Disattivazione di un jita per un utente o gruppo, Impostazioni avanzate – HP PC desktop ultra-slim HP Compaq dc7800 Manuale d'uso

Creazione di un JITA estendibile per un utente o un gruppo

Gli amministratori possono concedere l'accesso a utenti o gruppi utilizzando la just-in-time
authentication.

1.

Nel riquadro di sinistra della Console amministrativa, fare clic su Device Access Manager,
quindi fare clic su Configurazione JITA.

2.

Dal menu a discesa dei dispositivi, selezionare supporti rimovibili oppure unità DVD/CD-
ROM.

3.

Con il pulsante +, aggiungere un utente o un gruppo alla configurazione JITA.

4.

Fare clic sulla casella Attivato.

5.

Impostare il periodo JITA sull'ora richiesta.

6.

Fare clic sulla casella Estendibile (Extendable).

7.

Fare clic sul pulsante Applica.

A questo punto l'utente selezionato può eseguire il login, autenticarsi su Security Manager e
accedere al dispositivo. Circa un minuto prima della scadenza del periodo JITA, all'utente verrà
richiesto di estendere il periodo JITA.

Disattivazione di un JITA per un utente o gruppo

Gli amministratori possono disabilitare l'accesso ai dispositivi per utenti o gruppi utilizzando la just-in-
time authentication.

1.

Nel riquadro di sinistra della Console amministrativa, fare clic su Device Access Manager,
quindi fare clic su Configurazione JITA.

2.

Dal menu a discesa dei dispositivi, selezionare supporti rimovibili oppure unità DVD/CD-
ROM.

3.

Selezionare l'utente di cui si desidera disabilitare la JITA.

4.

Fare clic sulla casella Attivato per disabilitarla.

5.

Fare clic sul pulsante Applica.

Adesso, quando l'utente esegue il login e tenta di accedere al dispositivo, verrà negato l'accesso.

Impostazioni avanzate

La pagina Impostazioni avanzate fornisce la seguente funzionalità:

●

gestione del gruppo Device Administrators

●

Gestione delle lettere dell'unità a cui Device Access Manager non nega mai l'accesso.

Il gruppo Device Administrators è utilizzato per escludere gli utenti ritenuti attendibili (attendibili in
termini di accesso al dispositivo) dalle restrizioni imposte da un criterio di Device Access Manager.
Normalmente gli utenti definiti "appropriati" comprendono gli Amministratori di sistema.

Anche la visualizzazione Impostazioni avanzate consente all'amministratore di configurare un elenco
di lettere corrispondenti alle unità per le quali Device Access Manager non restringerà l'accesso per
alcun utente. Al fine di configurare l'elenco di lettere corrispondenti alle unità, è necessario che i
servizi in background di Device Access Manager siano in esecuzione. Il modo più semplice per
avviare questi servizi è quello di applicare un criterio di Configurazione semplice, come negazione
dell'accesso al supporto rimovibile a tutti coloro che non sono Device Administrators.

62

Capitolo 9 Device Access Manager for HP ProtectTools

ITWW