Hp COMPAQ DC5800 MICROTOWER, COMPAQ DC5800 SMALL, COMPAQ DC5850 MICROTOWER, COMPAQ DC5850 SMALL User Manual [it]
HP ProtectTools
Guida per l'utente
© Copyright 2007 Hewlett-Packard
Development Company, L.P.
Microsoft e Windows sono marchi registrati
negli Stati Uniti di Microsoft Corporation. Intel
è un marchio o un marchio registrato di Intel
Corporation o delle sue consociate negli
Stati Uniti e in altri paesi. AMD, il logo AMD
Arrow e le combinazioni esistenti sono
marchi di Advanced Micro Devices, Inc.
Bluetooth è un marchio del rispettivo
proprietario ed è utilizzato da HewlettPackard Company dietro concessione in
licenza. Java è un marchio negli Stati Uniti di
Sun Microsystems, Inc. Il logo SD è un
marchio del rispettivo proprietario.
Le informazioni qui contenute sono soggette
a modifiche senza preavviso. Le uniche
garanzie su prodotti e servizi HP sono
definite nei certificati di garanzia allegati a
prodotti e servizi. Nulla di quanto qui
contenuto potrà essere interpretato nel
senso della costituzione di garanzie
accessorie. HP declina ogni responsabilità
per errori od omissioni tecniche o editoriali
contenuti nella presente guida.
Seconda edizione: ottobre 2007
Numero di parte del documento: 451271-062
Sommario
1 Introduzione alle modalità di protezione
Funzioni di HP ProtectTools ................................................................................................................. 2
Accesso a HP ProtectTools Security .................................................................................................... 4
Raggiungimento degli obiettivi chiave relativi alla protezione .............................................................. 5
Protezione contro furti mirati ................................................................................................ 5
Limitazione dell'accesso ai dati sensibili .............................................................................. 5
Blocco degli accessi non autorizzati dall'interno o dall'esterno della sede .......................... 5
Creazione e utilizzo di password complesse ....................................................................... 6
Ulteriori elementi protettivi .................................................................................................................... 7
Assegnazione dei ruoli per la protezione ............................................................................. 7
Gestione delle password di HP ProtectTools ...................................................................... 7
Creazione di una password di protezione ........................................................... 8
Backup e ripristino di HP ProtectTools ................................................................................ 9
Backup di credenziali e impostazioni .................................................................. 9
Ripristino delle credenziali ................................................................................ 10
Configurazione delle impostazioni .................................................................... 11
2 Credential Manager for HP ProtectTools
Procedure di installazione .................................................................................................................. 13
Accesso a Credential Manager .......................................................................................... 13
Uso della procedura di accesso guidato a Credential Manager ........................ 13
Primo accesso ................................................................................................... 13
Registrazione delle credenziali .......................................................................................... 13
Registrazione delle impronte digitali ................................................................. 14
Configurazione del lettore di impronte digitali ................................... 14
Utilizzo dell'impronta digitale registrata per accedere a
Windows ........................................................................................... 14
Registrazione di una Java Card, di un eToken USB o di un token virtuale ....... 14
Registrazione di un eToken USB ...................................................................... 14
Registrazione di altre credenziali ...................................................................... 14
Attività generali ................................................................................................................................... 15
Creazione di un token virtuale ........................................................................................... 15
Modifica della password di accesso a Windows ................................................................ 15
Modifica di un PIN del token .............................................................................................. 15
Gestione dell'identità .......................................................................................................... 16
Cancellazione di un'identità dal sistema ........................................................... 16
Blocco del computer .......................................................................................................... 16
Utilizzo dell'accesso a Windows ........................................................................................ 16
Accesso a Windows con Credential Manager ................................................... 17
Aggiunta di un account ...................................................................................... 17
Rimozione di un account ................................................................................... 17
Uso di Single Sign-on ........................................................................................................ 17
Registrazione di una nuova applicazione .......................................................... 18
iii
Uso della registrazione automatica .................................................. 18
Uso della registrazione manuale (trascinamento) ............................ 18
Gestione di applicazioni e credenziali ............................................................... 18
Modifica delle proprietà dell'applicazione ......................................... 18
Rimozione di un'applicazione da Single Sign-On ............................. 19
Esportazione di un'applicazione ....................................................... 19
Importazione di un'applicazione ....................................................... 19
Modifica delle credenziali ................................................................. 20
Utilizzo della protezione applicazioni ................................................................................. 20
Limitazione dell'accesso a un'applicazione ....................................................... 20
Rimozione della protezione da un'applicazione ................................................ 21
Modifica delle impostazioni di limitazione per un'applicazione protetta ............ 21
Attività avanzate (riservate all'amministratore) ................................................................................... 23
Definizione della modalità di accesso per utenti e amministratori ..................................... 23
Configurazione di requisiti di autenticazione personalizzati .............................................. 23
Configurazione delle proprietà delle credenziali ................................................................ 24
Configurazione delle impostazioni di Credential Manager ................................................. 24
Esempio 1: uso della pagina "Advanced Settings" (Impostazioni avanzate)
per consentire l'accesso a Windows da Credential Manager ............................ 25
Esempio 2: uso della pagina "Advanced Settings" (Impostazioni avanzate)
per richiedere la verifica utente prima dell'operazione Single Sign-on .............. 25
3 Embedded Security for HP ProtectTools
Procedure di installazione .................................................................................................................. 27
Attivazione del chip di protezione incorporata ................................................................... 27
Inizializzazione del chip di protezione incorporata ............................................................. 27
Impostazione dell'account utente di base .......................................................................... 28
Attività generali ................................................................................................................................... 29
Uso dell'unità personale protetta (PSD) ............................................................................ 29
