se Add a Program Wizard (Čarobnjak za dodavanje programa). 5. Slijedite upute na zaslonu. Uklanjanje zaštite iz programa Za uklanjanje ograničenja iz programa: 1. U HP ProtectTools Security Manageru kliknite Upravitelj vjerodanica u lijevom oknu. 2. Kliknite Services and Applications (Usluge i programi). 3. Kliknite Upravljanje zaštićenim aplikacijama. 4. Odaberite kategoriju korisnika čijim pristupom želite upravljati. NAPOMENA: Ako kategorija nije Everyone (Svi) možda trebate odabrati Override default settings (Odbaci zadane postavke) da biste preskočili postavke za kategoriju Everyone (Svi). 5. Kliknite unos programa koji želite ukloniti, a zatim kliknite Remove (Ukloni) 6. Kliknite OK (U redu). Opći zadaci 21

28 Promjena postavki ograničenja za zaštićeni program 1. Kliknite Upravljanje zaštićenim aplikacijama. 2. Odaberite kategoriju korisnika čijim pristupom želite upravljati. NAPOMENA: Ako kategorija nije Everyone (Svi) možda trebate odabrati Override default settings (Odbaci zadane postavke) da biste preskočili postavke za kategoriju Everyone (Svi). 3. Kliknite program koji želite promijeniti, a zatim kliknite Properties (Svojstva) Otvara se dijaloški okvir Properties (Svojstva) za taj program. 4. Kliknite karticu General (Općenito). Odaberite neku od sljedećih mogućnosti: Disabled (Cannot be used) ((Onemogućeno) (Ne može se rabiti)) Enabled (Can be used without restrictions) ((Omogućeno) (Možete se rabiti bez ograničenja)) Restricted (Usage depends on settings) ((Ograničeno) (Uporaba ovisi o postavkama)) 5. Kada odaberete Restricted (Ograničeno), dostupne su sljedeće mogućnosti: a. Ako želite ograničiti uporabu na temelju vremena, dana ili datuma kliknite karticu Schedule (Programiranje) pa konfigurirajte postavke. b. Ako uporabu želite ograničiti na temelju neaktivnosti kliknite karticu Advanced (Napredno), a zatim odaberite razdoblje neaktivnosti. 6. Kliknite OK (U redu) za zatvaranje dijaloškog okvira Properties (Svojstva) programa. 7. Kliknite OK (U redu). 22 Poglavlje 2 Upravitelj vjerodajnica za HP ProtectTools

29 Advanced tasks (Napredni zadaci) (samo administratori) Stranice Authentication and Credentials (Provjera autentičnosti i vjerodajnice) i Advanced Settings (Napredne postavke) upravitelja vjerodanica dostupne su samo onim korisnicima koji imaju prava administratora. S tih stranica možete provoditi sljedeće zadatke: Određivanje načina prijavljivanja korisnika i administratora Konfiguriranje svojstava vjerodajnice Konfiguriranje postavki Credential Managera (Upravitelja vjerodajnicama) Određivanje načina prijavljivanja korisnika i administratora Na stranici Authentication and Credentials (Provjera autentičnosti i vjerodajnice) možete odrediti vrstu ili kombinaciju vjerodajnica koje se zahtijevaju od korisnika ili administratora. Da biste odredili način prijave korisnika i administratora: 1. U HP ProtectTools Security Manageru kliknite Upravitelj vjerodanica u lijevom oknu. 2. Kliknite Multifactor Authentication (Provjera autentičnosti s više čimbenika) 3. U desnom oknu kliknite karticu Authentication (Provjera autentičnosti). 4. Kliknite kategoriju (Users (Korisnici) ili Administrators (Administratori)) na popisu kategorija. 5. Odaberite metode provjere koje želite koristiti. 6. Odaberite kombinaciju metoda tako da kliknete neke od sljedećih mogućnosti: Koristi SVE gore navedene metode (korisnici će pri svakoj prijavi morati izvršiti provjeru putem svih metoda koje ste označili). Koristi BILO KOJU od gore navedenih metoda (korisnici će moći odabrati željenu metodu prijave). 7. Kliknite Apply (Primijeni), a zatim kliknite OK (U redu). NAPOMENA: Ako je odabrana mogućnost Koristi SVE gore navedene metode, morate proći sve registrirane metode provjere da biste se prijavili u sustav. Ako ne prođe registrirane metode prijave, korisnik se zaključava. Konfiguriranje svojstava vjerodajnice Na kartici Credentials (Vjerodajnice) stranice Authentication and Credentials (Provjera autentičnosti i vjerodajnice) možete pregledati popis dostupnih način provjere autentičnosti te izmijeniti postavke. Za konfiguriranje vjerodajnica: 1. U HP ProtectTools Security Manageru kliknite Upravitelj vjerodanica u lijevom oknu. 2. Kliknite Multifactor Authentication (Provjera autentičnosti s više čimbenika). 3. Kliknite karticu Credentials (Vjerodajnice). Advanced tasks (Napredni zadaci) (samo administratori) 23

