ProtectTools Kullanıcı Kılavuzu
Telif Hakkı 2007 Hewlett-Packard Development Company, L.P. Microsoft ve Windows; Microsoft Corporation kuruluşunun ABD de tescilli ticari markalarıdır. Intel; Intel Corporation kuruluşunun veya onun yan kuruluşlarının A.B.D de ve diğer ülkelerde ticari markası veya tescilli ticari markasıdır AMD, AMD Arrow logosu ve birleşimleri; Advanced Micro Devices, Inc kuruluşunun ticari markalarıdır. Bluetooth; sahibinin ticari markasıdır ve Hewlett-Packard Company tarafından lisanslı olarak kullanılmaktadır. Java; Sun Microsystems Inc kuruluşunun A.B.D de ticari markasıdır. SD Logosu; sahibinin ticari markasıdır. Bu belgede yer alan bilgiler önceden haber verilmeksizin değiştirilebilir. HP ürünleri ve hizmetlerine ilişkin garantiler, bu ürünler ve hizmetlerle birlikte gelen açık garanti beyanlarında belirtilmiştir. Bu belgede yer alan hiçbir şey ek garanti oluşturacak şeklinde yorumlanmamalıdır. HP, işbu belgede yer alan teknik hatalardan veya yazım hatalarından ya da eksikliklerden sorumlu tutulamaz. Birinci Basım: Ocak 2007 Belge Parça Numarası: 438371-141
İçindekiler 1 Güvenlik konusuna giriş HP ProtectTools özellikleri... 2 HP ProtectTools Güvenliği ne erişme... 4 Ana güvenlik hedeflerine ulaşma... 5 Hırsızlığa karşı koruma... 5 Önemli verilere erişimi kısıtlama... 5 Dahili veya harici konumlardan yapılan izinsiz erişimleri engelleme... 6 Güçlü parola kuralları oluşturma... 7 Ek güvenlik unsurları... 8 Güvenlik rolleri atama... 8 HP ProtectTools parolalarını yönetme... 8 Güvenli parola oluşturma... 9 HP ProtectTools Yedekleme ve Geri Yükleme... 10 Kimlik bilgilerini ve ayarları yedekleme... 10 Kimlik bilgilerini geri yükleme... 11 Ayarları yapılandırma... 12 2 HP ProtectTools için Kimlik Bilgisi Yöneticisi Kurulum yordamları... 14 Kimlik Bilgisi Yöneticisi nde oturum açma... 14 Kimlik Bilgisi Yöneticisi Oturum Açma Sihirbazı nı kullanma... 14 İlk defa oturum açma... 14 Kimlik bilgilerini kaydetme... 15 Parmak izlerini kaydetme... 15 Parmak izi okuyucusunu ayarlama... 15 Windows da oturum açmak için kaydedilmiş olan parmak izinizi kullanma... 15 Java Kartı, USB e-belirteci veya sanal belirteç kaydetme... 15 USB e-belirteci kaydetme... 15 Başka kimlik bilgileri kaydetme... 16 Genel görevler... 17 Sanal belirteç oluşturma... 17 Windows oturum açma parolasını değiştirme... 17 Belirteç PIN ini değiştirme... 18 Kimliği yönetme... 18 Sistemden kimlik silme... 18 Bilgisayarı kilitleme... 18 Windows Oturum Açma yı Kullanma... 18 Windows a Kimlik Bilgisi Yöneticisi ile oturum açma... 19 TRWW iii
Hesap ekleme... 19 Hesap kaldırma... 19 Tekli Oturum Açma yı kullanma... 19 Yeni uygulama kaydetme... 20 Otomatik kaydı kullanma... 20 Elle (sürükleyip bırakarak) kayıt yapma... 20 Uygulamaları ve kimlik bilgilerini yönetme... 20 Uygulama özelliklerini değiştirme... 20 Tekli Oturum Açma dan bir uygulama kaldırma... 21 Bir uygulamayı verme... 21 Bir uygulamayı alma... 21 Kimlik bilgilerini değiştirme... 22 Uygulama Koruması nı Kullanma... 22 Uygulamaya olan erişimi kısıtlama... 22 Uygulamanın korumasını kaldırma... 23 Korumalı uygulamanın kısıtlama ayarlarını değiştirme... 23 Gelişmiş görevler (yalnızca yöneticiler)... 25 Kullanıcıların ve yöneticilerin nasıl oturum açacağını belirleme... 25 Özel kimlik doğrulama gereksinimleri yapılandırma... 25 Kimlik bilgisi özelliklerini yapılandırma... 26 Kimlik Bilgisi Yöneticisi ayarlarını yapılandırma... 26 Örnek 1 Kimlik Bilgisi Yöneticisi nden Windows oturum açma işleminin yapılabilmesi için Gelişmiş Ayarlar sayfasını kullanma.... 27 Örnek 2 Tekli Oturum Açma dan önce kullanıcı doğrulaması istemek için Gelişmiş Ayarlar sayfasını kullanma... 27 3 HP ProtectTools için Katıştırılmış Güvenlik Kurulum yordamları... 30 Katıştırılmış güvenlik yongasını etkinleştirme... 30 Katıştırılmış güvenlik yongasını çalıştırma... 30 Temel kullanıcı hesabı oluşturma... 31 Genel görevler... 32 Kişisel Güvenli Sürücü yü kullanma... 32 Dosya ve klasör şifreleme... 32 Şifreli e-posta alma ve gönderme... 32 Temel Kullanıcı Anahtarı parolasını değiştirme... 32 Gelişmiş görevler... 34 Yedekleme ve geri yükleme... 34 Yedek dosya oluşturma... 34 Yedek dosyadan sertifika bilgilerini geri yükleme... 34 Sahip parolasını değiştirme... 34 Kullanıcı parolasını sıfırlama... 34 Katıştırılmış Güvenlik özelliğini etkinleştirme ve devre dışı bırakma... 34 Katıştırılmış Güvenlik özelliğini kalıcı olarak devre dışı bırakma... 35 Katıştırılmış Güvenlik özelliğini kalıcı olarak devre dışı bıraktıktan sonra etkinleştirme... 35 Geçiş Sihirbazı ile anahtarları geçirme... 35 4 HP ProtectTools için Java Kart Güvenliği Genel görevler... 38 iv TRWW
Java Kartı PIN numarasını değiştirme... 38 Kart okuyucusunu seçme... 38 Gelişmiş görevler (yalnızca yöneticiler)... 39 Java Kartı PIN i atama... 39 Java Kartı na ad atama... 39 Açılış kimlik doğrulama işlemini ayarlama... 40 Java Kartı açılış kimlik doğrulamasını etkinleştirme ve bir yönetici Java Kartı oluşturma.... 40 Kullanıcı Java Kartı oluşturma... 41 Java Kartı açılış kimlik doğrulamasını devre dışı bırakma... 41 5 HP ProtectTools için BIOS Yapılandırması Genel görevler... 44 Önyükleme seçeneklerini yönetme... 44 Sistem yapılandırma seçeneklerini etkinleştirme ve devre dışı bırakma... 44 Gelişmiş görevler... 47 HP ProtectTools eklenti modül ayarlarını yönetme... 47 Akıllı kart açılış kimlik doğrulaması desteğini etkinleştirme ve devre dışı bırakma... 47 Katıştırılmış Güvenlik ile ilgili açılış kimlik doğrulama desteğini etkinleştirme ve devre dışı bırakma... 47 Otomatik Sürücü Kilidi sabit disk korumasını etkinleştirme ve devre dışı bırakma... 48 Bilgisayar Kurulum parolalarını yönetme... 48 Açılış parolasını ayarlama... 49 Açılış parolasını değiştirme... 49 Kurulum parolası ayarlama... 49 Kurulum parolasını değiştirme... 50 Parola seçeneklerini ayarlama... 50 Sıkı güvenliği etkinleştirme ve devre dışı bırakma... 50 Windows yeniden başlarken açılış kimlik doğrulamasını etkinleştirme ve devre dışı bırakma... 50 6 HP ProtectTools için Aygıt Erişim Yöneticisi Artalan servisini başlatma... 54 Basit yapılandırma... 55 Aygıt sınıfı yapılandırması (gelişmiş)... 56 Bir kullanıcı veya grup ekleme... 56 Bir kullanıcı veya grubu çıkarma... 56 Bir kullanıcı veya gruba erişimi engelleme... 56 Gruptaki bir kullanıcı için aygıt sınıfı erişimine izin verme... 56 Gruptaki bir kullanıcı için belirli bir aygıt erişimine izin verme... 57 7 HP ProtectTools için Sürücü Şifreleme Şifreleme yönetimi... 60 Kullanıcı yönetimi... 61 Kurtarma... 62 8 Sorun Giderme TRWW v