Crittografia di file e cartelle ................................................................................................ 29
Invio e ricezione di posta elettronica crittografata .............................................................. 29
Modifica della password chiave utente di base ................................................................. 29
Attività avanzate ................................................................................................................................. 31
Backup e ripristino ............................................................................................................. 31
Creazione di un file di backup ........................................................................... 31
Ripristino dei dati relativi alla certificazione dal file di backup ........................... 31
Modifica della password proprietario ................................................................................. 31
Ripristino di una password utente ...................................................................................... 31
Attivazione e disattivazione di Protezione integrata .......................................................... 31
Disattivazione definitiva di Protezione integrata ................................................ 32
Attivazione di Protezione integrata dopo la disattivazione definitiva ................. 32
Migrazione delle chiavi con Migrazione guidata ................................................................ 32
4 Java Card Security for HP ProtectTools
Attività generali ................................................................................................................................... 34
Modifica di un PIN Java card ............................................................................................. 34
Selezione del lettore .......................................................................................................... 34
Attività avanzate (solo per amministratori) ......................................................................................... 35
Assegnazione di un PIN Java card .................................................................................... 35
Assegnazione di un nome a una Java card ....................................................................... 35
Impostazione di autenticazione di accensione .................................................................. 35
Attivazione della Java card per l'autenticazione di accensione e creazione di
una Java card amministratore ........................................................................... 36
iv
Creazione di una Java card utente ................................................................... 36
Disabilitazione di una Java card per l'autenticazione di accensione ................. 37
5 BIOS Configuration for HP ProtectTools
File ...................................................................................................................................................... 39
Storage (Memorizzazione) ................................................................................................................. 40
Security (Sicurezza) ........................................................................................................................... 41
Power (Alimentazione) ....................................................................................................................... 42
Advanced (Avanzata) ......................................................................................................................... 43
6 Device Access Manager for HP ProtectTools
Avvio del servizio in background ........................................................................................................ 45
Configurazione semplice .................................................................................................................... 46
Configurazione delle classi di periferiche (avanzata) ......................................................................... 47
Aggiunta di un utente o di un gruppo ................................................................................. 47
Rimozione di un utente o di un gruppo .............................................................................. 47
Negazione dell'accesso a un utente o gruppo ................................................................... 47
Consentire l'accesso di un utente di un gruppo a una classe di dispositivo ...................... 47
Consentire l'accesso di un utente di un gruppo a un dispositivo specifico ........................ 48
7 Drive Encryption for HP ProtectTools
Encryption management (Gestione crittografia) ................................................................................. 50
Gestione utente .................................................................................................................................. 51
Ripristino ............................................................................................................................................ 52
8 Risoluzione dei problemi
Credential Manager for HP ProtectTools ........................................................................................... 53
Embedded Security for HP ProtectTools ............................................................................................ 56
Varie ................................................................................................................................................... 63
Glossario ........................................................................................................................................................... 66
Indice analitico .................................................................................................................................................. 68
v
vi
1 Introduzione alle modalità di protezione
HP ProtectTools Security Manager è un software che fornisce funzioni di protezione create per
salvaguardare il computer, le reti e i dati critici dall'accesso non autorizzato. I seguenti moduli software
forniscono una funzionalità di protezione potenziata:
Credential Manager for HP ProtectTools
●
Embedded Security for HP ProtectTools
●
Java Card Security for HP ProtectTools
●
BIOS Configuration for HP ProtectTools
●
Drive Encryption for HP ProtectTools
●
Device Access Manager for HP ProtectTools
●
La disponibilità dei moduli software può variare a seconda del modello di computer. Ad esempio,
Embedded Security for HP ProtectTools è disponibile solo per i computer che installano il chip TPM di
protezione incorporata.
I moduli software HP ProtectTools possono essere preinstallati, precaricati oppure disponibili per il
download dal sito Web HP. Per determinati computer HP Compaq Desktop, HP ProtectTools è
disponibile come opzione post-vendita. Per ulteriori informazioni, visitare il sito
NOTA: Le istruzioni presenti in questa guida sono state redatte presupponendo che l'utente abbia già
installato i moduli software HP ProtectTools applicabili.
http://www.hp.com.
1
Funzioni di HP ProtectTools
Nella tabella riportata di seguito vengono elencate le funzioni principali dei moduli HP ProtectTools:
Modulo Funzioni principali
Credential Manager for HP ProtectTools
Embedded Security for HP ProtectTools
Credential Manager svolge un doppio ruolo, proteggendo le
●
password personali, offrendo capacità di accesso singolo e
consentendo all'utente di definire e distribuire una più rigorosa
protezione per l'autenticazione degli utenti, oltre alla password
stessa.
L'archiviazione delle password è protetta tramite crittografia ed è
●
possibile rafforzare la protezione utilizzando un chip di protezione
TPM incorporato.
Oltre agli strumenti di accesso singolo (Single Sign On),
●
Credential Manager offre la capacità di utilizzare combinazioni di
diverse tecnologie di autenticazione di protezione, quali Java™
Card o lettori biometrici, per l'autenticazione degli utenti, assieme
alla password.
Embedded Security (Sicurezza integrata) gestisce le opzioni di
●
sicurezza di utenti e amministratore per la protezione di varie
chiavi di crittografia che utilizzano la tecnologia TPM sul computer
locale, ad esempio EFS (Windows Encrypting File System),
Personal Secure Drive (PSD) e le certificazioni digitali di terzi.
Embedded Security utilizza un chip di protezione TPM (Trusted
●
Platform Module) incorporato per contribuire alla protezione
dall'accesso non autorizzato a dati sensibili degli utenti o a
credenziali memorizzate localmente su un PC. TPM fornisce
l'archiviazione protetta delle chiavi di crittografia e dispone di
capacità di generazione chiavi. Offre inoltra una solida difesa
contro i furti di password.
