Kaspersky Endpoint Security for Windows 11.7.0

1. În Consola de administrare, accesați directorul Administration Server → Tasks.

   Lista activităților se deschide.

2. Faceți clic pe butonul New task.

Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității

Selectați Kaspersky Endpoint Security for Windows (11.7.0) → Manage Authentication Agent accounts.

Pasul 2. Selectarea unei comenzi de gestionare a contului Agent de Autentificare

Generați o listă de comenzi de administrare a contului Agent de Autentificare. Comenzile de gestionare vă permit să adăugați, să modificați și să ștergeți conturile Agent de Autentificare (consultați instrucțiunile de mai jos). Doar utilizatorii care au un cont Agent de Autentificare pot finaliza procedura de autentificare, încărca sistemul de operare și obține acces la unitatea criptată.

Pasul 3. Selectarea dispozitivelor cărora le va fi atribuită activitatea

Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:

• Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluse într-un grup de administrare creat anterior.
• Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele specifice pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
• Specificarea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți specifica nume NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 4. Definirea numelui activității

Introduceți un nume pentru activitate, de exemplu, Conturi de administrator.

Pasul 5. Finalizarea creării activității

Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard finishes. Puteți monitoriza progresul activității în proprietățile activității.

Drept urmare, după ce activitatea este finalizată la următoarea pornire a computerului, noul utilizator poate finaliza procedura de autentificare, încărca sistemul de operare și obține acces la unitatea criptată.

1. În fereastra principală a Consolei Web, selectează Devices → Tasks.

   Lista activităților se deschide.

2. Faceți clic pe butonul Add.

Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Configurarea setările generale ale activității

Configurați setările generale pentru activitate:

1. În lista verticală Application, selectați Kaspersky Endpoint Security for Windows (11.7.0).
2. În lista verticală Task type, selectați Manage Authentication Agent accounts.
3. În câmpul Task name, introduceți o descriere succintă, cum ar fi Conturi de administrator.
4. În secțiunea Select devices to which the task will be assigned, selectați domeniul activității.

Pasul 2. Gestionarea conturilor Agentului de Autentificare

Generați o listă de comenzi de administrare a contului Agent de Autentificare. Comenzile de gestionare vă permit să adăugați, să modificați și să ștergeți conturile Agent de Autentificare (consultați instrucțiunile de mai jos). Doar utilizatorii care au un cont Agent de Autentificare pot finaliza procedura de autentificare, încărca sistemul de operare și obține acces la unitatea criptată.

Pasul 3. Finalizarea creării activității

Termină expertul făcând clic pe butonul Finish. Se va afișa o activitate nouă în lista de activități.

Pentru a executa o activitate, bifează caseta de selectare de lângă activitate și fă clic pe butonul Start.

Drept urmare, după ce activitatea este finalizată la următoarea pornire a computerului, noul utilizator poate finaliza procedura de autentificare, încărca sistemul de operare și obține acces la unitatea criptată.

1. Deschideți proprietățile activității Manage Authentication Agent accounts.
2. În proprietățile activității, selectați secțiunea Options.
3. Faceți clic pe Add → Account adding command.
4. În fereastra care se deschide, în câmpul Windows account, specificați numele contului Microsoft Windows care va fi utilizat pentru a crea contul Agent de Autentificare.
5. Dacă ați introdus manual numele contului Windows, faceți clic pe butonul Allow pentru a defini identificatorul de securitate al contului (SID).

   Dacă ai ales să nu determini identificatorul de securitate (SID) făcând clic pe butonul Allow, SID-ul va fi determinat atunci când este executată activitatea pe computer.

   Definirea unui identificator de securitate a contului Windows este necesară pentru a verifica dacă numele contului Windows a fost introdus corect. În cazul în care contul Windows nu există pe computer sau în domeniul de încredere, activitatea Manage Authentication Agent accounts se va încheia cu o eroare.

6. Bifați caseta de selectare Replace existing account dacă vrei să înlocuiești un cont existent creat anterior pentru Agentul de Autentificare cu contul creat acum.

   Acest pas este disponibil atunci când adaugi o comandă de creare pentru contul de Agent de Autentificare în proprietățile unei activități de grup pentru administrarea conturilor de Agent de Autentificare. Acest pas este disponibil atunci când adăgați o comandă de creare pentru contul de Agent de Autentificare în proprietățile unei activități locale pentru Manage Authentication Agent accounts.

7. În câmpul User name, tastează numele contului de Agent de Autentificare care trebuie introdus în cursul autentificării pentru a accesa unitățile de hard disk criptate.
8. Bifați caseta de selectare Allow password-based authentication dacă dorești ca aplicația să solicite utilizatorului introducerea parolei de cont de Agent de Autentificare în cursul autentificării pentru a accesa unitățile de hard disk criptate. Setați o parolă pentru contul Agent de Autentificare. Dacă este necesar, puteți solicita o nouă parolă de la utilizator după prima autentificare.
9. Bifați caseta de selectare Allow certificate-based authentication dacă dorești ca aplicația să solicite utilizatorului să conecteze un simbol sau un card inteligent la computer în cursul procesului de autentificare, pentru a accesa unitățile de hard disk criptate. Selectați un fișier certificat pentru autentificare cu un card inteligent sau un simbol.
10. Dacă este nevoie, în câmpul Command description, introdu detaliile pentru contul de Agent de Autentificare de care ai nevoie pentru administrarea comenzii.
11. Efectuează una dintre următoarele acțiuni:
    • Selectați opțiunea Allow authentication dacă dorești ca aplicația să permită utilizatorului care lucrează sub contul specificat în comandă accesul la dialogul de autentificare în Agentul de Autentificare.
    • Selectați opțiunea Block authentication dacă dorești ca aplicația să blocheze utilizatorului care lucrează sub contul specificat în comandă accesul la dialogul de autentificare în Agentul de Autentificare.
12. Salvați-vă modificările.

1. În fereastra principală a Consolei Web, selectează Devices → Tasks.

   Lista activităților se deschide.

2. Faceți clic pe activitatea Manage Authentication Agent accounts a aplicației Kaspersky Endpoint Security.

   Se va deschide fereastra de proprietăți a activității.

3. Selectați fila Application settings.
4. În lista de conturi Agent de Autentificare, faceți clic pe butonul Add.

   Aceasta pornește Expertul de gestionare a contului Agent de Autentificare.

5. Selectați tipul de comandă Add account.
6. Selectați un cont de utilizator. Puteți selecta un cont din lista conturilor de domeniu sau puteți introduce manual numele contului. Faceți clic pe butonul Next.

   Kaspersky Endpoint Security determină identificatorul de securitate al contului (SID). Acest lucru este necesar pentru verificarea contului. Dacă ați introdus greșit numele de utilizator, Kaspersky Endpoint Security va încheia sarcina cu o eroare.

7. Configurați setările contului Agent de Autentificare.
   • Create a new Authentication Agent account to replace the existing account. Kaspersky Endpoint Security scanează conturile existente pe computer. Dacă ID-ul de securitate al utilizatorului pe computer și în potrivirea activităților, Kaspersky Endpoint Security va modifica setările contului utilizatorului în conformitate cu activitatea.
   • User name. Numele de utilizator implicit al contului Agent de autentificare corespunde numelui de domeniu al utilizatorului.
   • Allow password-based authentication. Setați o parolă pentru contul Agent de Autentificare. Dacă este necesar, puteți solicita o nouă parolă de la utilizator după prima autentificare. În acest fel, fiecare utilizator va avea propria parolă unică. Puteți seta, de asemenea, cerințele privind complexitatea parolei pentru contul Agent de Autentificare în politică.
   • Allow certificate-based authentication. Selectați un fișier certificat pentru autentificare cu un card inteligent sau un simbol. În acest fel, utilizatorul va trebui să introducă parola pentru cardul inteligent sau simbol.
   • Account access to encrypted data. Configurați accesul utilizatorului la unitatea criptată. Puteți, de exemplu, dezactiva temporar autentificarea utilizatorului în loc să ștergeți contul Agent de Autentificare.
   • Comment. Introduceți o descriere a contului, dacă este necesar.
8. Salvați-vă modificările.
9. Bifați caseta de selectare de lângă activitate și faceți clic pe butonul Start.

Drept urmare, după ce activitatea este finalizată la următoarea pornire a computerului, noul utilizator poate finaliza procedura de autentificare, încărca sistemul de operare și obține acces la unitatea criptată.

1. Deschideți proprietățile activității Manage Authentication Agent accounts.
2. În proprietățile activității, selectați secțiunea Opțiuni.
3. Faceți clic pe Add → Account editing command.
4. În fereastra care se deschide, în câmpul Windows account, specificați numele contului de utilizator Microsoft Windows pe care doriți să îl schimbați.
5. Dacă ați introdus manual numele contului Windows, faceți clic pe butonul Allow pentru a defini identificatorul de securitate al contului (SID).