HP ProtectTools için Kimlik Bilgisi Yöneticisi... 64 HP ProtectTools için Katıştırılmış Güvenlik... 67 HP ProtectTools için Aygıt Erişim Yöneticisi... 73 Çeşitli... 74 Sözlük... 77 Dizin... 79 vi TRWW
1 Güvenlik konusuna giriş HP ProtectTools Güvenlik Yöneticisi yazılımı, bilgisayarlara, ağlara ve hayati derecede önem taşıyan verilere yönelik yetkisiz erişime karşı koruma sağlamaya yardımcı olan güvenlik özellikleri sağlar. Gelişmiş güvenlik özellikleri şu yazılım modülleri tarafından sağlanmaktadır: HP ProtectTools için Kimlik Bilgisi Yöneticisi HP ProtectTools için Katıştırılmış Güvenlik HP ProtectTools için Java Kart Güvenliği HP ProtectTools için BIOS Yapılandırması HP ProtectTools için Aygıt Erişim Yöneticisi HP ProtectTools için Sürücü Şifreleme Bilgisayarınızda kullanılabilecek yazılım modülleri bilgisayar modelinize göre değişir. Örneğin, HP ProtectTools için Katıştırılmış Güvenlik işlevi ancak Güvenilen Platform Modülü (TPM) katıştırılmış güvenlik yongasının takılı olduğu bilgisayarlarda kullanılabilir. HP ProtectTools yazılım modülleri önceden yüklenebilir veya HP Web sitesinden indirilebilir. Daha fazla bilgi için http://www.hp.com adresini ziyaret edin. NOT: Bu kılavuzdaki yönergelerde, uygun HP ProtectTools yazılım modüllerini bilgisayarınıza yüklemiş olduğunuz varsayılmaktadır. TRWW 1
HP ProtectTools özellikleri Aşağıdaki tabloda HP ProtectTools modüllerinin ana özellikleri verilmiştir: Modül Ana özellikler HP ProtectTools için Kimlik Bilgisi Yöneticisi Kimlik Bilgisi Yöneticisi kişisel parola sistemi görevi görür. Tekli Oturum Açma özelliği, parola ile korunan çeşitli Web siteleri, uygulamalar ve ağ kaynakları için birçok parolayı anımsar. Tekli Oturum Açma özelliği, kullanıcı kimlik doğrulaması için farklı güvenlik teknolojilerinin (örneğin, Java Kartı ve biometri) birlikte kullanılmasını gerektirerek daha ileri düzey koruma sağlar. Parola deposu, şifreleme yoluyla korunur ve bir TPM katıştırılmış güvenlik yongası ve/veya güvenlik aygıtı kimlik doğrulaması ile güçlendirilebilir (örneğin, Java Kartları veya biometri). HP ProtectTools için Katıştırılmış Güvenlik Katıştırılmış Güvenlik özelliği, yerel olarak bir bilgisayarda depolanan önemli kullanıcı verilerine veya kimlik bilgilerine izinsiz olarak erişilmesine karşı koruma sağlamaya yardımcı olmak için Güvenilen Platform Modülü (TPM) katıştırılmış güvenlik yongası kullanır. Katıştırılmış Güvenlik, kullanıcı verilerini korumak için kişisel güvenli sürücü (PSD) oluşturmaya olanak verir. Katıştırılmış Güvenlik, korunan dijital sertifika işlemlerinde diğer üreticilere ait uygulamaları (örneğin, Microsoft Outlook ve Internet Explorer) destekler. HP ProtectTools için Java Kart Güvenliği Java Kart Güvenliği, işletim sistemi yüklenmeden önce kullanıcı kimlik doğrulaması için HP ProtectTools Java Kart ı yapılandırır. Java Kart Güvenliği, bir yönetici ve kullanıcı için ayrı Java Kartları yapılandırır. HP ProtectTools için BIOS Yapılandırması BIOS Yapılandırması, açılış kullanıcı ve yönetici parolası yönetimine erişim sağlar. BIOS Yapılandırması, f10 Setup olarak bilinen önyükleme BIOS Yapılandırması yardımcı programının yerine kullanılabilecek bir uygulama sağlar. Katıştırılmış güvenlik yongası ile güçlendirilmiş Sürücü Kilidi, kullanıcının katıştırılmış güvenlik yongası kullanıcı parolasından başka herhangi bir parola hatırlamasına gerek bırakmadan, bir sabit sürücüyü sistemden çıkarıldığında dahi izinsiz erişime karşı korumaya yardımcı olur. 2 Bölüm 1 Güvenlik konusuna giriş TRWW
Modül Ana özellikler HP ProtectTools için Aygıt Erişim Yöneticisi Aygıt Erişim Yöneticisi, BT yöneticilerinin aygıtlara erişimi kullanıcı profillerine göre denetlemesine olanak verir. Aygıt Erişim Yöneticisi, izinsiz kullanıcıların harici depolama ortamı kullanarak veri kaldırmasını ve sisteme harici ortamlardan virüs bulaştırmasını önler. Yönetici belirli kişiler veya kullanıcı grupları için üzerine yazılabilir aygıtlara erişimi kısıtlayabilir. HP ProtectTools için Sürücü Şifreleme Sürücü Şifreleme, tamamen ve tüm hacmi kapsayan bir sabit disk sürücü şifrelemesi sağlar. Sürücü Şifreleme, verilerin şifresini çözmek ve onlara erişmek için bir önyükleme kimlik doğrulaması yapılmasını sağlar. TRWW HP ProtectTools özellikleri 3
HP ProtectTools Güvenliği ne erişme HP ProtectTools Güvenliği ne Windows Denetim Masası ndan erişmek için: Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi ni seçin. NOT: Kimlik Bilgisi Yöneticisi modülünü yapılandırdıktan sonra, doğrudan Windows oturum açma ekranından Kimlik Bilgisi Yöneticisi'nde oturum açarak da HP ProtectTools u açabilirsiniz. Daha fazla bilgi için, bkz. Windows a Kimlik Bilgisi Yöneticisi ile oturum açma sayfa 19. 4 Bölüm 1 Güvenlik konusuna giriş TRWW
Ana güvenlik hedeflerine ulaşma HP ProtectTools modülleri, aşağıdaki ana güvenlik hedefleri dahil, güvenlikle ilgili çok çeşitli sorunlara çözüm sunmak üzere birlikte kullanılabilir: Hırsızlığa karşı koruma Önemli verilere erişimi kısıtlama Dahili veya harici konumlardan yapılan izinsiz erişimleri engelleme Güçlü parola kuralları oluşturma Hırsızlığa karşı koruma Bu tür olaylara örnek olarak, bir havaalanındaki güvenlik noktasında gizli verileri ve müşteri bilgilerini içeren bilgisayarları çalma gösterilebilir. Aşağıdaki özellikler hırsızlığa karşı koruma sağlamaya yardımcı olur: Önyükleme kimlik doğrulaması özelliği etkinleştirildiğinde, işletim sistemine erişimi engellemeye yardımcı olur. Aşağıdaki yordamlara bakın: Akıllı kart açılış kimlik doğrulaması desteğini etkinleştirme ve devre dışı bırakma sayfa 47 Katıştırılmış Güvenlik ile ilgili açılış kimlik doğrulama desteğini etkinleştirme ve devre dışı bırakma sayfa 47 Java Kartı na ad atama sayfa 39 HP ProtectTools için Sürücü Şifreleme sayfa 59 Sürücü Kilidi, sabit disk çıkarılıp güvenilir olmayan başka bir sisteme takılsa dahi verilere erişilememesini sağlamaya yardımcı olur. Bkz. Otomatik Sürücü Kilidi sabit disk korumasını etkinleştirme ve devre dışı bırakma sayfa 48. HP ProtectTools modülünün Katıştırılmış Güvenlik özelliği tarafından sağlanan Kişisel Güvenli Sürücü işlevi önemli verileri şifreleyerek, kimlik doğrulaması yapılmadan erişilememesini sağlamaya yardımcı olur. Aşağıdaki yordamlara bakın: Katıştırılmış Güvenlik Kurulum yordamları sayfa 30 Kişisel Güvenli Sürücü yü kullanma sayfa 32 Önemli verilere erişimi kısıtlama Bir sözleşme denetleyicisinin ofisinize geldiğini, kendisine önemli mali verileri görmek için bilgisayara erişim izni verdiğinizi, ancak denetleyicinin dosyaları yazıcıdan çıktı olarak almasını veya üzerine TRWW Ana güvenlik hedeflerine ulaşma 5