Java Card Security for HP ProtectTools
BIOS Configuration for HP ProtectTools
Embedded Security consente la creazione di un'unità PSD
●
(Personal Secure Drive), ossia un'unità virtuale che può essere
nascosta nel sistema al fine di proteggere i dati dell'utente.
Supporta inoltre applicazioni di terzi, quali Microsoft Outlook e
●
Internet Explorer, per le operazioni protette da certificato digitale.
Java Card Security configura la Java Card for HP ProtectTools
●
per l'autenticazione utente prima dell'avvio dell'unità disco rigido.
È possibile accedere a Java Card Security tramite Embedded
Security, Java Card e le password.
Java Card Security configura Java Card separate per
●
amministratore e utente.
Java Card Security è un'interfaccia di gestione software per Java
●
Card. Java Card è un dispositivo di protezione personale che
protegge i dati di autenticazione che richiedono sia la scheda sia
un numero PIN per concedere l'accesso. Java Card può essere
utilizzata per accedere a Credential Manager, Drive Encryption,
HP BIOS o a qualsiasi numero di punti di accesso di terze parti.
BIOS Configuration consente di accedere alla gestione delle
●
password di accensione per utente e amministratore.
BIOS Configuration fornisce un'alternativa all'utility di
●
configurazione BIOS prima dell'avvio, denominata F10 Setup.
2 Capitolo 1 Introduzione alle modalità di protezione
Modulo Funzioni principali
Drive Encryption for HP ProtectTools
Device Access Manager for HP ProtectTools
Drive Encryption fornisce un sistema completo di crittografia per
●
il disco rigido.
Drive Encryption utilizza l'autenticazione precedente all'avvio per
●
decifrare i dati e accedervi.
Drive Encryption offre uno strumento di gestione autenticazione
●
che consente di crittografare partizioni, unità disco rigido e più
dischi rigidi.
Device Access Manager permette il controllo personalizzabile
●
dell'archiviazione dati e dell'hardware di trasmissione (porte USB,
COM e LPT, lettori musicali, unità CD, schede di interfaccia di rete,
ecc.)
Device Access Manager può inoltre gestire utenti e gruppi di utenti
●
in modo da offrire autorizzazioni di lettura e scrittura o da
consentire o rifiutare l'accesso ai dati sull'hardware.
Funzioni di HP ProtectTools 3
Accesso a HP ProtectTools Security
Per accedere a HP ProtectTools Security dal Pannello di controllo di Windows®:
Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager (o HP ProtectTools
▲
Security Manager for Administrators in Windows Vista)
NOTA: Dopo aver configurato il modulo Credential Manager, è possibile avviare HP ProtectTools
anche accedendo a Credential Manager direttamente dalla schermata di accesso a Windows. Per
ulteriori informazioni, consultare la sezione
a pagina 17.
In Windows Vista, l'amministratore deve utilizzare "HP ProtectTools Security Manager for
Administrators" per accedere a Drive Encryption.
Accesso a Windows con Credential Manager
4 Capitolo 1 Introduzione alle modalità di protezione
Raggiungimento degli obiettivi chiave relativi alla protezione
I moduli di HP ProtectTools possono lavorare in combinazione per fornire soluzioni in grado di soddisfare
varie problematiche relative alla protezione, inclusi i seguenti obiettivi chiave:
Protezione contro furti mirati
●
Limitazione dell'accesso ai dati sensibili
●
Blocco degli accessi non autorizzati dall'interno o dall'esterno della sede
●
Creazione e utilizzo di password complesse
●
Protezione contro furti mirati
Un esempio di questo tipo di incidente è il furto mirato di dati riservati contenuti in un computer e di
informazioni sulla clientela in un ufficio del tipo open space. Le seguenti funzioni contribuiscono a
proteggere il computer dai furti mirati:
Se abilitata, la funzione di autenticazione al preavvio impedisce l'accesso al sistema operativo.
●
Vedere le seguenti procedure:
Assegnazione di un nome a una Java card a pagina 35"
"
◦
Device Access Manager for HP ProtectTools a pagina 44"
"
◦
Drive Encryption for HP ProtectTools a pagina 49"
"
◦
DriveLock consente di assicurarsi che non sia possibile accedere ai dati neanche se si rimuove
●
l'unità disco rigido e la si installa su un sistema non protetto. Consultare "
a pagina 41".
La funzione Personal Secure Drive, inclusa nel modulo Embedded Security for HP ProtectTools,
●
consente di crittografare i dati sensibili per impedirne l'accesso senza autenticazione. Vedere le
seguenti procedure:
Embedded Security "
◦
Uso dell'unità personale protetta (PSD) a pagina 29"
"
◦
Procedure di installazione a pagina 27"
Limitazione dell'accesso ai dati sensibili
Si supponga che un appaltatore lavori in loco e abbia accesso ai computer per la revisione dei dati
finanziari sensibili: non si desidera che l'appaltatore sia in grado di stampare i file o salvarli su un
supporto scrivibile come un CD. La seguente funzione contribuisce a limitare l'accesso ai dati:
Device Access Manager for HP ProtectTools consente ai responsabili IT di limitare l'accesso ai
●
dispositivi scrivibili, in modo che non sia possibile stampare o copiare su supporti rimovibili le
informazioni sensibili presenti sull'unità disco rigido. Vedere "
periferiche (avanzata) a pagina 47."
DriveLock consente di assicurarsi che non sia possibile accedere ai dati neanche se si rimuove
●
l'unità disco rigido e la si installa su un sistema non protetto. Consultare "
a pagina 41".
