使用身份验证代理服务账户登录
Kaspersky Endpoint Security 允许您在加密驱动器时添加身份验证代理服务账户。服务账户是访问计算机所必需的,例如,当用户忘记密码时。您还可以将服务账户用作备用账户。要添加账户,在磁盘加密设置中选择服务账户,然后输入用户账户的名称(默认是 ServiceAccount
)。要使用代理进行身份验证,您将需要一次性密码。
如何在管理控制台(MMC)找到一次性密码
- 打开 Kaspersky Security Center Administration Console。
- 在控制台树中,选择“设备”。
- 双击以打开计算机属性窗口。
- 在计算机属性窗口中,选择“任务”区域。
- 在任务列表中,选择“管理身份验证代理账户”并双击打开任务属性。
- 在任务属性窗口中,选择“设置”区域。
- 在账户列表中,选择身份验证代理服务账户(例如,
WIN10-USER\ServiceAccount
)。 - 在“操作”下拉列表中,选择“查看账户”。
- 在账户属性中,选择“显示原密码”复选框。
- 复制一次性密码用于登录服务账户。
如何在 Web 控制台找到一次性密码
- 在 Web Console 的主窗口中,选择“设备”→“受管理设备”。
- 单击要查看其上的身份验证代理账户列表的计算机的名称。
这将打开计算机属性。
- 在计算机属性中选择“任务”选项卡。
- 在任务列表中,选择“管理身份验证代理账户”。
- 在任务属性中,选择“应用程序设置”选项卡。
- 在账户列表中,选择身份验证代理服务账户(例如,
WIN10-USER\ServiceAccount
)。 - 在账户属性中,选择“显示密码”复选框。
- 复制一次性密码用于登录服务账户。
每次用户使用服务账户进行身份验证时,Kaspersky Endpoint Security 会自动更新密码。在使用代理进行身份验证后,您必须输入 Windows 账户密码。当使用服务账户登录时,您无法使用 SSO 技术。
页面顶部