yazdırılabilir bir aygıta (örneğin, CD ye) kaydedebilmesini önlemek istediğinizi varsayalım. Aşağıdaki özellikler verilere erişimi kısıtlamanıza yardımcı olur: HP ProtectTools Aygıt Erişim Yöneticisi, önemli bilgilerin yazıcıdan çıktısının alınamaması veya sabit disk sürücüsünden takılıp çıkarılabilir bir ortama kopyalanamaması için BT yöneticilerinin yazdırılabilir aygıtlara erişimi kısıtlamasına olanak verir. Bkz. Aygıt sınıfı yapılandırması (gelişmiş) sayfa 56. Sürücü Kilidi, sabit disk çıkarılıp güvenilir olmayan başka bir sisteme takılsa dahi verilere erişilememesini sağlamaya yardımcı olur. Bkz. Otomatik Sürücü Kilidi sabit disk korumasını etkinleştirme ve devre dışı bırakma sayfa 48. Dahili veya harici konumlardan yapılan izinsiz erişimleri engelleme Gizli veriler ve müşteri bilgileri içeren bir bilgisayara dahili veya harici bir konumdan erişilebildiğinde, izinsiz kullanıcılar şirketin ağ kaynaklarına veya mali hizmetler bölümünün, bir müdürün, AR-GE bölümünün verilerine ya da özel bilgilere (örneğin, hasta kayıtları veya kişisel mali veriler) erişebilir. Aşağıdaki özellikler izinsiz erişimi önlemeye yardımcı olur: Önyükleme kimlik doğrulaması özelliği etkinleştirildiğinde, işletim sistemine erişimi engellemeye yardımcı olur. Aşağıdaki yordamlara bakın: Akıllı kart açılış kimlik doğrulaması desteğini etkinleştirme ve devre dışı bırakma sayfa 47 Katıştırılmış Güvenlik ile ilgili açılış kimlik doğrulama desteğini etkinleştirme ve devre dışı bırakma sayfa 47 Java Kartı na ad atama sayfa 39 HP ProtectTools için Sürücü Şifreleme sayfa 59 HP ProtectTools Katıştırılmış Güvenlik özelliği, aşağıdaki yöntemleri kullanarak yerel olarak bir bilgisayarda depolanan önemli kullanıcı verilerini veya kimlik bilgilerini korumaya yardımcı olur. Katıştırılmış Güvenlik Kurulum yordamları sayfa 30 Kişisel Güvenli Sürücü yü kullanma sayfa 32 HP ProtectTools Kimlik Bilgisi Yöneticisi aşağıdaki yordamları kullanarak, izinsiz bir kullanıcının parolaları almasını veya parola ile korunan uygulamalara erişmesini engellemeye yardımcı olur: Kimlik Bilgisi Yöneticisi Kurulum yordamları sayfa 14 Tekli Oturum Açma yı kullanma sayfa 19 HP ProtectTools Aygıt Erişim Yöneticisi, önemli bilgilerin sabit disk sürücüsünden kopyalanamaması için BT yöneticilerinin yazdırılabilir aygıtlara erişimi kısıtlamasına olanak verir. Bkz. Basit yapılandırma sayfa 55. Kişisel Güvenli Sürücü işlevi aşağıdaki yöntemleri kullanarak önemli verileri şifreleyip, kimlik doğrulaması yapılmadan erişilememesini sağlamaya yardımcı olur: Katıştırılmış Güvenlik Kurulum yordamları sayfa 30 Kişisel Güvenli Sürücü yü kullanma sayfa 32 6 Bölüm 1 Güvenlik konusuna giriş TRWW
Güçlü parola kuralları oluşturma Onlarca Web tabanlı uygulama ve veritabanı için güçlü parola kuralı kullanılmasını gerektiren bir durum olursa, HP ProtectTools Kimlik Bilgisi Yöneticisi aşağıdaki yöntemleri kullanarak parolalar için korumalı bir depo ve Tekli Oturum açma olanağı sağlar: Kimlik Bilgisi Yöneticisi Kurulum yordamları sayfa 14 Tekli Oturum Açma yı kullanma sayfa 19 Daha güçlü bir güvenlik için, HP ProtectTools Katıştırılmış Güvenlik, kullanıcı adlarını ve parolaları içeren söz konusu depoyu korur. Böylece kullanıcılar birden fazla güçlü parolayı yazmak veya hatırlamak zorunda kalmadan saklayabilirler. Bkz. Katıştırılmış Güvenlik Kurulum yordamları sayfa 30. TRWW Ana güvenlik hedeflerine ulaşma 7
Ek güvenlik unsurları Güvenlik rolleri atama Bilgisayar güvenliğini yönetirken (özellikle büyük ölçekli şirketlerde), göz önünde tutulması gereken önemli bir nokta da sorumlulukları ve yetkileri çeşitli yönetici ve kullanıcı türleri arasında paylaştırmaktır. NOT: Küçük ölçekli bir işletmede veya bireysel kullanımda bu rollerin tümü aynı kişi tarafından yönetilebilir. HP ProtectTools uygulamasında güvenlikle ilgili görevler ve ayrıcalıklar şu rollere bölünebilir: Güvenlik memuru Şirketin veya ağın güvenlik düzeyini tanımlar ve dağıtılacak güvenlik özelliklerini (örneğin, Java Kartları, biyometrik okuyucular veya USB belirteçleri) belirler. NOT: HP ProtectTools özelliklerin çoğu güvenlik memuru tarafından HP ye danışılarak özelleştirilebilir. Daha fazla bilgi için HP Web sitesine bakın: http://www.hp.com. BT yöneticisi Güvenlik memurunun tanımladığı güvenlik özelliklerini uygular ve yönetir. Ayrıca bazı işlevleri etkinleştirip devre dışı bırakabilir. Örneğin, güvenlik memuru Java Kartı dağıtılmasına karar vermişse, BT yöneticisi Java Kartı BIOS güvenlik modunu etkinleştirebilir. Kullanıcı Güvenlik özelliklerini kullanır. Örneğin, güvenlik memuru ve BT yöneticisi sistem için Java Kartlarını etkinleştirmişse, kullanıcı Java Kartı PIN numarasını ayarlayabilir ve kimlik doğrulaması için kartı kullanabilir. HP ProtectTools parolalarını yönetme HP ProtectTools Güvenlik Yöneticisi özelliklerinin çoğu parolalarla korunur. Aşağıdaki tabloda yaygın şekilde kullanılan parolalar, parolanın ayarlandığı yazılım modülü ve parola işlevi listelenmiştir. Bu tabloda yalnızca BT yöneticileri tarafından ayarlanan ve kullanılan parolalar belirtilmiştir. Diğer tüm parolalar normal kullanıcılar veya yöneticiler tarafından ayarlanabilir. HP ProtectTools parolası Kimlik Bilgisi Yöneticisi oturum açma parolası Kimlik Bilgisi Yöneticisi kurtarma dosyası parolası Temel Kullanıcı Anahtarı parolası Bu HP ProtectTools modülünde ayarlanır Kimlik Bilgisi Yöneticisi Kimlik Bilgisi Yöneticisi, BT yöneticisi tarafından Katıştırılmış Güvenlik İşlev Bu parola 2 seçenek sunar: Windows oturumu açtıktan sonra, ayrı bir oturum açma işleminde Kimlik Bilgisi Yöneticisi ne erişmek için kullanılabilir. Windows oturum açma işlemi yerine kullanılabilir, Windows a ve Kimlik Bilgisi Yöneticisi ne aynı anda erişim sağlar. Kimlik Bilgisi Yöneticisi kurtarma dosyasına erişimi korur. Katıştırılmış Güvenlik özelliklerine (örneğin, güvenli e-posta, dosya ve klasör şifrelemesi) erişmek için kullanılır. Açılış kimlik doğrulaması için kullanılırsa, bilgisayar açıldığında, yeniden başlatıldığında veya hazırda bekletme modundan geri 8 Bölüm 1 Güvenlik konusuna giriş TRWW