Security (Sicurezza)
Configurazione delle classi di
Security (Sicurezza)
Blocco degli accessi non autorizzati dall'interno o dall'esterno della sede
Se si esegue l'accesso a un PC contenente dati riservati e informazioni sui clienti da una località interna
o esterna, utenti non autorizzati potrebbero essere in grado di ottenere l'accesso a risorse di rete
Raggiungimento degli obiettivi chiave relativi alla protezione 5
aziendali o a dati appartenenti ai servizi finanziari, a un dirigente o a un team di ricerca e sviluppo. Le
seguenti funzioni contribuiscono a impedire l'accesso non autorizzato:
Se abilitata, la funzione di autenticazione al preavvio impedisce l'accesso al sistema operativo.
●
Vedere le seguenti procedure:
"
Assegnazione di un nome a una Java card a pagina 35"
◦
Drive Encryption for HP ProtectTools a pagina 49"
"
◦
Embedded Security for HP ProtectTools protegge i dati sensibili le credenziali memorizzate a livello
●
locale in un PC utilizzando le seguenti procedure.
Embedded Security "
◦
Uso dell'unità personale protetta (PSD) a pagina 29"
"
◦
Credential Manager for HP ProtectTools aiuta a impedire che utenti non autorizzati possano
●
ottenere le password o accedere alle applicazioni protette da password. A tale scopo, utilizza le
seguenti procedure:
Credential Manager "
◦
Uso di Single Sign-on a pagina 17"
"
◦
Device Access Manager for HP ProtectTools consente ai responsabili IT di limitare l'accesso ai
●
dispositivi scrivibili, in modo che non sia possibile stampare o copiare informazioni sensibili presenti
sull'unità disco rigido. Vedere
La funzione Personal Secure Drive utilizza le seguenti procedure per crittografare i dati sensibili
●
in modo da impedirne l'accesso senza autenticazione.
Embedded Security "
◦
"
Uso dell'unità personale protetta (PSD) a pagina 29"
◦
Procedure di installazione a pagina 27"
Procedure di installazione a pagina 13"
Configurazione semplice a pagina 46
Procedure di installazione a pagina 27"
Creazione e utilizzo di password complesse
Con tutte le password necessarie per accedere regolarmente ai siti Web o alle applicazioni protette, gli
utenti tendono a utilizzare una semplice password per ogni applicazione e sito Web, oppure a crearne
di diverse e a dimenticare facilmente quale password è associata a quale applicazione. Credential
Manager for HP ProtectTools fornisce un archivio protetto per le password e la comodità dell'accesso
singolo (Single Sign On) utilizzando le seguenti procedure:
Creazione di una password di protezione a pagina 8
●
Credential Manager "
●
Uso di Single Sign-on a pagina 17"
"
●
Per garantire ancora più sicurezza, Embedded Security for HP ProtectTools protegge il deposito dei
nomi utente e delle password. In questo modo, gli utenti potranno utilizzare molte password protette
senza doverle memorizzare o annotare per iscritto. Vedere Embedded Security "
installazione a pagina 27."
6 Capitolo 1 Introduzione alle modalità di protezione
Procedure di installazione a pagina 13"
Procedure di
Ulteriori elementi protettivi
Assegnazione dei ruoli per la protezione
Nella gestione della protezione dei computer (soprattutto per le grandi imprese), una pratica importante
è quella di distribuire responsabilità e diritti tra vari tipi di amministratori e utenti.
NOTA: Nel caso di una piccola impresa o di un singolo utente, questi ruoli possono essere ricoperti
dalla stessa persona.
Nel caso di HP ProtectTools, gli obblighi e i privilegi di protezione possono essere suddivisi tra i seguenti
ruoli:
Responsabile per la protezione: stabilisce il livello di protezione per l'azienda o la rete e decide
●
quali funzioni di protezione utilizzare, come Java™ Card, lettori biometrici o token USB.
NOTA: Molte funzioni di HP ProtectTools possono essere personalizzate dal responsabile della
sicurezza, in collaborazione con HP. Per ulteriori informazioni, visitare il sito Web di HP all'indirizzo
http://www.hp.com.
Amministratore IT: applica e gestisce le funzioni di protezione decise dal responsabile per la
●
protezione. Può anche attivare e disattivare alcune funzioni. Ad esempio, se il responsabile per la
protezione ha deciso di utilizzare le Java Card, l'amministratore IT può attivare la modalità di
protezione del BIOS con Java Card.
Utente: utilizza le funzioni di protezione. Ad esempio, se il responsabile per la protezione e
●
l'amministratore IT hanno attivato le Java Card per il sistema, l'utente può impostare il PIN della
Java Card e utilizzare quest'ultima per l'autenticazione.
Gestione delle password di HP ProtectTools
Le funzioni di HP ProtectTools Security Manager sono nella maggior parte dei casi protette da password.
La tabella seguente elenca le password comunemente usate, il modulo software in cui la password è
impostata e la funzione della password.
In questa tabella sono elencate anche le password impostate e utilizzate solo dagli amministratori IT.
Tutte le altre password possono essere impostate da utenti abituali o da amministratori.
Password di HP ProtectTools Modulo di HP ProtectTools
in cui è impostata
Password di accesso a Credential
Manager
Password del file di ripristino di
Credential Manager
Credential Manager Questa password è disponibile per 2
Credential Manager, da
amministratore IT
Funzione
opzioni:
●
●
Protegge l'accesso al file di ripristino di
Credential Manager.
Può essere utilizzata per accedere
separatamente a Credential Manager
dopo aver effettuato l'accesso a
Windows.
Può essere utilizzata per accedere
contemporaneamente a Windows e a
Credential Manager, in sostituzione
della procedura di accesso a Microsoft
Windows.
Password chiave utente di base
NOTA: Denominata anche:
password di protezione
incorporata
Embedded Security Viene utilizzata per accedere alle funzioni di
protezione incorporata, come la posta
elettronica protetta e la crittografia di file e
cartelle. Quando utilizzata per
l'autenticazione dell'accensione, protegge
anche l'accesso al contenuto del computer,
Ulteriori elementi protettivi 7
Password di HP ProtectTools Modulo di HP ProtectTools
in cui è impostata
Funzione
quando il computer viene acceso, riavviato
o viene disattivato lo stato di sospensione.
Password token per il ripristino di
emergenza
NOTA: Denominata anche:
password chiave token per il
ripristino di emergenza
Password proprietario Embedded Security, da
PIN Java™ Card Java Card Security Protegge l'accesso al contenuto della Java
Password di Impostazione del
computer
NOTA: Denominata anche
amministratore BIOS, F10 Setup
o password Security Setup
Embedded Security, da
amministratore IT
amministratore IT
BIOS Configuration, da
amministratore IT
Protegge l'accesso al token per il ripristino di
emergenza, che è un file di backup per il chip
di protezione incorporata.
Protegge il sistema e il chip TPM
dall'accesso non autorizzato a tutte le
funzioni del proprietario di Embedded
Security.
Card e permette l'autenticazione degli utenti
della Java Card. Quando utilizzato per
l'autenticazione dell'accensione, il PIN Java
Card protegge anche l'accesso all'utilità
Impostazione del computer e al contenuto
del computer.
Permette l'autenticazione degli utenti di
Drive Encryption se il token della Java Card
è stato selezionato.
Protegge l'accesso all'utilità Impostazione
del computer.
Password di accensione BIOS Configuration Protegge l'accesso al contenuto del
Password di accesso a Windows Pannello di controllo di
Windows
Creazione di una password di protezione
Quando si creano password, occorre innanzitutto rispettare le specifiche tecniche stabilite dal
programma. In linea generale, comunque, considerare quanto segue per creare password complesse
e ridurre le possibilità che la password venga compromessa:
Scegliere password che contengano più di 6 caratteri, preferibilmente più di 8.
●
Scegliere una password che contenga sia maiuscole che minuscole.
●
Se possibile, usare una combinazione di caratteri alfanumerici e aggiungere caratteri speciali e
●
segni di punteggiatura.
Sostituire alcune lettere di una parola chiave con caratteri speciali o numeri. Ad esempio, è
●
possibile sostituire la lettera I o L con il numero 1.
Usare una combinazione di parole appartenenti a 2 o più lingue diverse.
●
computer, quando il computer viene acceso,
riavviato o viene disattivato lo stato di
sospensione.
Può essere utilizzata per l'accesso manuale
o salvata nella Java Card.
Inserire numeri o caratteri speciali all'interno di una parola o frase. Ad esempio, "Maria2-2Gatto45".
●
Scegliere una password non elencata nel dizionario.
●
8 Capitolo 1 Introduzione alle modalità di protezione
Non utilizzare il proprio nome o altre informazioni personali, come la data di nascita, il nome dei
●
propri animali domestici, o il cognome da nubile della propria madre, nemmeno se digitato in senso
inverso.
Modificare le password regolarmente. È possibile modificare solo un paio di caratteri, ad esempio
●
incrementandoli.
Se si annota la password, non conservarla in un luogo facilmente visibile in prossimità del
●
computer.
Non salvare la password in un file, come ad esempio un messaggio di posta elettronica, nel
●
computer.
Non condividere account e non rivelare a nessuno la password.
●
Backup e ripristino di HP ProtectTools
HP ProtectTools Backup and Restore costituisce un modo rapido e comodo per effettuare il backup e
il ripristino delle credenziali di tutti i moduli di HP ProtectTools supportati.
Backup di credenziali e impostazioni
È possibile effettuare il backup delle credenziali in uno dei seguenti modi:
Utilizzare Backup guidato di HP ProtectTools per selezionare i moduli HP ProtectTools ed
●
eseguirne il backup
Effettuare il backup di moduli HP ProtectTools preselezionati
●
NOTA: Per utilizzare questo metodo è necessario che le opzioni di backup siano impostate.
Pianificare i backup
●
NOTA: Per utilizzare questo metodo è necessario che le opzioni di backup siano impostate.
Utilizzo di Backup guidato di HP ProtectTools per selezionare i moduli HP ProtectTools ed
eseguirne il backup
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro a sinistra fare clic su HP ProtectTools e quindi su Backup and Restore (Backup e
ripristino).
3. Nel riquadro a destra fare clic su Backup Options (Opzioni backup). Si apre la finestra Backup
guidato di HP ProtectTools. Seguire le istruzioni visualizzate per effettuare il backup delle
credenziali.
Impostazione delle opzioni di backup
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro a sinistra fare clic su HP ProtectTools e quindi su Backup and Restore (Backup e
ripristino).
3. Nel riquadro a destra fare clic su Backup Options (Opzioni backup). Si apre la finestra Backup
guidato di HP ProtectTools.
4. Seguire le istruzioni visualizzate.
Ulteriori elementi protettivi 9
5. Dopo avere impostato e confermato la Password del file di memorizzazione, selezionare
Remember all passwords and authentication values (Memorizza tutte le password e i valori di
autenticazione) che consentirà in futuro di effettuare backup automatici.
6. Fare clic su Save Settings (Salva impostazioni), quindi su Fine.
Backup di moduli HP ProtectTools preselezionati
NOTA: Per utilizzare questo metodo è necessario che le opzioni di backup siano impostate.
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro a sinistra fare clic su HP ProtectTools e quindi su Backup and Restore (Backup e
ripristino).
3. Nel riquadro di destra, fare clic su Backup.
Pianificazione dei backup
NOTA: Per utilizzare questo metodo è necessario che le opzioni di backup siano impostate.
