Включение использования технологии единого входа (SSO)
Технология единого входа (англ. Single Sign-On – SSO) позволяет выполнить автоматический вход в операционную систему с помощью учетных данных Агента аутентификации.
При использовании технологии единого входа Агент аутентификации игнорирует требования к надежности пароля, заданные в Kaspersky Security Center. Вы можете задать требования к надежности пароля в параметрах операционной системы.
Технология единого входа несовместима со сторонними поставщиками учетных данных.
В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием группы администрирования, в состав которой входят нужные клиентские компьютеры.
В рабочей области выберите закладку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне политики выберите Шифрование данных → Общие параметры шифрования.
В блоке Параметры паролей нажмите на кнопку Настройка.
В открывшемся окне на закладке Агент аутентификации установите флажок Использовать технологию единого входа (SSO).
Сохраните внесенные изменения.
В результате пользователю нужно пройти процедуру аутентификации только один раз с помощью агента. Проходить процедуру аутентификации для загрузки операционной системы не требуется. Операционная система загружается автоматически.
В главном окне Web Console выберите закладку Устройства → Политики и профили политик.
Нажмите на название политики Kaspersky Endpoint Security для компьютеров, на которых вы хотите включить использование технологии единого входа.
Откроется окно свойств политики.
Выберите закладку Параметры программы.
Перейдите в раздел Шифрование данных → Полнодисковое шифрование.
Выберите технологию Шифрование диска Kaspersky и перейдите по ссылке для настройки параметров.
Откроются параметры шифрования.
В блоке Параметры паролей установите флажок Использовать технологию единого входа (SSO).
Нажмите на кнопку ОК.
В результате пользователю нужно пройти процедуру аутентификации только один раз с помощью агента. Проходить процедуру аутентификации для загрузки операционной системы не требуется. Операционная система загружается автоматически.
Для работы технологии единого входа пароль учетной записи Windows и пароль учетной записи Агента аутентификации должны совпадать. Если пароли не совпадают, то пользователю нужно выполнить процедуру аутентификации дважды: в интерфейсе Агента аутентификации и перед загрузкой операционной системы. После этого Kaspersky Endpoint Security заменит пароль учетной записи Агента аутентификации на пароль учетной записи Windows.