HP ProtectTools parolası NOT: Diğer adı: Katıştırılmış Güvenlik parolası Bu HP ProtectTools modülünde ayarlanır İşlev yüklendiğinde bilgisayar içeriğine erişimi de korur. Acil Durum Kurtarma Belirteci parolası NOT: Diğer adı: Acil Durum Kurtarma Belirteci Anahtarı parolası Katıştırılmış Güvenlik, BT yöneticisi tarafından Katıştırılmış güvenlik yongasının yedekleme dosyası olan Acil Durum Kurtarma Belirteci ne erişimi korur. Sahip parolası Katıştırılmış Güvenlik, BT yöneticisi tarafından Katıştırılmış Güvenlik ile ilgili tüm sahip özelliklerine yetkisiz erişime karşı, sistemi ve TPM yongasını korur. Java Kartı PIN i Java Kart Güvenliği Java Kartı içeriğine erişimi korur ve Java Kartı kullanıcılarının kimlik doğrulamasını yapar. Açılış kimlik doğrulaması için kullanıldığında, Java Kartı PIN i de Bilgisayar Kurulum yardımcı programına ve bilgisayar içeriğine erişimi korur. Java Kartı belirteci seçilmişse, Sürücü Şifreleme yi kullananların kimlik doğrulamasını yapar. Bilgisayar Kurulum parolası NOT: BIOS yöneticisi, f10 Kurulum, veya Güvenlik Kurulum parolası olarak da bilinir. BIOS Yapılandırması, BT yöneticisi tarafından Bilgisayar Kurulum yardımcı programına erişimi korur. Açılış parolası BIOS Yapılandırması Bilgisayar açıldığında, yeniden başlatıldığında veya hazırda bekletme modundan geri yüklendiğinde bilgisayar içeriğine erişimi korur. Windows Oturum Açma parolası Windows Denetim Masası Elle oturum açma işleminde kullanılabilir veya Java Kartına kaydedilebilir. Güvenli parola oluşturma Parola oluştururken, önce programın yönergelerini izlemelisiniz. Ancak genel olarak, tahmin edilmesi zor parolalar oluşturmanıza yardımcı olacak şu noktaları göz önünde bulundurun: 6 veya 8 karakterden daha uzun parolalar kullanın. Önerilen parolalar 8 karakterden uzun olanlardır. Parolada büyük ve küçük harf karışımlarını kullanın. Mümkünse alfasayısal karakterleri de kullanın, hatta özel karakterler ve noktalama işaretleri kullanın. Bir anahtar sözcükteki harfler için özel karakterleri veya sayıları kullanın. Örneğin, I veya L harfleri için 1 sayısını kullanabilirsiniz. TRWW Ek güvenlik unsurları 9
2 veya daha fazla dilden aldığınız sözcükleri birleştirin. Bir sözcüğün veya ifadenin arasına sayılar veya özel karakterler yerleştirin. Örneğin, Mutlu2-2Kedi45. Sözlükteki sözcükleri parola olarak kullanmayın. Tersten de yazacak olsanız, adınızı veya kişisel herhangi bir bilginizi (örneğin, doğrum tarihi, evcil hayvan adları veya anne kızlık soyadı) parola olarak kullanmayın. Parolanızı belirli aralıklarla değiştirin. Yalnızca birkaç karakterini de değiştirebilirsiniz. Parolanızı bir kağıda yazdıysanız, bilgisayara çok yakın olan ve görünen yerlerde tutmayın. Parolaları bilgisayarda e-posta gibi dosyalara kaydetmeyin. Hesaplarınızı başkalarıyla ortak kullanmayın veya parolanızı başkasına söylemeyin. HP ProtectTools Yedekleme ve Geri Yükleme HP ProtectTools Yedekleme ve Geri Yükleme, desteklenen tüm HP ProtectTools modüllerinden kimlik bilgilerini yedekleyebileceğiniz ve geri yükleyebileceğiniz uygun ve kolay bir yol sağlar. Kimlik bilgilerini ve ayarları yedekleme Kimlik bilgilerini aşağıdaki yöntemlerle yedekleyebilirsiniz: HP ProtectTools modüllerini seçmek ve yedeklemek için HP ProtectTools Yedekleme Sihirbazı nı kullanın Önceden seçilmiş HP ProtectTools modüllerini yedekleyin NOT: Bu yöntemi kullanabilmeniz için yedekleme seçeneklerini ayarlamanız gerekir. Yedekleme planı yapın NOT: Bu yöntemi kullanabilmeniz için önce yedekleme seçeneklerini ayarlamanız gerekir. HP ProtectTools modüllerini seçmek ve yedeklemek için HP ProtectTools Yedekleme Sihirbazı nı kullanma 2. Sol bölmede, HP ProtectTools u, ardından Yedekleme ve Geri Yükleme yi tıklatın. 3. Sağ bölmede, Yedekleme Seçenekleri ni tıklatın. HP ProtectTools Yedekleme Sihirbazı açılır. Kimlik bilgilerini yedeklemek için ekrandaki yönergeleri izleyin. Yedekleme seçeneklerini ayarlama 2. Sol bölmede, HP ProtectTools u, ardından Yedekleme ve Geri Yükleme yi tıklatın. 3. Sağ bölmede, Yedekleme Seçenekleri ni tıklatın. HP ProtectTools Yedekleme Sihirbazı açılır. 4. Ekrandaki yönergeleri izleyin. 10 Bölüm 1 Güvenlik konusuna giriş TRWW
5. Depolama Dosyası Parolası nı ayarlayıp onayladıktan sonra Gelecekteki otomatik yedekleme işlemleri için tüm parola ve kimlik doğrulaması değerlerini hatırla yı seçin. 6. Ayarları Kaydet i ve ardından Son u tıklatın. Önceden seçilmiş HP ProtectTools modüllerini yedekleme NOT: Bu yöntemi kullanabilmeniz için önce yedekleme seçeneklerini ayarlamanız gerekir. 2. Sol bölmede, HP ProtectTools u, ardından Yedekleme ve Geri Yükleme yi tıklatın. 3. Sağ bölmede, Yedekleme yi tıklatın. Yedeklemeleri planlama NOT: Bu yöntemi kullanabilmeniz için önce yedekleme seçeneklerini ayarlamanız gerekir. 2. Sol bölmede, HP ProtectTools u, ardından Yedekleme ve Geri Yükleme yi tıklatın. 3. Sağ bölmede, Yedeklemeleri Zamanla yı tıklatın. 4. Görev sekmesinde, planlı yedeklemeyi etkinleştirmek için Etkin onay kutusunu seçin. 5. Parola Ayarla yı tıklatın, sonra Parola Ayarla iletişim kutusunda parolayı yazıp doğrulayın. Tamam'ı tıklatın. 6. Uygula'yı tıklatın. Zamanlama sekmesini tıklatın. Görev Zamanla okunu tıklatın ve otomatik yedekleme sıklığını seçin. 7. Başlangıç Zamanı altında, Başlangıç zamanı oklarını kullanarak yedekleme işleminin başlayacağı tam saati seçin. 8. Bir başlangıç tarihi, bitiş tarihi ve yinelenen görev ayarlarını belirtmek için Gelişmiş i tıklatın. Uygula'yı tıklatın. 9. Ayarlar ı tıklatın ve Scheduled Task Completed (Tamamlanan Zamanlanmış Görev), Idle Time (Boşta Kalma Süresi) ve Güç Yönetimi ayarlarını seçin. 10. Uygula yı tıklatın, ardından iletişim kutusunu kapatmak için Tamam ı tıklatın. Kimlik bilgilerini geri yükleme 2. Sol bölmede, HP ProtectTools u, ardından Yedekleme ve Geri Yükleme yi tıklatın. 3. Sağ bölmede, Geri Yükle yi tıklatın. HP ProtectTools Geri Yükleme Sihirbazı açılır. Ekrandaki yönergeleri izleyin. TRWW Ek güvenlik unsurları 11
Ayarları yapılandırma 2. Sol bölmede, HP ProtectTools u, ardından Ayarlar ı tıklatın. 3. Sağ bölmede ayarlarınızı seçin ve Tamam ı tıklatın. 12 Bölüm 1 Güvenlik konusuna giriş TRWW