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro a sinistra fare clic su HP ProtectTools e quindi su Backup and Restore (Backup e
ripristino).
3. Nel riquadro a destra fare clic su Schedule Backups (Programma backup).
4. Nella scheda Task (Attività) selezionare la casella di controllo Enabled (Abilitato) per attivare i
backup programmati.
5. Fare clic su Set Password (Imposta password), quindi digitare e confermare la password nella
finestra di dialogo Set Password (Imposta password). Fare clic su OK.
6. Fare clic su Applica. Fare clic sulla scheda Schedule (Programma). Fare clic sulla freccia
Schedule Task (Programma attività) e selezionare la frequenza dei backup automatici.
7. In Start time (Ora di avvio) utilizzare le frecce Start time (Ora di avvio) per selezionare l'ora precisa
in cui dare inizio al backup.
8. Fare clic su Advanced (Avanzate) per selezionare la data di inizio, la data di fine e le impostazioni
per le attività ripetitive. Fare clic su Applica.
9. Fare clic su Settings(Impostazioni) e selezionare le impostazioni per Scheduled Task
Completed (Attività programmata completata), Idle Time (Tempo di pausa) e Risparmio
energia.
10. Per chiudere la finestra di dialogo, fare clic su Applica e quindi su OK.
Ripristino delle credenziali
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro a sinistra fare clic su HP ProtectTools e quindi su Backup and Restore (Backup e
ripristino).
3. Nel riquadro di destra, fare clic su Restore (Ripristina). Si apre la finestra Ripristino guidato di HP
ProtectTools. Seguire le istruzioni visualizzate.
10 Capitolo 1 Introduzione alle modalità di protezione
Configurazione delle impostazioni
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro a sinistra fare clic su HP ProtectTools e quindi su Impostazioni.
3. Nel riquadro a destra selezionare le impostazioni desiderate e fare clic su OK.
Ulteriori elementi protettivi 11
2 Credential Manager for HP
ProtectTools
Credential Manager svolge un doppio ruolo, consentendo all'utente di definire e distribuire una più
rigorosa protezione per l'autenticazione degli utenti, al di là della password stessa e proteggendo le
password personali in modo da offrire capacità di accesso singolo. Credential Manager for HP
ProtectTools protegge il sistema da accessi non autorizzati al computer mediante le seguenti funzioni
di protezione:
Funzioni di login alternative alla password per accedere a Windows, come ad esempio, utilizzo di
●
Smart Card o lettore biometrico per accedere a Windows. Per ulteriori informazioni consultare
Registrazione delle credenziali a pagina 13".
"
Funzione Single Sign-on che ricorda automaticamente le credenziali per i siti Web, le applicazioni
●
e le risorse di rete protette.
Supporto per periferiche di sicurezza optional, ad esempio Smart Card e lettori biometrici.
●
Supporto per impostazioni di protezione aggiuntive, come la richiesta di autenticazione mediante
●
un dispositivo di protezione opzionale per sbloccare il computer.
12 Capitolo 2 Credential Manager for HP ProtectTools
Procedure di installazione
Accesso a Credential Manager
A seconda della configurazione, è possibile accedere a Credential Manager con uno dei seguenti
metodi:
Accesso guidato a Credential Manager (consigliato)
●
Icona HP ProtectTools Security Manager nell'area di notifica
●
HP ProtectTools Security Manager
●
NOTA: Se si accede a Credential Manager utilizzando la richiesta di accesso di Windows, si accederà
automaticamente anche a Windows.
La prima volta che si apre Credential Manager, accedere utilizzando la password di accesso a Windows.
Un account di Credential Manager viene quindi automaticamente creato con le credenziali di accesso
a Windows.
Dopo aver effettuato l'accesso a Credential Manager, è possibile registrare credenziali aggiuntive, come
un'impronta digitale o una Java Card. Per ulteriori informazioni, consultare la sezione
delle credenziali a pagina 13.
All'accesso successivo è possibile selezionare i criteri di accesso e utilizzare una delle combinazioni
delle credenziali registrate.
Registrazione
Uso della procedura di accesso guidato a Credential Manager
Per accedere a Credential Manager mediante la procedura guidata di accesso a Credential Manager,
procedere come segue:
1. Aprire la procedura di accesso guidato a Credential Manager con uno dei seguenti metodi:
Dalla schermata di accesso a Windows
●
Dall'area di notifica, facendo doppio clic sull'icona HP ProtectTools Security Manager
●
Dalla pagina "Credential Manager" di ProtectTools Security Manager, facendo clic sul
●
collegamento Accedi a nell'angolo superiore destro della finestra
2. Seguire le istruzioni visualizzate per accedere a Credential Manager.
Primo accesso
Prima di iniziare, è necessario accedere a Windows con un account amministratore, ma senza accedere
a Credential Manager.
1. Aprire HP ProtectTools Security Manager facendo doppio clic sull'icona HP ProtectTools Security
Manager nell'area di notifica. Si apre la finestra HP ProtectTools Security Manager.
2. Nel riquadro di sinistra fare clic su Credential Manager, quindi fare doppio clic su Accedi a
nell'angolo superiore destro del riquadro di destra. Si apre la schermata di accesso guidato a
Credential Manager.
3. Immettere la password di Windows nel campo Password, quindi fare clic su Avanti.
Registrazione delle credenziali
Dalla pagina "Identità personale" è possibile registrare vari metodi di autenticazione o credenziali. Dopo
la registrazione di questi metodi, è possibile utilizzarli per accedere a Credential Manager.
Procedure di installazione 13
Registrazione delle impronte digitali
Un lettore di impronte digitali consente di accedere a Windows eseguendo l'autenticazione mediante le
proprie impronte digitali invece di utilizzare una password di Windows, o in combinazione con essa.