30 4. Kliknite vrstu vjerodajnice koju želite izmijeniti. Vjerodajnicu možete izmijeniti uporabom jednog od sljedećih načina: Da biste vjerodajnicu registrirali, kliknite Register (Registriraj), a zatim pratite upute na zaslonu. Da biste vjerodajnicu izbrisali, kliknite Clear (Izbriši), a zatim u potvrdnom dijaloškom okviru kliknite Yes (Da). Da biste izmijenili svojstva vjerodajnica, kliknite Properties (Svojstva), a zatim pratite upute na zaslonu. 5. Kliknite Apply (Primijeni), a zatim kliknite OK (U redu). Konfiguriranje postavki upravitelja vjerodanica Sa stranice Advanced Settings (Napredne postavke) možete pristupati i mijenjati razne postavke uporabom sljedećih kartica: General (Općenito) omogućuje vam da mijenjate postavke za osnovnu konfiguraciju. Single Sign On (Jedna prijava) omogućuje vam da mijenjate postavke za način rada značajke Single Sign On (Jedna prijava), poput načina na koji ona rješava otkrivanje zaslona za prijavu, automatsku prijavu za registrirane dijaloge za prijavu i prikaz lozinke. Services and Applications (Usluge i programi) omogućuje vam da pregledavate dostupne usluge te da mijenjate postavke za te usluge. Security (Sigurnost) omogućuje vam da odaberete softver čitača otiska prsta te da namjestite razinu sigurnosti tog čitača. Smart Cards and Tokens (Pametne kartice i tokeni) omogućuje vam da pregledavate i mijenjate svojstva za sve dostupne Java kartice i tokene. Da biste izmijeniti postavke upravitelja vjerodanica: 1. U HP ProtectTools Security Manageru kliknite upravitelja vjerodanica u lijevom oknu. 2. Kliknite Settings (Postavke). 3. Kliknite odgovarajuću karticu za postavke koje želite izmijeniti. 4. Slijedite upute na zaslonu za dovršetak izmjene postavki. 5. Kliknite Apply (Primijeni), a zatim kliknite OK (U redu). Primjer 1 Uporaba stranice Dodatne postavke za omogućavanje prijave u sustav Windows iz upravitelja vjerodanica 1. U HP ProtectTools Security Manageru kliknite upravitelja vjerodanica u lijevom oknu. 2. Kliknite Settings (Postavke). 3. Kliknite karticu General (Općenito). 4. Pod stavkom Select the way users log on to Windows (requires restart) (Odaberi načine na koje se korisnici prijavljuju u sustav Windows (zahtijeva ponovno pokretanje računala)) odaberite potvrdni okvir Use Credential Manager with classic logon prompt (Uporabi Upravitelja vjerodajnicama s klasičnim upitom za prijavu). 24 Poglavlje 2 Upravitelj vjerodajnica za HP ProtectTools

31 5. Kliknite Apply (Primijeni), a zatim kliknite OK (U redu). 6. Ponovno pokrenite računalo. NAPOMENA: Odabir potvrdnog okvira Use Credential Manager with classic logon prompt (Uporabi Upravitelja vjerodajnicama s klasičnim upitom za prijavu) omogućuje zaključavanje računala. Pogledajte "Zaključavanje računala (radne stanice) na stranici 17". Advanced tasks (Napredni zadaci) (samo administratori) 25

32 Primjer 2 Uporaba stranice Advanced Settings (Napredne postavke) za zahtijevanje provjere korisnika prije Single Sign On (Jedne prijave) 1. U HP ProtectTools Security Manageru kliknite Credential Manager (Upravitelj vjerodajnicama), a zatim kliknite Settings (Postavke). 2. Kliknite karticu Single Sign On (Jedna prijava). 3. Pod stavkom When registered logon dialog or Web page is visited (Pri posjeti registriranog dijaloga za prijavu ili web stranice) odaberite potvrdni okvir Authenticate user before submitting credentials (Provjeri autentičnost korisnika prije podnošenja vjerodajnica). 4. Kliknite Apply (Primijeni), a zatim kliknite OK (U redu). 5. Ponovno pokrenite računalo. 26 Poglavlje 2 Upravitelj vjerodajnica za HP ProtectTools