2 HP ProtectTools için Kimlik Bilgisi Yöneticisi HP ProtectTools için Kimlik Bilgisi Yöneticisi aşağıdaki güvenlik özelliklerini kullanarak bilgisayarınıza izinsiz erişimlere karşı koruma sağlar: Windows da oturum açmak için parola yerine kullanılacak yöntemler (örneğin, Java Kartı veya biyometrik okuyucu) Daha fazla bilgi için, bkz. Kimlik bilgilerini kaydetme sayfa 15. Web siteleri, uygulamalar ve korunan ağ kaynakları için kimlik bilgilerini otomatik olarak anımsayan Tekli Oturum Açma özelliği Java Kartları ve biyometrik okuyucular gibi isteğe bağlı güvenlik aygıtları desteği. Bilgisayarın kilidini açmak için isteğe bağlı bir güvenlik aygıtı kullanarak kimlik doğrulaması yapılmasını isteme gibi ek güvenlik ayarları desteği. TRWW 13
Kurulum yordamları Kimlik Bilgisi Yöneticisi nde oturum açma Yapılandırmaya bağlı olarak, Kimlik Bilgisi Yöneticisi nde şu yollardan birini kullanarak oturum açabilirsiniz: Kimlik Bilgisi Yöneticisi Oturum Açma Sihirbazı (önerilen). Bildirim alanındaki HP ProtectTools Güvenlik Yöneticisi simgesi HP ProtectTools Güvenlik Yöneticisi NOT: Kimlik Bilgisi Yöneticisi nde oturum açmak için Windows Oturum Açma ekranında Kimlik Bilgisi Yöneticisi Oturum Açma istemini kullanırsanız, aynı zamanda Windows a oturum açarsınız. Kimlik Bilgisi Yöneticisi ni ilk açtığınızda, normal Windows Oturum Açma parolanızla oturum açın. Ardından Windows oturum açma bilgilerinizle otomatik olarak bir Kimlik Bilgisi Yöneticisi hesabı oluşturulur. Kimlik Bilgisi Yöneticisine oturum açtıktan sonra, parmak izi veya Java Kart gibi ek kimlik bilgileri kaydedebilirsiniz. Daha fazla bilgi için, bkz. Kimlik bilgilerini kaydetme sayfa 15. Bir sonraki oturum açışınızda oturum açma ilkesini seçebilir ve kaydedilen kimlik bilgilerinin herhangi bir birleşimini kullanabilirsiniz. Kimlik Bilgisi Yöneticisi Oturum Açma Sihirbazı nı kullanma Kimlik Bilgisi Yöneticisi Oturum Açma Sihirbazı nı kullanarak Kimlik Bilgisi Yöneticisi nde oturum açmak için aşağıdaki adımları izleyin: 1. Kimlik Bilgisi Yöneticisi Oturum Açma Sihirbazı nı şu yollardan birini kullanarak açın: Windows oturum açma ekranından Bildirim alanından, HP ProtectTools Güvenlik Yöneticisi simgesini çift tıklatarak ProtectTools Güvenlik Yöneticisi nin Kimlik Bilgisi Yöneticisi sayfasından, pencerenin sağ üst köşesindeki Oturum Aç bağlantısını tıklatarak 2. Kimlik Bilgisi Yöneticisi nde oturum açmak için ekrandaki yönergeleri izleyin. İlk defa oturum açma Başlamadan önce, Windows a yönetici hesabı ile oturum açmalı, ancak Kimlik Bilgisi Yöneticisi ne oturum açmamalısınız. 1. Bildirim alanındaki HP ProtectTools Güvenlik Yöneticisi simgesini çift tıklatarak HP ProtectTools Güvenlik Yöneticisi ni açın. HP ProtectTools Güvenlik Yöneticisi penceresi açılır. 2. Sol bölmede, Kimlik Bilgisi Yöneticisi ni ve daha sonra sağ bölmenin sağ üst köşesindeki Oturum Aç ı tıklatın. Kimlik Bilgisi Yöneticisi Oturum Açma Sihirbazı açılır. 3. Parola kutusuna Windows parolanızı yazın ve İleri yi tıklatın. 14 Bölüm 2 HP ProtectTools için Kimlik Bilgisi Yöneticisi TRWW
Kimlik bilgilerini kaydetme Çeşitli kimlik doğrulama yöntemlerinizi veya kimlik bilgilerinizi kaydetmek için Kimliğim sayfasını kullanabilirsiniz. Kayıt işlemi bittikten sonra, Kimlik Bilgisi Yöneticisi ne oturum açmak için bu yöntemleri kullanabilirsiniz. Parmak izlerini kaydetme Parmak izi okuyucusu, kimlik doğrulama için Windows parolası kullanmak yerine parmak izinizi kullanarak Windows oturumu açabilmenizi sağlar. Parmak izi okuyucusunu ayarlama 1. Kimlik Bilgisi Yöneticisi nde oturum açtıktan sonra, parmağınızı parmak izi okuyucusu üzerinde kaydırın. Kimlik Bilgisi Yöneticisi Kayıt Sihirbazı açılır. 2. Parmak izlerinizi kaydetme ve parmak izi okuyucusunu ayarlama işlemini tamamlamak üzere ekrandaki yönergeleri izleyin. 3. Parmak izi okuyucusunu farklı bir Windows kullanıcısı için ayarlamak için Windows da söz konusu kullanıcı olarak oturum açın ve 1. ve 2. adımı tekrarlayın. Windows da oturum açmak için kaydedilmiş olan parmak izinizi kullanma 1. Parmak izlerinizi kaydettikten hemen sonra Windows u yeniden başlatın. 2. Windows a Hoş Geldiniz ekranında, Windows oturumu açmak için kayıtlı parmaklarınızdan birini gezdirin. Java Kartı, USB e-belirteci veya sanal belirteç kaydetme NOT: Bu yordam için bir akıllı kart okuyucusu yapılandırmış olmalısınız. Yüklü bir okuyucunuz yoksa, sanal bir belirteci Sanal belirteç oluşturma sayfa 17 bölümünde anlatıldığı gibi kaydedebilirsiniz. 2. Sol bölmede, Kimlik Bilgisi Yöneticisi seçeneğini tıklatın. 3. Sağ bölmede, Akıllı Kart veya Belirteç Kaydet i tıklatın. Kimlik Bilgisi Yöneticisi Kayıt Sihirbazı açılır. 4. Ekrandaki yönergeleri izleyin. USB e-belirteci kaydetme 1. USB e-belirteci sürücülerinin yüklü olduğundan emin olun. NOT: Daha fazla bilgi için USB e-belirteci kullanım kılavuzuna bakın. 2. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi ni seçin. 3. Sol bölmede, Kimlik Bilgisi Yöneticisi seçeneğini tıklatın. TRWW Kurulum yordamları 15
4. Sağ bölmede, Akıllı Kart veya Belirteç Kaydet i tıklatın. Kimlik Bilgisi Yöneticisi Kayıt Sihirbazı açılır. 5. Ekrandaki yönergeleri izleyin. Başka kimlik bilgileri kaydetme 2. Sol bölmede, Kimlik Bilgisi Yöneticisi seçeneğini tıklatın. 3. Sağ bölmede, Kimlik Bilgilerini Kaydet i tıklatın. Kimlik Bilgisi Yöneticisi Kayıt Sihirbazı açılır. 4. Ekrandaki yönergeleri izleyin. 16 Bölüm 2 HP ProtectTools için Kimlik Bilgisi Yöneticisi TRWW
Genel görevler Tüm kullanıcılar Kimlik Bilgisi Yöneticisi ndeki Kimliğim sayfasına erişebilirler. Kimliğim sayfasında şu işlemleri yapabilirsiniz: Sanal belirteç oluşturma Windows oturum açma parolasını değiştirme Bir belirteç PIN ini yönetme Kimliği yönetme Bilgisayarı kilitleme Sanal belirteç oluşturma NOT: Bu seçeneğin kullanılabilmesi için Kimlik Bilgisi Yöneticisi klasik oturum açma istemi etkinleştirilmiş olması gerekir. Bkz. Örnek 1 Kimlik Bilgisi Yöneticisi nden Windows oturum açma işleminin yapılabilmesi için Gelişmiş Ayarlar sayfasını kullanma. sayfa 27. Sanal belirteçler, Java Kartı veya USB e-belirtecine oldukça benzer şekilde çalışır. Belirteç, bilgisayarın sabit disk sürücüsüne veya Windows kayıt defterine kaydedilir. Bir sanal belirteçle oturum açtığınızda, kimlik doğrulama işlemini tamamlamak için kullanıcı PIN i girmeniz istenir. Yeni bir sanal belirteç oluşturmak için: 2. Sol bölmede, Kimlik Bilgisi Yöneticisi seçeneğini tıklatın. 3. Sağ bölmede, Sanal Belirteç i tıklatın. Kimlik Bilgisi Yöneticisi Kayıt Sihirbazı açılır. NOT: Sanal Belirteç seçeneği yoksa, Başka kimlik bilgileri kaydetme sayfa 16 yordamını kullanın. 4. Ekrandaki yönergeleri izleyin. Windows oturum açma parolasını değiştirme 2. Sol bölmede, Kimlik Bilgisi Yöneticisi seçeneğini tıklatın. 3. Sağ bölmede, Windows Parolasını Değiştir i tıklatın. 4. Eski parola kutusuna eski parolanızı yazın. 5. Yeni parola ve Parolayı onayla kutularına yeni parolanızı yazın. 6. Son u tıklatın. TRWW Genel görevler 17