   Dacă ai ales să nu determini identificatorul de securitate (SID) făcând clic pe butonul Allow, SID-ul va fi determinat atunci când este executată activitatea pe computer.

   Definirea unui identificator de securitate a contului Windows este necesară pentru a verifica dacă numele contului Windows a fost introdus corect. În cazul în care contul Windows nu există pe computer sau în domeniul de încredere, activitatea Manage Authentication Agent accounts se va încheia cu o eroare.

6. Bifați caseta de selectare Change user name și introdu un nume nou pentru contul de Agent de autentificare dacă dorești ca aplicația Kaspersky Endpoint Security să modifice numele de utilizator pentru toate conturile de Agent de autentificare create folosind contul Microsoft Windows cu numele indicat în câmpul Windows account cu numele introdus în câmpul de mai jos.
7. Bifați caseta de selectare Modify password-based authentication settings pentru ca setările de autentificare bazate pe parolă să poată fi editate.
8. Bifați caseta de selectare Allow password-based authentication dacă dorești ca aplicația să solicite utilizatorului introducerea parolei de cont de Agent de Autentificare în cursul autentificării pentru a accesa unitățile de hard disk criptate. Setați o parolă pentru contul Agent de Autentificare.
9. Bifați caseta de selectare EEdit the password change rule upon authentication in Authentication Agent dacă dorești ca aplicația Kaspersky Endpoint Security să modifice valoare setării pentru modificarea parolei pentru toate conturile de Agent de autentificare create folosind contul Microsoft Windows cu numele indicat în câmpul Windows account cu valoarea pentru setare specificată mai jos.
10. Specifică valoarea pentru setarea de modificare a parolei la autentificarea în Agentul de Autentificare.
11. Bifați caseta de selectare Modify certificate-based authentication settings pentru a putea edita setările de autentificare bazate pe un certificat electronic al unui simbol sau card inteligent.
12. Bifați caseta de selectare Allow certificate-based authentication dacă dorești ca aplicația să solicite utilizatorului să introducă parola pentru simbolul sau cardul inteligent conectat la computer în cursul procesului de autentificare, pentru a accesa unitățile de hard disk criptate. Selectați un fișier certificat pentru autentificare cu un card inteligent sau un simbol.
13. Bifați caseta de selectare Edit command description și editează descrierea comenzii dacă dorești ca aplicația Kaspersky Endpoint Security să modifice descrierea comenzii pentru toate conturile de Agent de autentificare create pe baza contului Microsoft Windows cu numele indicat în câmpul Windows account.
14. Bifați caseta de selectare Edit the authentication access rule in Authentication Agent dacă dorești ca aplicația Kaspersky Endpoint Security să modifice regula pentru accesul utilizatorului la dialogul de autentificare în Agentul de Autentificare cu valoarea specificată mai jos pentru toate conturile de Agent de Autentificare create utilizând contul Microsoft Windows cu numele indicat în câmpul Windows account.
15. Specifică regula pentru accesul la dialogul de autentificare în Agentul de Autentificare.
16. Salvați-vă modificările.

1. În fereastra principală a Consolei Web, selectează Devices → Tasks.

   Lista activităților se deschide.

2. Faceți clic pe activitatea Manage Authentication Agent accounts a aplicației Kaspersky Endpoint Security.

   Se va deschide fereastra de proprietăți a activității.

3. Selectați fila Application settings.
4. În lista de conturi Agent de Autentificare, faceți clic pe butonul Add.

   Aceasta pornește Expertul de gestionare a contului Agent de Autentificare.

5. Selectați tipul de comandă Edit account.
6. Selectați un cont de utilizator. Puteți selecta un cont din lista conturilor de domeniu sau puteți introduce manual numele contului. Faceți clic pe butonul Next.

   Kaspersky Endpoint Security determină identificatorul de securitate al contului (SID). Acest lucru este necesar pentru verificarea contului. Dacă ați introdus greșit numele de utilizator, Kaspersky Endpoint Security va încheia sarcina cu o eroare.

