Infineon Security Platform Lösung - Assistent für die Benutzerinitialiserung

Assistent für die Benutzerinitialisierung der Infineon Security Platform

Der Assistent für die Initialisierung der Security Platform Benutzer ist für Experten zum Initialisieren der Security Platform Benutzer und zum Konfigurieren der Benutzer-spezifischen Funktionen gedacht (sichere E-Mail, Datei- und Ordner-Verschlüsselung mit EFS und PSD, Erweiterte Authentifizierung). Dieser Assistent muss für jeden Benutzer des Rechners gestartet werden, der personalisierte Infineon Security Platform Funktionen benutzen will (d.h., nur von der Infineon Security Platform Benutzern). Wenn Sie Ihren Security Platform Benutzer mit Standardeinstellungen schnell initialisieren wollen, wird Ihnen der Assistent für die schnelle Initialisierung stattdessen empfohlen.

Verfügbarkeit des Assistenten: Der Assistent steht nur zur Verfügung, wenn Benutzerinitialisierung erlauben mit der Option Management-Interface und Assistent erlauben aktiviert oder diese Richtlinie nicht konfiguriert ist (die gleichen Bedingungen finden Anwendung, wenn Sie den Assistenten anhand des Taskleisten-Info Symbols starten). Beachten Sie, dass diese Richtlinie nur für Benutzer wirksam ist, die noch nicht initialisiert wurden. Wenn ein Benutzer zuvor initialisiert wurde, ist die Richtlinie nicht wirksam und dieser Assistent kann verwendet werden, um die benutzerspezifischen Funktionen zu konfigurieren (die gleichen Bedingungen finden Anwendung, wenn Sie den Assistenten anhand des Taskleisten-Info Symbols starten). Im Server-Modus steht dieser Assistent nur zur Verfügung, wenn der derzeitige Benutzer Mitglied der Benutzerregistrierungsgruppe ist.

Funktionen des Assistenten

Die folgende Tabelle zeigt die Funktionen des Assistenten für noch nicht initialisierte Benutzer. Ist ein Benutzer bereits initialisiert, wurden nur die Schritte für eine bestimmte Assistenten-Funktion ausgeführt (beispielsweise Konfiguration benutzerspezifischer Security Platform Funktionen).

Schritt	Kommentar
1. Authentifizierungs-Gerät	Nur wenn der Security Platform Administrator zumindest ein Authentifizierungs-Gerät aktiviert hat. Nur wenn der Security Platform Benutzer noch nicht initialisiert ist. In anderen Fällen ist diese Seite über Security Platform Funktionen verfügbar. Wenn Sie die erweiterte Authentifizierung bereits konfiguriert haben, Ihr Authentifizierungs-Gerät und Ihre Security Platform aber unterschiedliche Basis-Benutzer-Passphrasen haben, werden Sie zum Synchronisieren der Basis-Benutzer-Passphrase aufgefordert.
2. Basis-Benutzerkennwort	Nur wenn der Security Platform Benutzer noch nicht initialisiert ist.
3. Basis-Benutzerkennwort-Reset	Nur wenn der Security Platform Administrator die Kennwort-Reset-Funktion aktiviert hat.
4. Security Platform Funktionen	Sichere E-Mail, Datei- und Verzeichnisverschlüsselung mit EFS und PSD, erweiterter Authentifizierung
5. Zertifikat anfordern	Nur wenn sichere E-Mail oder Datei- und Verzeichnisverschlüsselung (EFS oder PSD) ausgewählt wurde.
6. Sichere E-Mail konfigurieren	Nur wenn sichere E-Mail gewählt wurde.
7. Verschlüsselungs-Zertifikat	Nur wenn Datei- und Verzeichnisverschlüsselung (EFS oder PSD) ausgewählt wurde.
8. Personal Secure Drive	Nur wenn Datei- und Verzeichnisverschlüsselung mit Personal Secure Drive gewählt wurde.

Starten der Applikation

Ist der aktuelle Benutzer noch nicht initialisiert: Bei dem Taskleisten-Info Symbol, klicken Sie auf den Menüeintrag Security Platform Benutzer-Initialisierung. Der Assistent für die schnelle Initialisierung wird gestartet. Wählen Sie Erweiterte Initialisierung auf der Willkommen-Seite. Der Assistent für die Initialisierung der Security Platform Benutzer wird gestartet Starten Sie den Assistenten für die Benutzerinitialisierung von Taskleisten-Info Symbol Menübefehl Security Platform Benutzerinitialisierung .

Wenn der Security Platform Benutzer bereits initialisiert ist: Starten Sie den Assistenten für die Benutzerinitialiserung über das Parametrierungstool.

• Zur benutzerspezifischen Konfiguration von Security Platform Funktionen (sichere E-Mail, Datei- und Verzeichnisverschlüsselung mit EFS und PSD, erweiterter Authentifizierung): Parametrierungstool - Benutzereinstellungen - Konfigurieren...
  Solange Benutzerfunktionen noch nicht konfiguriert sind, wird der Assistent für die schnelle Initialisierung anstatt des Assistenten für die Initialisierung von Benutzern starten. In diesem Fall wählen Sie Erweiterte Initialisierung auf der Willkommen-Seite.
• Zur Aktivierung der Kennwort-Reset-Funktion für den aktuellen Benutzer: Parametrierungstool - Kennwort-Reset - Aktivieren...
• Zur Sicherung eines Authentifizierungs-Geräts: Parametrierungstool - Sicherung - Erstellen...

Befehlszeilenparameter-Beschreibung: Sie können den Assistenten über den Windows Explorer starten, indem Sie zweimal auf die Datei SpUserWz.exe im Installationsverzeichnis der Security Platform Lösung klicken. Die folgenden Befehlszeilenparameter werden unterstützt.

Parameter

Kommentar

-forceinit oder /forceinit

Neu-Initialisierung eines Benutzers erzwingen. Alle existierenden Benutzerschlüssel gehen verloren. Verwenden Sie diesen Befehlszeilenparameter nur, wenn kein Sicherungs-Archiv zur Verfügung steht. Dieser Befehlszeilenparameter wird im Server-Modus nicht unterstützt, da: Der Benutzer nicht in eine Situation gerät, in der er diesen Parameter verwenden muss. Nicht erwartet wird, dass der Benutzer in einer Trust Domain-Umgebung dies verwendet.

©Infineon Technologies AG