Belirteç PIN ini değiştirme 2. Sol bölmede, Kimlik Bilgisi Yöneticisi seçeneğini tıklatın. 3. Sağ bölmede Belirteç PIN ini değiştir i tıklatın. 4. PIN ini değiştirmek istediğiniz belirteci seçin ve İleri yi tıklatın. 5. PIN değiştirme işlemini tamamlamak için ekrandaki yönergeleri izleyin. Kimliği yönetme Sistemden kimlik silme NOT: Bu Windows kullanıcı hesabınızı etkilemez. 2. Sol bölmede, Kimlik Bilgisi Yöneticisi seçeneğini tıklatın. 3. Sağ bölmede, Bu Hesabın Kimliğini Sil i tıklatın. 4. Onay iletişim kutusunda Evet i tıklatın. Kimliğinizin oturumu kapatılır ve kimlik sistemden silinir. Bilgisayarı kilitleme Bu özellik, Windows da Kimlik Bilgisi Yöneticisi ni kullanarak oturum açtığınızda kullanılabilir. Masanızdan uzakta olacağınız zaman bilgisayarınızı güven altına almak için İş İstasyonunu Kilitle özelliğini kullanabilirsiniz. Böylece izinsiz kişilerin bilgisayarınıza erişmesini engellersiniz. Yalnızca siz ve bilgisayarınızdaki yöneticiler grubunun üyeleri kilidi açabilirler. NOT: Bu seçeneğin kullanılabilmesi için Kimlik Bilgisi Yöneticisi klasik oturum açma istemi etkinleştirilmiş olması gerekir. Bkz. Örnek 1 Kimlik Bilgisi Yöneticisi nden Windows oturum açma işleminin yapılabilmesi için Gelişmiş Ayarlar sayfasını kullanma. sayfa 27. Daha ileri düzey güvenlik istiyorsanız, bilgisayarın kilidinin açılabilmesi için İş İstasyonunu Kilitle özelliğini bir Java Kartı, biyometrik okuyucu veya belirteç isteyecek şekilde yapılandırabilirsiniz. Daha fazla bilgi için, bkz. Kimlik Bilgisi Yöneticisi ayarlarını yapılandırma sayfa 26. Bilgisayarı kilitlemek için: 2. Sol bölmede, Kimlik Bilgisi Yöneticisi seçeneğini tıklatın. 3. Sağ bölmede, İş İstasyonunu Kilitle yi tıklatın. Windows oturum açma ekranı görüntülenir. Bilgisayarın kilidini açmak için bir Windows parolası veya Kimlik Bilgisi Yöneticisi Oturum Açma Sihirbazı nı kullanmanız gerekir. Windows Oturum Açma yı Kullanma Yerel bir bilgisayarda veya bir ağ etki alanında Windows da oturum açmak için Kimlik Bilgisi Yöneticisi ni kullanabilirsiniz. Kimlik Bilgisi Yöneticisi nde ilk defa oturum açtığınızda, sistem yerel Windows kullanıcı hesabınızı Windows Oturum Açma hizmeti hesabı olarak otomatik olarak ekler. 18 Bölüm 2 HP ProtectTools için Kimlik Bilgisi Yöneticisi TRWW
Windows a Kimlik Bilgisi Yöneticisi ile oturum açma Hesap ekleme Hesap kaldırma Bir Windows ağında veya yerel hesapta oturum açmak için Kimlik Bilgisi Yöneticisi ni kullanabilirsiniz. 1. Windows da oturum açmak için parmak izinizi kaydettiyseniz, oturum açmak için parmağınızı gezdirin. 2. Windows oturumu açmak için parmak izinizi kaydetmediyseniz, ekranın sol üst köşesinde parmak izi simgesinin yanındaki klavye simgesini tıklatın. Kimlik Bilgisi Yöneticisi Oturum Açma Sihirbazı açılır. 3. Kullanıcı adı okunu ve adınızı tıklatın. 4. Parola kutusuna parolanızı yazın ve İleri yi tıklatın. 5. Diğer > Sihirbaz Seçenekleri ni seçin. a. Bunun bilgisayara bir sonraki oturumunuzda varsayılan kullanıcı adı olmasını istiyorsanız En son kullanıcı adını bir sonraki oturumda kullan onay kutusunu seçin. b. Bu oturum açma ilkesinin varsayılan yöntem olmasını istiyorsanız, En son ilkeyi bir sonraki oturumda kullan onay kutusunu işaretleyin. 6. Ekrandaki yönergeleri izleyin. Kimlik doğrulama bilgileriniz doğru ise, Windows hesabınıza ve Kimlik Bilgisi Yöneticisi ne oturum açılır. 2. Sol bölmede, Kimlik Bilgisi Yöneticisi ni ve Hizmetler ve Uygulamalar ı tıklatın. 3. Sağ bölmede, Windows Oturumu Açma yı ve Ağ Hesabı Ekle yi tıklatın. Ağ Hesabı Ekleme Sihirbazı açılır. 4. Ekrandaki yönergeleri izleyin. 2. Sol bölmede, Kimlik Bilgisi Yöneticisi ni ve Hizmetler ve Uygulamalar ı tıklatın. 3. Sağ bölmede, Windows Oturum Açma yı ve Ağ Hesaplarını Yönet i tıklatın. Ağ Hesaplarını Yönet iletişim kutusu açılır. 4. Kaldırmak istediğiniz hesabı tıklatın, sonra Kaldır ı tıklatın. 5. Onay iletişim kutusunda Evet i tıklatın. 6. Tamam'ı tıklatın. Tekli Oturum Açma yı kullanma Kimlik Bilgisi Yöneticisi nde; çeşitli Internet ve Windows programlarının kullanıcı adlarını ve parolalarını depolayan ve kayıtlı bir programa eriştiğinizde oturum açma kimlik bilgilerini otomatik olarak giren Tekli Oturum Açma özelliği vardır. TRWW Genel görevler 19
Yeni uygulama kaydetme NOT: Tekli Oturum Açma da güvenlik ve gizlilik önemli unsurlardır. Tüm kimlik bilgileri şifrelenir ve ancak Kimlik Bilgisi Yöneticisi ne başarılı bir şekilde oturum açılırsa kullanılabilir. NOT: Ayrıca Tekli Oturum Açma özelliğini; güvenli bir siteye veya programa oturum açmadan önce kimlik doğrulama bilgilerinizi bir Java Kartı, parmak izi okuyucusu veya belirteç ile doğrulayacak şekilde yapılandırabilirsiniz. Bu özellikle kişisel bilgiler (örneğin, banka hesabı numaraları) içeren programlara veya Web sitelerine oturum açarken yararlı olur. Daha fazla bilgi için, bkz. Kimlik Bilgisi Yöneticisi ayarlarını yapılandırma sayfa 26. Kimlik Bilgisi Yöneticisi nde oturum açmış halde iken başlattığınız uygulamaları kaydetmeniz istenir. Bir uygulamayı elle de kaydedebilirsiniz. Otomatik kaydı kullanma 1. Oturum açmanızı gerektiren bir uygulamayı açın. 2. Program veya Web sitesi parola iletişim kutusundaki Kimlik Bilgisi Yöneticisi SSO simgesini tıklatın. 3. Program veya Web sitesi parolanızı yazın ve Tamam ı tıklatın. Kimlik Bilgisi Yöneticisi Tekli Oturum Açma iletişim kutusu açılır. 4. Diğer i tıklatın ve aşağıdaki seçenekler arasından seçim yapın: Bu site veya uygulama için SSO kullanma. Bu uygulama için hesap seçimini sor. Kimlik bilgilerini doldur ama gönderme. Kimlik bilgilerini göndermeden önce kullanıcıyı onayla. Bu uygulamanın SSO kısayolunu göster. 5. Kayıt işlemini tamamlamak için Evet i tıklatın. Elle (sürükleyip bırakarak) kayıt yapma 2. Sol bölmede, Kimlik Bilgisi Yöneticisi ni ve Hizmetler ve Uygulamalar ı tıklatın. 3. Sağ bölmede, Tekli Oturum Açma yı ve Yeni Uygulama Kaydet i tıklatın. SSO Uygulama Sihirbazı açılır. 4. Ekrandaki yönergeleri izleyin. Uygulamaları ve kimlik bilgilerini yönetme Uygulama özelliklerini değiştirme 2. Sol bölmede, Kimlik Bilgisi Yöneticisi ni ve Hizmetler ve Uygulamalar ı tıklatın. 3. Sağ bölmede, Tekli Oturum Açma altında, Manage Applications and Credentials (Uygulamaları ve Kimlik Bilgilerini Yönet) i tıklatın. 20 Bölüm 2 HP ProtectTools için Kimlik Bilgisi Yöneticisi TRWW