Configurazione del lettore di impronte digitali
1. Dopo aver effettuato l'accesso a Credential Manager, passare il dito sul lettore di impronte digitali.
Si apre la procedura guidata per la registrazione di Credential Manager.
2. Seguire le istruzioni visualizzate per completare la registrazione delle impronte digitali e impostare
il lettore delle impronte digitali.
3. Per impostare il lettore di impronte digitali per un altro utente Windows, accedere a Windows con
quel nome utente e ripetere i passaggi 1 e 2.
Utilizzo dell'impronta digitale registrata per accedere a Windows
1. Subito dopo aver registrato le impronte digitali, riavviare Windows.
2. Nella schermata di benvenuto di Windows, passare una delle dita registrate per accedere a
Windows.
Registrazione di una Java Card, di un eToken USB o di un token virtuale
NOTA: È necessario disporre di un lettore di schede o una tastiera Smart Card configurato per questa
procedura. Se si sceglie di non utilizzare una Smart Card, è possibile registrare un token virtuale come
descritto in "
Creazione di un token virtuale a pagina 15."
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro di sinistra, fare clic su Credential Manager.
3. Nel riquadro di destra, fare clic su Register Smart Card or Token (Registra smart card o token).
Si apre la procedura guidata per la registrazione di Credential Manager.
4. Seguire le istruzioni visualizzate.
Registrazione di un eToken USB
1. Accertarsi che i driver per eToken USB siano installati.
NOTA: Per ulteriori informazioni, consultare la guida per l'utente di eToken USB.
2. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
3. Nel riquadro di sinistra, fare clic su Credential Manager.
4. Nel riquadro di destra, fare clic su Register Smart Card or Token (Registra smart card o token).
Si apre la procedura guidata per la registrazione di Credential Manager.
5. Seguire le istruzioni visualizzate.
Registrazione di altre credenziali
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro di sinistra, fare clic su Credential Manager.
3. Nel riquadro di destra fare clic su Register Credentials (Registra credenziali). Si apre la procedura
guidata per la registrazione di Credential Manager.
4. Seguire le istruzioni visualizzate.
14 Capitolo 2 Credential Manager for HP ProtectTools
Attività generali
La pagina "Identità personale" in Credential Manager è accessibile a tutti gli utenti. Dalla pagina "Identità
personale" è possibile effettuare le seguenti operazioni:
Creazione di un token virtuale
●
Modifica della password di accesso a Windows
●
Gestione di un PIN del token
●
Gestione dell'identità
●
Blocco del computer
●
NOTA: Questa opzione è disponibile solo se la richiesta di accesso classica a Credential
Manager è abilitata. Vedere "
avanzate) per consentire l'accesso a Windows da Credential Manager a pagina 25".
Creazione di un token virtuale
Il token virtuale funziona in modo molto simile a una Java Card o a un eToken USB. Il token viene salvato
nell'unità disco rigido del computer oppure nel registro di sistema di Windows. Quando si accede con
un token virtuale, viene richiesto un PIN utente per completare l'autenticazione.
Per creare un nuovo token virtuale:
Esempio 1: uso della pagina "Advanced Settings" (Impostazioni
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro di sinistra, fare clic su Credential Manager.
3. Nel riquadro di destra, fare clic su Virtual Token (Token virtuale). Si apre la procedura guidata per
la registrazione di Credential Manager.
NOTA: Se l'opzione Virtual Token (Token virtuale) non è disponibile, utilizzare la procedura per
Registrazione di altre credenziali a pagina 14".
"
4. Seguire le istruzioni visualizzate.
Modifica della password di accesso a Windows
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro di sinistra, fare clic su Credential Manager.
3. Nel riquadro di destra fare clic su Change Windows Password (Modifica password di Windows).
4. Immettere la vecchia password nel campo Password vecchia.
5. Digitare la nuova password nei campi Nuova password e Conferma password.
6. Fare clic su Fine.
Modifica di un PIN del token
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro di sinistra, fare clic su Credential Manager.
3. Nel riquadro di destra fare clic su Change Token PIN (Modifica PIN del token).
Attività generali 15
4. Selezionare il token del quale si desidera modificare il PIN, quindi fare clic su Avanti.
5. Seguire le istruzioni visualizzate per completare la modifica del PIN.
Gestione dell'identità
Cancellazione di un'identità dal sistema
NOTA: Questa operazione non modifica l'account utente Windows.
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro di sinistra, fare clic su Credential Manager.
3. Nel riquadro di destra fare clic su Clear Identity for this Account (Cancella identità per questo
account).
4. Fare clic su Sì nella finestra di dialogo di conferma. L'identità viene quindi disconnessa e rimossa
dal sistema.
Blocco del computer
La funzione è disponibile quando si accede a Windows mediante Credential Manager. Per proteggere
il computer mentre si è lontani dalla postazione, utilizzare la funzione Lock Workstation (Blocca
workstation). Questa funzione impedisce a utenti non autorizzati di accedere al computer. Solo l'utente
e i membri del gruppo di amministratori del computer possono sbloccarlo.
NOTA: Questa opzione è disponibile solo se la richiesta di accesso classica a Credential Manager è
abilitata. Vedere "
consentire l'accesso a Windows da Credential Manager a pagina 25".
A garanzia di maggior protezione, è possibile configurare la funzione Lock Workstation (Blocca
workstation) per la richiesta di una Java Card, di un lettore biometrico o di un token per sbloccare il
computer. Per ulteriori informazioni, vedere "
a pagina 24."
Per bloccare il computer:
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro di sinistra, fare clic su Credential Manager.