7. Bifați casetele de selectare de lângă setările pe care doriți să le editați.
8. Configurați setările contului Agent de Autentificare.
   • Create a new Authentication Agent account to replace the existing account. Kaspersky Endpoint Security scanează conturile existente pe computer. Dacă ID-ul de securitate al utilizatorului pe computer și în potrivirea activităților, Kaspersky Endpoint Security va modifica setările contului utilizatorului în conformitate cu activitatea.
   • User name. Numele de utilizator implicit al contului Agent de autentificare corespunde numelui de domeniu al utilizatorului.
   • Allow password-based authentication. Setați o parolă pentru contul Agent de Autentificare. Dacă este necesar, puteți solicita o nouă parolă de la utilizator după prima autentificare. În acest fel, fiecare utilizator va avea propria parolă unică. Puteți seta, de asemenea, cerințele privind complexitatea parolei pentru contul Agent de Autentificare în politică.
   • Allow certificate-based authentication. Selectați un fișier certificat pentru autentificare cu un card inteligent sau un simbol. În acest fel, utilizatorul va trebui să introducă parola pentru cardul inteligent sau simbol.
   • Account access to encrypted data. Configurați accesul utilizatorului la unitatea criptată. Puteți, de exemplu, dezactiva temporar autentificarea utilizatorului în loc să ștergeți contul Agent de Autentificare.
   • Comment. Introduceți o descriere a contului, dacă este necesar.
9. Salvați-vă modificările.
10. Bifați caseta de selectare de lângă activitate și faceți clic pe butonul Start.

1. Deschideți proprietățile activității Manage Authentication Agent accounts.
2. În proprietățile activității, selectați secțiunea Options.
3. Faceți clic pe Add → Account deletion command.
4. În fereastra care se deschide, în câmpul Windows account, specificați numele contului de utilizator Windows care a fost folosit pentru a crea contul Agent de Autentificare pe care doriți să-l ștergeți.
5. Dacă ați introdus manual numele contului Windows, faceți clic pe butonul Allow pentru a defini identificatorul de securitate al contului (SID).

   Dacă ai ales să nu determini identificatorul de securitate (SID) făcând clic pe butonul Allow, SID-ul va fi determinat atunci când este executată activitatea pe computer.

   Definirea unui identificator de securitate a contului Windows este necesară pentru a verifica dacă numele contului Windows a fost introdus corect. În cazul în care contul Windows nu există pe computer sau în domeniul de încredere, activitatea Manage Authentication Agent accounts se va încheia cu o eroare.

6. Salvați-vă modificările.

1. În fereastra principală a Consolei Web, selectează Devices → Tasks.

   Lista activităților se deschide.

2. Faceți clic pe activitatea Manage Authentication Agent accounts a aplicației Kaspersky Endpoint Security.

   Se va deschide fereastra de proprietăți a activității.

3. Selectați fila Application settings.
4. În lista de conturi Agent de Autentificare, faceți clic pe butonul Add.

   Aceasta pornește Expertul de gestionare a contului Agent de Autentificare.

5. Selectați tipul de comandă Remove account.
6. Selectați un cont de utilizator. Puteți selecta un cont din lista conturilor de domeniu sau puteți introduce manual numele contului.
7. Salvați-vă modificările.
8. Bifați caseta de selectare de lângă activitate și faceți clic pe butonul Start.

Drept urmare, după finalizarea activității la următoarea pornire a computerului, utilizatorul nu va putea finaliza procedura de autentificare și încărca sistemul de operare. Kaspersky Endpoint Security va refuza accesul la datele criptate.

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupului de administrare căruia îi aparțin computerele client relevante.
3. În spațiul de lucru, selectați fila Devices.
4. Fă dublu clic pentru a deschide fereastra cu proprietățile computerului.
5. În fereastra cu proprietățile computerului, selectați secțiunea Tasks.

   Lista activităților locale se deschide.

6. Selectați activitatea Manage Authentication Agent accounts.
7. În proprietățile activității, selectați secțiunea Options.

Drept urmare, veți putea accesa o listă de conturi Agent de Autentificare pe acest computer. Doar utilizatorii din listă pot finaliza autentificarea cu Agentul și pot încărca sistemul de operare.

1. În fereastra principală a Consolei Web. selectați Devices → Managed devices.
2. Faceți clic pe numele computerului pe care doriți să vizualizați lista conturilor Agent de Autentificare.

   Se vor deschide proprietățile computerului.

3. În fereastra cu proprietățile computerului, selectați secțiunea Tasks.

   Lista activităților locale se deschide.

4. Selectați activitatea Manage Authentication Agent accounts.
5. În proprietățile activității, selectați fila Application settings.

Drept urmare, veți putea accesa o listă de conturi Agent de Autentificare pe acest computer. Doar utilizatorii din listă pot finaliza autentificarea cu Agentul și pot încărca sistemul de operare.