4. Değiştirmek istediğiniz uygulama girişini tıklatın, sonra Özellikler i tıklatın. 5. Genel sekmesini tıklatıp uygulama adını ve açıklamasını değiştirin. Ayarları değiştirmek için, yanlarındaki onay kutularını seçin veya işaretlerini kaldırın. 6. Komut dosyası sekmesini tıklatıp SSO uygulama komut dosyalarını görüntüleyin ve düzenleyin. 7. Tamam'ı tıklatın. Tekli Oturum Açma dan bir uygulama kaldırma 2. Sol bölmede, Kimlik Bilgisi Yöneticisi ni ve Hizmetler ve Uygulamalar ı tıklatın. 3. Sağ bölmede, Tekli Oturum Açma altında, Manage Applications and Credentials (Uygulamaları ve Kimlik Bilgilerini Yönet) i tıklatın. 4. Kaldırmak istediğiniz uygulama girişini tıklatın, sonra Kaldır ı tıklatın. 5. Onay iletişim kutusunda Evet i tıklatın. 6. Tamam'ı tıklatın. Bir uygulamayı verme Tekli Oturum Açma uygulama komut dosyasının yedek bir kopyasını oluşturmak için uygulama verebilirsiniz. Bu dosya daha sonra Tekli Oturum Açma verilerini kurtarmak için kullanılabilir. Bu, yalnızca kimlik bilgilerini içeren kimlik yedek dosyasına bir ek olarak görev görür. Bir uygulamayı vermek için: 2. Sol bölmede, Kimlik Bilgisi Yöneticisi ni ve Hizmetler ve Uygulamalar ı tıklatın. 3. Sağ bölmede, Tekli Oturum Açma altında, Manage Applications and Credentials (Uygulamaları ve Kimlik Bilgilerini Yönet) i tıklatın. 4. Vermek istediğiniz uygulama girişini tıklatın. Ardından Diğer > Uygulamalar > Komut Dosyasını Ver i tıklatın. 5. Verme işlemini tamamlamak için ekrandaki yönergeleri izleyin. 6. Tamam'ı tıklatın. Bir uygulamayı alma 2. Sol bölmede, Kimlik Bilgisi Yöneticisi ni ve Hizmetler ve Uygulamalar ı tıklatın. 3. Sağ bölmede, Tekli Oturum Açma altında, Manage Applications and Credentials (Uygulamaları ve Kimlik Bilgilerini Yönet) i tıklatın. 4. Almak istediğiniz uygulama girişini tıklatın. Daha sonra Diğer > Uygulamalar > Komut Dosyasını Al ı seçin. TRWW Genel görevler 21
5. Alma işlemini tamamlamak için ekrandaki yönergeleri izleyin. 6. Tamam'ı tıklatın. Kimlik bilgilerini değiştirme 2. Sol bölmede, Kimlik Bilgisi Yöneticisi ni ve Hizmetler ve Uygulamalar ı tıklatın. 3. Sağ bölmede, Tekli Oturum Açma altında, Manage Applications and Credentials (Uygulamaları ve Kimlik Bilgilerini Yönet) i tıklatın. 4. Değiştirmek istediğiniz uygulama girişini tıklatın, sonra Diğer i tıklatın. 5. Şu seçeneklerden birini seçin: Uygulamalar Yeni Ekle Kaldır Özellikler Komut Dosyası Al Komut Dosyası Ver Kimlik bilgileri Yeni Oluştur Parolayı Görüntüle NOT: Parolayı görüntülemeden önce kimliğinizi doğrulamanız gerekir. 6. Ekrandaki yönergeleri izleyin. 7. Tamam'ı tıklatın. Uygulama Koruması nı Kullanma Bu özellik, uygulamalara olan erişimi yapılandırmanıza olanak tanır. Erişimi aşağıdaki ölçütlere göre kısıtlayabilirsiniz: Kullanıcı kategorisi Kullanım süresi Kullanıcı işlem yapmaması Uygulamaya olan erişimi kısıtlama 2. Sol bölmede, Kimlik Bilgisi Yöneticisi ni ve Hizmetler ve Uygulamalar ı tıklatın. 22 Bölüm 2 HP ProtectTools için Kimlik Bilgisi Yöneticisi TRWW
3. Sağ bölmede, Uygulama Koruması altında, Korumalı Uygulamaları Yönet i tıklatın. Uygulama Koruma Hizmeti iletişim kutusu açılır. 4. Erişimini yönetmek istediğiniz bir kullanıcı kategorisi seçin. NOT: Herkes kategorisini seçmediyseniz, Herkes kategorisinin ayarları üzerine yazmak için Varsayılan ayarların üzerine yaz seçeneğini belirlemeniz gerekebilir. 5. Ekle'yi tıklatın. Program Ekleme Sihirbazı açılır. 6. Ekrandaki yönergeleri izleyin. Uygulamanın korumasını kaldırma Uygulamadaki kısıtlamaları kaldırmak için: 2. Sol bölmede, Kimlik Bilgisi Yöneticisi ni ve Hizmetler ve Uygulamalar ı tıklatın. 3. Sağ bölmede, Uygulama Koruması altında, Korumalı Uygulamaları Yönet i tıklatın. Uygulama Koruma Hizmeti iletişim kutusu açılır. 4. Erişimini yönetmek istediğiniz bir kullanıcı kategorisi seçin. NOT: Herkes kategorisini seçmediyseniz, Herkes kategorisinin ayarları üzerine yazmak için Varsayılan ayarların üzerine yaz ı tıklatmanız gerekebilir. 5. Kaldırmak istediğiniz uygulama girişini tıklatın, sonra Kaldır ı tıklatın. 6. Tamam'ı tıklatın. Korumalı uygulamanın kısıtlama ayarlarını değiştirme 2. Sol bölmede, Kimlik Bilgisi Yöneticisi ni ve Hizmetler ve Uygulamalar ı tıklatın. 3. Sağ bölmede, Uygulama Koruması altında, Korumalı Uygulamaları Yönet i tıklatın. Uygulama Koruma Hizmeti iletişim kutusu açılır. 4. Erişimini yönetmek istediğiniz bir kullanıcı kategorisi seçin. NOT: Herkes kategorisini seçmediyseniz, Herkes kategorisinin ayarları üzerine yazmak için Varsayılan ayarların üzerine yaz ı tıklatmanız gerekebilir. 5. Değiştirmek istediğiniz uygulamayı tıklatın, sonra Özellikler i tıklatın. Bu uygulamanın Özellikler iletişim kutusu açılır. 6. Genel sekmesini tıklatın. Aşağıdaki ayarlardan birini seçin: Devre dışı (Kullanılamaz) Etkin (Kısıtlama olmaksızın kullanılabilir) Kısıtlı (Kullanım ayarlara bağlıdır) TRWW Genel görevler 23
7. Kısıtlı seçeneğini belirlediğinizde, aşağıdaki ayarlar kullanılabilir: a. Kullanımı saat, gün veya tarihe göre kısıtlamak istiyorsanız, Plan sekmesini tıklatın ve ayarları yapılandırın. b. Kullanımı işlem yapılmama durumuna göre kısıtlamak istiyorsanız, Gelişmiş sekmesini tıklatın ve işlem yapmama aralığını seçin. 8. Uygulamanın Özellikler iletişim kutusunu kapatmak için Tamam ı tıklatın. 9. Tamam'ı tıklatın. 24 Bölüm 2 HP ProtectTools için Kimlik Bilgisi Yöneticisi TRWW
