使用身分驗證代理服務帳戶登入
Kaspersky Endpoint Security 允許您在加密磁碟機之前新增身分驗證代理服務帳戶。獲取電腦的存取權限時(例如,當使用者忘記密碼時)需要該服務帳戶。您也可以將服務帳戶作為備用帳戶。若要新增帳戶,在“磁碟加密設定”中選擇一個服務帳戶,然後輸入使用者帳戶名稱(預設為 ServiceAccount
)。若要使用代理進行身分驗證,您需要一個一次性密碼。
如何在管理主控台 (MMC) 中查找一次性密碼
- 開啟卡巴斯基安全管理中心管理主控台。
- 在管理主控台樹狀目錄的“受管理裝置”資料夾中,開啟相關用戶端電腦所屬的管理群組名稱的資料夾。
- 在工作區選取“裝置”標籤。
- 點擊以開啟電腦內容視窗。
- 在電腦內容視窗中,選取“工作”區域。
- 在工作清單中,選擇“管理身分驗證代理帳戶”,然後點擊兩下開啟工作內容。
- 在工作內容視窗中,選取“設定”區域。
- 在帳戶清單中,選擇身分驗證代理服務帳戶(比如,
WIN10-USER\ServiceAccount
)。 - 在“動作”下拉式清單中,選擇“檢視帳戶”。
- 在帳戶內容中,選擇“顯示原始密碼”核取方塊。
- 複製用來用服務帳戶登入的一次性密碼。
如何在網頁主控台中查找一次性密碼
- 在網頁主控台的主視窗中,選取“裝置”→“管理裝置”。
- 點擊要查看其中身分驗證代理帳戶清單的電腦名稱。
這將開啟電腦內容。
- 在電腦內容中選取“工作”標籤。
- 在工作清單中,選取“管理身分驗證代理帳戶”。
- 在工作內容中,選取“應用程式設定”標籤。
- 在帳戶清單中,選擇身分驗證代理服務帳戶(比如,
WIN10-USER\ServiceAccount
)。 - 在帳戶內容中,選擇“顯示原始密碼”核取方塊。
- 複製用來用服務帳戶登入的一次性密碼。
每次使用者用服務帳戶進行身分驗證時,Kaspersky Endpoint Security 都會自動更新密碼。使用代理進行身分驗證後,您必須輸入 Windows 帳戶密碼。當使用服務帳戶登入時,您無法使用 SSO 技術。
頁面頂部