Řešení Infineon Security Platform – průvodce inicializací uživatele

Funkce platformy Security Platform

Na této stránce můžete konfigurovat funkce platformy Security Platform, například šifrování souborů a složek.

Dostupnost stránky: Tato stránka je k dispozici pouze pokud uživatelské zásady umožňují konfigurovat alespoň jednu funkci. Dostupnost funkcí: Záleží na nastavení uživatelských zásad.

V následující tabulce naleznete popis všech funkcí platformy Security Platform.

Funkce	Vysvětlení
Zabezpečení e-mailu	Šifrování nebo podepsání e-mailu specifické pro každého uživatele, které zabrání neoprávněným osobám e-maily číst nebo pozměňovat. Tato funkce zaručuje, že pouze autor e-mailu a specifikovaní příjemci budou schopni zprávu dešifrovat a přečíst nebo si ověřit identitu odesilatele. Pokud se rozhodnete konfigurovat tuto funkci, můžete si požádat o certifikát k zabezpečení e-mailu (pokud je v nastavení zásad zadána webová adresa žádosti o certifikát). Průvodce vám poskytne informace o konfiguraci zabezpečení e-mailu. Konfigurace poštovního klienta není součástí tohoto průvodce. Proto zde nemůže být zobrazen jeho stav.
Šifrování souborů a složek – certifikát šifrování	Tuto funkci zvolte, pokud si chcete zobrazit nebo změnit šifrovací certifikát. Pokud se rozhodnete konfigurovat tuto funkci, můžete si zvolit certifikát. Můžete si také vyžádat nebo vytvořit nový certifikát. Funkce Šifrovací certifikát se zobrazí jako samostatná uživatelská funkce pouze pokud je nakonfigurován systém souborů EFS nebo jednotka PSD. Stránka Šifrovací certifikát se také zobrazí při první konfiguraci systému souborů EFS a jednotky PSD.
Šifrování souborů a složek – systém souborů EFS (Encrypting File System)	Operační systém obsahuje funkci šifrování obsahu složek a souborů v počítači určitého uživatele prostřednictvím Šifrování systému souborů Microsoft EFS. K obsahu souboru má přístup pouze uživatel, který soubor v těchto složkách vytvořil. Ostatní uživatelé, kteří chtějí soubory ve složce EFS používat, musejí získat odpovídající přístupová práva prostřednictvím explicitní operace správce. Systém souborů EFS není podporován verzemi systému Windows Home.
Šifrování souborů a složek – jednotka PSD (Personal Secure Drive)	Jednotka Personal Secure Drive zajišťuje šifrování souborů a složek podobně jako systém souborů EFS. Na rozdíl od systému souborů EFS je jednotka PSD podporována všemi operačními systémy podporovanými řešením Security Platform. Povoleným uživatelům je vytvořena logická jednotka. Tato jednotka zajišťuje ochranu a šifrování veškerého svého obsahu. Šifrování se provádí automaticky. Do jednotky PSD není možný přístup prostřednictvím identifikátoru UNC a tuto jednotku lze nainstalovat pouze do místního počítače. Síťový přístup není možný. Pokud se rozhodnete konfigurovat tuto funkci, můžete spravovat své jednotky Personal Secure Drive.
Rozšířené ověření	Tuto funkci zvolte, pokud si chcete zobrazit nebo změnit nastavení ověřování. Pokud to umožňují vaše zásady, můžete si zvolit ověřovací zařízení nebo ověřování heslem. Tato funkce je k dispozici pouze pokud správce zapnul alespoň jedno ověřovací zařízení. Tato funkce nebude dostupná, pokud nebyl uživatelský účet inicializován ještě před spuštěním průvodce.

Překonfigurování funkcí: Za určitých podmínek můžete potřebovat nějakou funkci překonfigurovat. Například:

• Pokud je stav položky Šifrování souborů a složek - šifrovací certifikát Vyžaduje se překonfigurování, musíte provést překonfigurování. Pokud je šifrovací certifikát neplatný nebo nedostupný, můžete vytvořit nový šifrovací certifikát nebo obnovit uživatelská pověření. Pro tento certifikát budou znovu automaticky vytvořeny klíče pro již nakonfigurovaný systém souborů EFS nebo pro jednotku PSD.
• Pokud je šifrovací certifikát nedostupný a nemáte zálohu uživatelských pověření, musíte vytvořit nový šifrovací certifikát. Pro tento nový certifikát budou znovu automaticky vytvořeny klíče pro již nakonfigurovaný systém souborů EFS. Pro tento certifikát ale není možné automaticky vytvořit klíče pro již nakonfigurovanou jednotku PSD, proto musíte starou jednotku PSD odstranit a vytvořit novou jednotku PSD založenou na novém šifrovacím certifikátu.
• Certifikát EFS nebo PSD není platný nebo již není k dispozici. K tomu rovněž dochází při šifrování souborů a složek pomocí systému souborů EFS (Encrypting File System), pokud byla provedena konfigurace systému souborů EFS i jednotky PSD a následně došlo ke změně certifikátu PSD.
• Bylo provedeno obnovení, ale jednotka PSD není přístupná (například protože nelze najít soubor bitové kopie jednotky PSD).
• Provedli jste konfiguraci rozšířeného ověření, ale ověřovací zařízení není dostupné nebo ověřovací zařízení a platforma Security Platform používají odlišná základní uživatelská přístupová hesla.

©Infineon Technologies AG