Программное решение Infineon Security Platform. Мастер инициализации пользователя

Функции Security Platform

На этой странице вы можете настроить функции Security Platform, например шифрование файлов и папок.

Доступность страницы: Эта страница доступна только если ваша пользовательская политика разрешает настройку хотя бы одной функции. Доступность функций: Зависит от ваших настроек политики пользователей.

Следующая таблица описывает все функции Security Platform.

Функция	Описание
Защищенная электронная почта	Пользовательское шифрование и/или подписывание электронной почты для предотвращения неавторизированного чтения или изменения вашей электронной почты. Использование этой функции гарантирует, что только автор и указанный адресат смогут дешифровать и прочитать сообщение или определить личность отправителя. Если вы решили настроить эту функцию вы можете запросить сертификат для защищенной электронной почты (если веб-адрес запроса сертификата задан в настройках политики). Мастер предоставит информацию о том как настроить защищенную электронную почту. В функции мастера не входит настройка вашего почтового клиента. Таким образом статус не может быть отображен здесь.
Шифрование файлов и папок - Сертификат шифрования	Выберите эту функцию, если хотите просмотреть или изменить ваш Сертификат шифрования. Если вы решите настроить эту функцию, вы можете выбрать сертификат. Вы также можете запросить или создать новый сертификат. Сертификат шифрования отображается как отдельная функция пользователя, только если конфигурирование EFS или PSD уже выполнено. Страница сертификата шифрования так же отображается во время первого конфигурирования EFS или PSD.
Шифрование файлов и папок - файловая система EFS	Операционная система включает в себя возможность пользовательского шифрования содержимого файлов и папок на локальном компьютере используя Microsoft EFS. Только пользователь, создавший папку может получить доступ к содержимому файла. Другие пользователи должны получить права доступа к папке EFS при помощи явной административной операции, для использования файлов содержащихся в ней. EFS не поддерживается операционной системой Windows Home edition.
Шифрование файлов и папок - Personal Secure Drive (PSD)	Personal Secure Drive предоставляет функции шифрования файлов и папок подобно EFS. В отличие от EFS, файлы PSD поддерживаются во всех операционных системах, поддерживаемых программным решением Security Platform. Пользователям обладающим разрешением предоставляется логический диск. Этот диск предоставляет защиту от несанкционированного доступа и шифрование всего содержимого. Выполняется автоматическое шифрование. Доступ к PSD для получения читаемых данных нельзя получить через его UNC-идентификатор и его можно установить только на локальном компьютере. Доступ через сеть невозможен. Если вы решите выполнить конфигурирование данной функции, вы можете управлять вашими Personal Secure Drives.
Улучшенная проверка подлинности	Выберите эту функцию, если хотите просмотреть или изменить ваши параметры проверки подлинности. Если ваша политика это разрешает, вы можете выбрать устройство проверки подлинности или проверку подлинности паролем. Эта функция доступна только если ваш администратор подключил хотя бы одно устройство проверки подлинности. Если ваша учетная запись не была инициализирована перед запуском мастера эта функция не доступна.

Повторная настройка функции: В некоторых случаях, настройку функций необходимо изменить. Например:

• Когда раздел Шифрование файлов и папок - Сертификат шифрования имеет статус Требует повторного конфигурирования, сначала необходимо решить эту проблему. Если сертификат шифрования больше недействителен или недоступен, вы можете создать новый сертификат шифрования или восстановить ваши учетные данные пользователя. После этого автоматически выполняется смена ключа данного сертификата для вашего сконфигурированного EFS и/или PSD.
• Если сертификат шифрования недоступен и у вас нет резервной копии учетных данных пользователя, вам необходимо создать новый сертификат шифрования. После этого автоматически выполняется смена ключа данного нового сертификата для вашего сконфигурированного EFS. Однако автоматически выполнить смену ключа данного сертификата для вашего сконфигурированного PSD невозможно, поскольку вам придется удалить старый PSD и создать новый PSD с новым сертификатом шифрования.
• Ваш сертификат EFS или PSD более недействителен или недоступен. Это также происходит при шифровании файлов и папок с использованием файловой системы EFS, если вы настроили EFS и PSD, а в последствии сменили PSD сертификат.
• Было проведено восстановление, но ваш PSD более не доступен (например, если не удается обнаружить файл образа PSD).
• Настройка улучшенной проверки подлинностивыполнена, но ваше устройство проверки подлинности более недоступно или связанная с ним основная кодовая фраза пользователя не совпадает с основной кодовой фразой вашей Security Platform.

©Infineon Technologies AG