Gelişmiş görevler (yalnızca yöneticiler) Kimlik Bilgisi Yöneticisi nin Kimlik Doğrulama ve Kimlik Bilgileri sayfası ve Gelişmiş Ayarlar sayfası yalnızca yönetici haklarına sahip kişiler tarafından kullanılabilir. Bu sayfalarda şu işlemleri yapabilirsiniz: Kullanıcıların ve yöneticilerin nasıl oturum açacağını belirleme Özel kimlik doğrulama gereksinimleri yapılandırma Kimlik bilgisi özelliklerini yapılandırma Kimlik Bilgisi Yöneticisi ayarlarını yapılandırma Kullanıcıların ve yöneticilerin nasıl oturum açacağını belirleme Kimlik Doğrulama ve Kimlik Bilgileri sayfasında, kullanıcı veya yöneticiler için kimlik bilgilerinin hangi tür veya bileşimlerinin kullanılabileceğini belirtebilirsiniz. Kullanıcıların veya yöneticilerin nasıl oturum açacağını belirlemek için: 2. Sol bölmede Kimlik Bilgisi Yöneticisi ni ve ardından Kimlik Doğrulama ve Kimlik Bilgileri ni tıklatın. 3. Sağ bölmede, Kimlik Doğrulama sekmesini tıklatın. 4. Kategori listesinden kategoriyi (Kullanıcılar veya Yöneticiler) tıklatın. 5. Listeden kimlik doğrulama yöntemleri türünü veya bileşimini tıklatın. 6. Uygula yı, ardından da Tamam ı tıklatın. Özel kimlik doğrulama gereksinimleri yapılandırma Kimlik Doğrulama ve Kimlik Bilgileri sayfasının Kimlik Doğrulama sekmesindeki listede istediğiniz kimlik doğrulama kimlik bilgisi grubu yoksa, özel koşullar oluşturabilirsiniz. Özel koşullar yapılandırmak için: 2. Sol bölmede Kimlik Bilgisi Yöneticisi ni ve ardından Kimlik Doğrulama ve Kimlik Bilgileri ni tıklatın. 3. Sağ bölmede, Kimlik Doğrulama sekmesini tıklatın. 4. Kategori listesinden kategoriyi (Kullanıcılar veya Yöneticiler) tıklatın. 5. Kimlik doğrulama yöntemleri listesinden Özel i tıklatın. 6. Yapılandır ı tıklatın. 7. Kullanmak istediğiniz kimlik doğrulama yöntemlerini seçin. TRWW Gelişmiş görevler (yalnızca yöneticiler) 25
8. Aşağıdakilerden birini tıklatarak yöntem bileşimini seçin: Kimlik doğrulama yöntemlerini birleştirmek için VE kullanın (Kullanıcılar her oturum açtıklarında, seçtiğiniz yöntemlerin tümü ile kimlik doğrulama işlemi yapmaları gerekir.) İki veya daha fazla kimlik doğrulama yönteminden birinin kullanılması için VEYA kullanın (Kullanıcılar her oturum açtıklarında, seçili yöntemlerden birini seçebilirler.) 9. Tamam'ı tıklatın. 10. Uygula yı, ardından da Tamam ı tıklatın. Kimlik bilgisi özelliklerini yapılandırma Kimlik Doğrulama ve Kimlik Bilgileri sayfasının Kimlik Bilgileri sekmesinde, mevcut kimlik doğrulama yöntemlerinin listesini görebilir ve ayarları değiştirebilirsiniz. Kimlik bilgilerini yapılandırmak için: 2. Sol bölmede Kimlik Bilgisi Yöneticisi ni ve ardından Kimlik Doğrulama ve Kimlik Bilgileri ni tıklatın. 3. Sağ bölmede, Kimlik Bilgileri sekmesini tıklatın. 4. Değiştirmek istediğiniz kimlik bilgisi türünü tıklatın. Aşağıdaki seçeneklerden birini kullanarak kimlik bilgisinde değişiklik yapabilirsiniz: Kimlik bilgisini kaydetmek için Kaydet i tıklatın, ardından ekrandaki yönergeleri izleyin. Kimlik bilgisini silmek için Temizle yi tıklatın, sonra onay iletişim kutusunda Evet i tıklatın. Kimlik bilgisi özelliklerini değiştirmek için Özellikler i tıklatın ve ekrandaki yönergeleri izleyin. 5. Uygula yı, ardından da Tamam ı tıklatın. Kimlik Bilgisi Yöneticisi ayarlarını yapılandırma Ayarlar sayfasından, aşağıdaki sekmeleri kullanarak çeşitli ayarlara erişip değiştirebilirsiniz: Genel Temel yapılandırma için ayarları değiştirmenize olanak verir. Tekli Oturum Açma Tekli Oturum Açma'nın geçerli kullanıcı için nasıl işleyeceği ile ilgili ayarları (örneğin, oturum açma ekranlarını algılama işlevinin nasıl kullanılacağı, kayıtlı oturum açma iletişimlerine otomatik oturum açma ve parola ekranı) değiştirmenize olanak verir. Hizmetler ve Uygulamalar Varolan hizmetleri görmenize ve ayarlarını değiştirmenize olanak verir. Güvenlik Parmak izi okuyucusu yazılımını seçmenize ve okuyucunun güvenlik düzeyini ayarlamanıza olanak verir. Akıllı Kartlar ve Belirteçler Tüm Java Kartlarının ve belirteçlerin özelliklerini görüp değiştirmenize olanak verir. 26 Bölüm 2 HP ProtectTools için Kimlik Bilgisi Yöneticisi TRWW
Kimlik Bilgisi Yöneticisi ayarlarını değiştirmek için: 2. Sol bölmede, Kimlik Bilgisi Yöneticisi ni ve Ayarlar ı tıklatın. 3. Sağ bölmede, değiştirmek istediğiniz ayarlar için uygun sekmeyi tıklatın. 4. Ayarları değiştirme işlemini tamamlamak için ekrandaki yönergeleri izleyin. 5. Uygula yı, ardından da Tamam ı tıklatın. Örnek 1 Kimlik Bilgisi Yöneticisi nden Windows oturum açma işleminin yapılabilmesi için Gelişmiş Ayarlar sayfasını kullanma. 2. Sol bölmede, Kimlik Bilgisi Yöneticisi ni ve Ayarlar ı tıklatın. 3. Sağ bölmede, Genel sekmesini tıklatın. 4. Kullanıcıların Windows oturum açma yöntemini seç (yeniden başlatma gerektirir) altında Kimlik Bilgisi Yöneticisi ni klasik oturum açma komutu ile kullan onay kutusunu işaretleyin. 5. Uygula yı, ardından da Tamam ı tıklatın. 6. Bilgisayarı yeniden başlatın. NOT: Kimlik Bilgisi Yöneticisi ni klasik oturum açma komutu ile kullan onay kutusunu işaretlemek bilgisayarı kilitlemenize olanak sağlar. Bkz. Bilgisayarı kilitleme sayfa 18. Örnek 2 Tekli Oturum Açma dan önce kullanıcı doğrulaması istemek için Gelişmiş Ayarlar sayfasını kullanma 2. Sol bölmede, Kimlik Bilgisi Yöneticisi ni ve Ayarlar ı tıklatın. 3. Sağ bölmede Tekli Oturum Açma sekmesini tıklatın. 4. Kayıtlı oturum açma iletişimi veya Web sayfası ziyaret edilirken altında, Kimlik bilgilerini göndermeden önce kullanıcı kimliklerini doğrula onay kutusunu işaretleyin. 5. Uygula yı, ardından da Tamam ı tıklatın. 6. Bilgisayarı yeniden başlatın. TRWW Gelişmiş görevler (yalnızca yöneticiler) 27
28 Bölüm 2 HP ProtectTools için Kimlik Bilgisi Yöneticisi TRWW
3 HP ProtectTools için Katıştırılmış Güvenlik NOT: HP ProtectTools için Katıştırılmış Güvenlik işlevinin kullanılabilmesi için tümleşik Güvenilen Platform Modülü (TPM) katıştırılmış güvenlik yongasının bilgisayarınıza yüklenmiş olması gerekir. HP ProtectTools için Katıştırılmış Güvenlik, kullanıcı verilerine ve kimlik bilgilerine yetkisiz erişime karşı koruma sağlar. Bu yazılım modülü aşağıdaki güvenlik özelliklerini sağlar: Gelişmiş Microsoft Şifreleme Dosya Sistemi (EFS) dosya ve klasör şifrelemesi Kullanıcı verilerini korumak için kişisel güvenli sürücü (PSD) oluşturma Anahtar hiyerarşinin yedeklenmesi ve geri yüklenmesi gibi veri yönetimi işlevleri Katıştırılmış Güvenlik yazılımı kullanırken, korunan dijital sertifika işlemlerinde diğer şirketlere ait uygulamalar (örneğin, Microsoft Outlook ve Internet Explorer) için destek TPM katıştırılmış güvenlik yongası diğer HP ProtectTools Güvenlik Yöneticisi güvenlik özelliklerini geliştirir ve etkinleştirir. Örneğin HP ProtectTools için Kimlik Bilgisi Yöneticisi, kullanıcı Windows'da oturum açtığında katıştırılmış yongayı bir kimlik doğrulama aracı olarak kullanabilir. Belirli modellerde, TPM katıştırılmış güvenlik yongası, HP ProtectTools için BIOS Yapılandırması kullanılarak erişilen gelişmiş BIOS güvenlik özelliklerini de etkinleştirir. TRWW 29