3. Nel riquadro di destra fare clic su Lock Workstation (Blocca workstation). Viene visualizzata la
schermata di accesso a Windows. Per sbloccare il computer, è necessario utilizzare una password
di Windows o la procedura di accesso guidato a Credential Manager.
Esempio 1: uso della pagina "Advanced Settings" (Impostazioni avanzate) per
Utilizzo dell'accesso a Windows
Per accedere a Windows, da un computer locale o un dominio di rete, è possibile utilizzare Credential
Manager. Quando si accede a Credential Manager per la prima volta, il sistema aggiunge
automaticamente l'account utente Windows locale come account per il servizio di accesso a Windows.
Configurazione delle impostazioni di Credential Manager
16 Capitolo 2 Credential Manager for HP ProtectTools
Accesso a Windows con Credential Manager
Per accedere a una rete Windows o a un account locale, è possibile utilizzare Credential Manager.
1. Se per accedere a Windows sono state registrate le impronte digitali, passare il dito per effettuare
l'accesso.
2. Se non sono state registrate impronte digitali, fare clic sull'icona della tastiera nell'angolo superiore
sinistro della schermata accanto all'icona delle impronte digitali. Si apre la schermata di accesso
guidato a Credential Manager.
3. Fare clic sulla freccia User name (Nome utente) e fare clic sul nome dell'utente.
4. Digitare la password nella casella Password, quindi fare clic su Avanti.
5. Selezionare More (Altro) > Wizard Options (Opzioni procedura guidata).
a. Se si desidera che il nome utente venga impostato come default per il successivo accesso al
computer, selezionare la casella di controllo Use last user name on next logon (Utilizza
l'ultimo nome al prossimo accesso).
b. Se si desidera che questo criterio di accesso venga impostato come default, selezionare la
casella di controllo Use last policy on next logon (Utilizza l'ultimo criterio al prossimo
accesso).
6. Seguire le istruzioni visualizzate. Se le informazioni di autenticazione sono corrette, si effettua
l'accesso all'account Windows e a Credential Manager.
Aggiunta di un account
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro di sinistra fare clic su Credential Manager, quindi selezionare Servizi e
applicazioni.
3. Nel riquadro di destra fare clic su Accesso a Windows, quindi su Add a Network Account
(Aggiungi account di rete). Viene aperta la procedura guidata per l'aggiunta di un account di rete.
4. Seguire le istruzioni visualizzate.
Rimozione di un account
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro di sinistra fare clic su Credential Manager, quindi selezionare Servizi e
applicazioni.
3. Nel riquadro di destra fare clic su Accesso a Windows, quindi su Manage Network Accounts
(Gestisci account di rete). Viene visualizzata la finestra di dialogo Manage Network Accounts
(Gestisci account di rete).
4. Fare clic sull'account che si desidera rimuovere, quindi fare clic su Rimuovi.
5. Fare clic su Sì nella finestra di dialogo di conferma.
6. Fare clic su OK.
Uso di Single Sign-on
Credential Manager ha una funzione Single Sign-On che memorizza i nomi utente e le password per
più programmi Internet e Windows, e immette automaticamente le credenziali di accesso quando si
accede a un programma registrato.
Attività generali 17
NOTA: Protezione e riservatezza dei dati sono funzioni importanti di Single Sign-On. Tutte le
credenziali sono crittografate e accessibili solo dopo l'accesso riuscito a Credential Manager.
NOTA: È inoltre possibile configurare Single Sign-On per convalidare le credenziali di autenticazione
con una Java Card, un lettore di impronte digitali o un token, prima di effettuare l'accesso a un sito o a
un programma protetto. È utile soprattutto quando si accede a programmi o siti Web che contengono
informazioni personali, come numeri di conto bancario. Per ulteriori informazioni, consultare la sezione
Configurazione delle impostazioni di Credential Manager a pagina 24.
Registrazione di una nuova applicazione
In Credential Manager viene richiesto di registrare qualsiasi applicazione avviata con collegamento a
Credential Manager. È anche possibile registrare un'applicazione manualmente.
Uso della registrazione automatica
1. Aprire un'applicazione che richieda l'accesso.
2. Fare clic sull'icona Credential Manager SSO nella finestra di dialogo della password per il
programma o il sito Web.
3. Digitare la password per il programma o il sito Web e fare clic su OK. Viene visualizzata la finestra
di dialogo Credential Manager Single Sign On.
4. Fare clic su More (Altro) e scegliere tra le opzioni di seguito:
Non utilizzare SSO (Single Sign-On) con questo sito o applicazione.
●
Richiedere di selezionare l'account per questa applicazione.
●
Inserire le credenziali senza inviarle.
●
Autenticare l'utente prima di immettere le credenziali.
●
Visualizzare il collegamento SSO per questa applicazione.
●
5. Fare clic su Sì per completare la registrazione.
Uso della registrazione manuale (trascinamento)
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro di sinistra fare clic su Credential Manager, quindi selezionare Servizi e
applicazioni.
3. Nel riquadro di destra fare clic su Single Sign On (Single Sign-On), quindi su Register New
Application (Registra nuova applicazione). Si avvia la procedura guidata per le applicazioni SSO.
4. Seguire le istruzioni visualizzate.
Gestione di applicazioni e credenziali
Modifica delle proprietà dell'applicazione
1. Selezionare Start > Tutti i programmi > HP ProtectTools Security Manager.
2. Nel riquadro di sinistra fare clic su Credential Manager, quindi selezionare Servizi e
applicazioni.
3. Nel riquadro di destra, in Single Sign On fare clic su Manage Applications and Credentials
(Gestisci applicazioni e credenziali).
4. Fare clic sulla voce dell'applicazione che si desidera modificare, quindi fare clic su Proprietà.
18 Capitolo 2 Credential Manager for HP ProtectTools
Loading...