Configurazione jita (just in time authentication), Creazione di un jita per un utente o gruppo – HP PC desktop ultra-slim HP Compaq dc7800 Manuale d'uso

Pagina 71

Advertising
background image

Configurazione JITA (Just In Time Authentication)

La pagina Configurazione JITA consente all'amministratore di visualizzare e modificare gli elenchi di
utenti e gruppi ai quali è consentito l'accesso ai dispositivi che utilizzano JITA (just-in-time
authentication). JITA consente agli utenti l'accesso ad alcuni dispositivi, circoscritto ai criteri creati
sulla visualizzazione Configurazione classe dispositivo e Configurazioni semplici.

Scenario: viene configurato un criterio Configurazione semplice per negare l'accesso all'unità DVD/
CD-ROM a tutti gli amministratori non assegnati al dispositivo.

Risultato: un utente abilitato JITA tenta di accedere all'unità DVD/CD-ROM, e riceve lo stesso
messaggio di divieto che riceverebbe un utente non JITA. Inoltre, viene visualizzata un'altra finestra
popup con la richiesta delle credenziali utente. Una volta autenticati correttamente su Security
Manager, sarà possibile accedere all'unità DVD/CD-ROM.

Il periodo JITA può essere autorizzato per un numero di minuti impostato o per 0 minuti. Un periodo
JITA di 0 minuti non ha scadenza; L'utente avrà accesso al dispositivo dal momento in cui si
autentica fino a quando si disconnette dal sistema.

Il periodo JITA può anche essere estendibile. In questo scenario, 1 minuto prima della scadenza del
periodo JITA, è possibile fare clic sul prompt ed estendere l'accesso senza bisogno di autenticarsi di
nuovo.

Sia che l'utente abbia a disposizione un periodo JITA limitato o illimitato, non appena si disconnette
dal sistema o cambia utente e accede come qualcun altro, il periodo JITA scade. La prossima volta
che l'utente accede al profilo e tenta di collegarsi a un dispositivo abilitato JITA, sarà richiesto delle
credenziali. Attualmente JITA è disponibile per le seguenti categorie di dispositivi:

DVD/CD-ROM

Supporti rimovibili

Questa parte della guida contiene informazioni sui seguenti argomenti:

Creazione di un JITA per un utente o gruppo

Creazione di un JITA estendibile per un utente o un gruppo

Disattivazione di un JITA per un utente o gruppo

Creazione di un JITA per un utente o gruppo

Gli amministratori possono concedere l'accesso a utenti o gruppi utilizzando la just-in-time
authentication.

1.

Nel riquadro sinistro della console amministrativa HP ProtectTools, fare clic su Device Access
Manager
, quindi su Configurazione JITA (JITA Configuration).

2.

Dal menu a discesa dei dispositivi, selezionare supporti rimovibili oppure unità DVD/CD-
ROM
.

3.

Con il pulsante +, aggiungere un utente o un gruppo alla configurazione JITA.

4.

Fare clic sulla casella Attivato.

5.

Impostare il periodo JITA sull'ora richiesta.

6.

Fare clic sul pulsante Applica.

A questo punto l'utente selezionato può eseguire il login, autenticarsi su Security Manager e
accedere al dispositivo.

ITWW

Configurazione JITA (Just In Time Authentication)

61

Advertising
Questo manuale è associato alle seguenti prodotti: