O Credential Manager for ProtectTools possui recursos de segurança que fornecem proteção contra acesso não autorizado a seu computador. Esses recursos incluem o seguinte:
● Alternativas para senhas durante o login no Microsoft Windows, como a utilização de um leitor de smart card ou biométrico para efetuar login no Windows. Para obter informações adicionais, consulte “Credenciais registradas,” adiante neste capítulo.
● Recurso de login único, que recorda automaticamente as senhas de Web sites, aplicativos e recursos de rede protegidos.
● Suporte para dispositivos de segurança opcionais, tal como um smart card e leitores biométricos. ● Suporte a configurações de segurança adicionais, como requisição de autenticação com um
dispositivo de segurança opcional para desbloquear o computador.
Procedimentos de configuração
Efetuar login em Credential Manger
Dependendo da configuração, você pode efetuar login no Credential Manager de uma das seguintes maneiras:
● Assistente de login do Credential Manager(preferido)
● O ícone HP ProtectTools Security Manager na área de notificação ● HP ProtectTools Security Manager
Nota Se você utilizar a solicitação de login do Credential Manager na tela de login do Windows para fazer o login no Credential Manager, você também estará acessando o Windows ao mesmo tempo.
Na primeira vez em que abrir o Credential Manager, efetue o login com a senha de login comum do Windows. Uma conta Credential Manager é automaticamente criada com as credenciais de login do Windows.
Após efetuar login no Credential Manager, você pode registrar credenciais adicionais, como uma impressão digital ou um smart card. Para obter informações adicionais, consulte “Credenciais registradas,” adiante neste capítulo.
No próximo login, é possível selecionar a regra de login e usar qualquer combinação de credenciais registradas.
Utilização do Assistente de login do Credential Manager
Para efetuar login no Credential Manger utilizando o Assistente de login do Credential Manger, use as seguintes etapas:
1. Abra o Assistente de login do Credential Manager de uma das seguintes maneiras: ● A partir da tela de login do Windows
● A partir da área de notificação, clicando duas vezes no ícone HP ProtectTools Security
Manager
● A partir da página “Credential Manager” de ProtectTools Security Manager, clicando no link Log On no canto superior direito da janela
2. Clique em Avançar.
3. Digite seu nome de usuário na caixa Nome do usuário.
4. Digite uma senha na caixa Senha, em seguida clique em Avançar.
5. Clique em Concluir.
Efetuar login pela primeira vez
Antes de começar, é preciso efetuar login no Windows com uma conta de administrador, mas não efetuar o login no Credential Manager.
1. Abra HP ProtectTools Security Manager clicando duas vezes no ícone HP ProtectTools Security Manager na area de notificação. A janela do HP ProtectTools Security Manager é aberta.
2. No painel esquerdo, clique em Credential Manager, e então clique em Log On no canto superior direito do painel direito. O assistente de login do Credential Manager é aberto.
3. Digite sua senha do Windows na caixa Senha, em seguida clique em Avançar.
Credenciais registradas
Você pode utilizar a página “Minha identidade” para registrar seus vários métodos de autenticação ou credenciais. Após o registro, é possível usar esses métodos para efetuar login no Credential Manager.
Registro de impressões digitais
O leitor de impressão digital permite efetuar o login no Windows usando sua impressão digital para autenticação, ao invés de utilizar uma senha do Windows.
Configuração do leitor de impressão digital
1. Após efetuar login em Credential Manager, deslize seu dedo sobre o leitor de impressão digital. O assistente de registro do Credential Manager é aberto.
2. Clique em Avançar.
Nota Por padrão, o Credential Manager requer o registro de pelo menos 2 dedos diferentes.
O dedo indicador direito é o dedo padrão para registro da primeira impressão digital. É possível alterar o padrão clicando no dedo que se deseja registrar primeiro, de qualquer uma das mãos. Ao clicar em um dedo, ele aparece destacado para mostrar que foi selecionado.
3. Deslize vagarosamente seu dedo para baixo sobre o sensor de impressões digitais. Siga as instruções do assistente e continue deslizando o mesmo dedo pelo sensor de impressões digitais até que o dedo exibido na tela fique verde.
Nota É necessário deslizar o dedo várias vezes para autenticar uma impressão digital. Se for necessário recomeçar durante o processo de registro de impressão digital, clique com o botão direito do mouse sobre o dedo destacado na tela, em seguida clique em Apagar ou Apagar
tudo.
4. Siga as instruções do assistente para registrar um segundo dedo.
Nota Se clicar em Concluir antes de registrar pelo menos dois dedos, uma mensagem de erro será exibida. Clique em OK para continuar.
5. Após você ter registrado com sucesso pelo menos dois dedos, clique em Avançar.
6. Se desejar efetuar login no Windows deslize seu dedo, certifique-se de que a caixa Sim, eu
gostaria de usar Credential Manager para efetuar logon no Windows esteja selecionada.
Clique em Concluir.
7. Para configurar o leitor de impressões digitais para um usuário Windows diferente, efetue o login no Windows como esse usuário e repita as etapas de 1 a 6.
Utilizar sua impressão digital registrada para efetuar login no Windows
1. Imediatamente após ter registrado suas impressões digitais, reinicie o Windows.
2. Na tela Bem-vindo ao Windows, deslize qualquer de seus dedos registrados para efetuar login no Windows.
Registro de um Java Card, smart card, token, ou token virtual
Nota Você deve ter um leitor de smart card configurado para este procedimento. Se você não tiver um leitor instalado, você pode registrar um token virtual como descrito em “Criar um token virtual.”
1. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager.
2. No painel esquerdo, clique em Credential Manager.
3. No painel direito, clique em Registrar Smart Card ou Token. O assistente de registro do Credential Manager é aberto.
4. Clique em Avançar.
5. Clique no método de autenticação a ser registrado, em seguida clique em Avançar.
6. Siga as instruções apresentadas na tela para concluir o registro.
Registro de um eToken USB
1. Assegure-se de que os drivers de eToken USB estejam instalados.
Nota Consulte o guia do usuário do eToken USB para obter mais informações.
2. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager.
3. No painel esquerdo, clique em Credential Manager.
4. No painel direito, clique em Registrar Smart Card ou Token. O assistente de registro do Credential Manager é aberto.
5. Clique em Avançar.
6. Em Tipo de dispositivo, clique em eToken USB, em seguida clique em Avançar.
7. Siga as instruções apresentadas na tela para concluir o registro.
Registrar outras credenciais
1. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager.
2. No painel esquerdo, clique em Credential Manager.
3. No painel direito, clique em Registrar credenciais. O assistente de registro do Credential Manager é aberto.
4. Clique em Avançar.
5. Clique no método de autenticação a ser registrado, em seguida clique em Avançar.
6. Siga as instruções apresentadas na tela para concluir o registro.
Tarefas básicas
Todos os usuários acessam a página “Minha identidade” em Credential Manager. A partir da página “Minha identidade” você pode desempenhar as seguintes tarefas:
● Criar um token virtual
● Alterar a senha de login do Windows ● Gerenciar um PIN de token
● Gerenciar identidade ● Bloquear o computador
Nota Esta opção está disponível somente se a solicitação de login clássica do Credential Manager estiver ativada. Consulte “Exemplo 1—Utilizando a página “Configurações avançadas” para permitir o login do Windows a partir do Credential Manager.”
Criar um token virtual
Um token virtual funciona de forma muito semelhante a um smart card ou token USB. O token é salvo na unidade de disco rígido do computador ou no registro do Windows. Ao efetuar login com um token virtual, será solicitado um PIN de usuário para completar a autenticação.
Para criar um novo token virtual:
1. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager.
2. No painel esquerdo, clique em Credential Manager.
3. No painel direito, clique em Token virtual. O assistente de registro do Credential Manager é aberto.
Nota Se Token virtual não é uma opção, use o procedimento para “Registrar outras credenciais.”
4. Clique em Avançar.
5. Clique em Token virtual, em seguida clique em Avançar.
6. Digite um nome e local para o arquivo do token virtual (ou clique em Pesquisar para encontrar uma localização do arquivo), e então clique em Avançar.
7. Defina e confirme um PIN principal e um PIN de usuário.
8. Clique em Concluir.
Alterar a senha de login do Windows
1. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager.
2. No painel esquerdo, clique em Credential Manager.
3. No painel direito, clique em Alterar senha do Windows.
4. Digite sua senha antiga na caixa Senha antiga.
5. Digite sua nova senha nas caixas Nova senha e Confirmar senha.
6. Clique em Concluir.
Alteração de um PIN de token
1. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager.
2. No painel esquerdo, clique em Credential Manager.
3. No painel direito, clique em PIN de token virtual.
4. Selecione o token para o qual deseja alterar o PIN e, em seguida, clique em Avançar.
5. Siga as instruções apresentadas na tela para concluir a alteração do PIN.
Gerenciar identidade
Backup de uma identidade
È recomendado que você faça backup de sua identidade em Credential Manager, em caso de perda de dados ou remoção acidental.
Para fazer o backup de uma identidade:
1. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager.
2. No painel esquerdo, clique em Credential Manager.
3. No painel direito, clique em Backup de identidade.
4. Selecione os elementos que deseja fazer o backup e, em seguida, clique em Avançar.
5. Na página “Tipo de dispositivo”, selecione o tipo de dispositivo que deseja utilizar para armazenar o backup, em seguida clique em Avançar.
Nota Você precisa saber a senha ou PIN do dispositivo selecionado para o arquivo de backup.
6. Siga as instruções na tela, em seguida, clique em Finalizar.
Restauração de uma identidade
Para restaurar uma identidade:
1. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager.
2. No painel esquerdo, clique em Credential Manager.
3. No painel direito, clique em Restaurar identidade.
4. Na página “Tipo de dispositivo” selecione o tipo de dispositivo onde o backup será armazenado, em seguida clique em Avançar.
Nota Você precisa saber a senha ou PIN do dispositivo selecionado para o arquivo de backup.
5. Siga as instruções na tela, em seguida, clique em Finalizar.
6. Clique em Sim na caixa de diálogo de confirmação.
Apagar uma identidade do sistema
Nota Isso não afeta sua conta de usuário do Windows.
1. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager.
2. No painel esquerdo, clique em Credential Manager.
3. No painel direito, clique em Apagar identidade para essa conta.
4. Clique em Sim na caixa de diálogo de confirmação. Sua identidade será apagada e removida do sistema.
Bloquear o computador
Este recurso está disponível se você efetuar o login no Windows utilizando Credential Manager. Para proteger o computador quando se ausentar de sua mesa, utilize o recurso de bloqueio de workstation. Isso impede que usuários não autorizados tenham acesso a seu computador. Somente você e membros do grupo de administradores em seu computador podem desbloqueá-lo.
Nota Esta opção está disponível somente se a solicitação de login clássica do Credential Manager estiver ativada. Consulte “Exemplo 1—Utilizando a página “Configurações avançadas” para permitir o login do Windows a partir do Credential Manager.”
Para aumentar a segurança, você pode configurar o recurso de Bloquear a workstation para solicitar um smart card, um leitor biométrico ou token para desbloquear o computador. Para obter mais informações, consulte “Definição de configurações do Credential Manager,” adiante neste capítulo.
Para bloquear o computador:
1. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager.
2. No painel esquerdo, clique em Credential Manager.
3. No painel direito, clique em Bloquear workstation. A tela de login do Windows é exibida. Você deve usar uma senha do Windows ou assistente do Credential Manager Logon para desbloquear o computador.
Utilização do logon do Windows
Você pode utilizar o Credential Manager para efetuar login no Windows, no computador local ou em um domínio de rede. Quando você efetuar logon no Credential Manager pela primeira vez, o sistema adicionará automaticamente sua conta de usuário local do Windows como a conta para o serviço de logon do Windows.
Efetuar login no Windows com Credential Manager
Você pode usar o Credential Manager para efetuar logon para uma conta de rede Windows ou local.
1. Se você tiver registrado sua impressão digital para efetuar logon no Windows, deslize seu dedo para efetuar logon.
2. Se você não tiver registrado sua impressão digital para efetuar logon no Windows, clique no ícone do teclado no canto superior esquerdo da próxima tela no ícone impressão digital. O assistente de login do Credential Manager é aberto.
3. Clique com a seta em Nome de usuário e clique em seu nome.
4. Digite sua senha na caixa Senha e clique em Avançar.
5. Selecione Mais > Opções de assistente.
a. Se desejar este como nome de usuário padrão a próxima vez em que efetuar login no computador, marque a caixa de seleçãoUsar o último nome de usuário no próximo
login.
b. Se desejar esta política de logon como método padrão, marque a caixa de seleção Utilize
esta política da próxima vez que efetuar login.
6. Siga as instruções na tela. Se as informações de autenticação estiverem corretas, o login será efetuado na conta do Windows e no Credential Manager.
Adição de uma conta
1. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager.
2. No painel esquerdo, clique em Credential Manager, em seguida, clique em Serviços e
aplicativos.
3. No painel direito clique em Logon do Windows, em seguida clique em Adicionar uma conta de
rede. O assistente de Adicionar uma conta de rede é aberto.
4. Digite o nome de usuário para a nova conta na caixa Nome de usuário, ou clique em
Pesquisar para localizar um nome de usuário.
5. Clique no domínio na lista de domínios disponíveis.
6. Digite e confirme a senha.
Nota Se desejar que o Credential Manager valide essa conta, assegure-se de que a caixa de seleção Validar conta de rede quando clicar no botão Avançar ou Concluir esteja marcada.
7. Clique em Concluir.
Remoção de uma conta
1. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager.
2. No painel esquerdo, clique em Credential Manager, em seguida, clique em Serviços e
aplicativos.
3. No painel direito clique em Logon do Windows, em seguida clique em Gerenciar conta de
rede. A caixa de diálogo Gerenciar conta de rede é aberta.
4. Clique na conta que deseja remover e, em seguida, clique em Remover.
5. Na caixa de diálogo de confirmação, clique em Sim.
6. Clique em OK.
Utilização do início de sessão único
O Credential Manager possui um recurso Início de sessão único que armazena nomes e senhas de usuário para diversos programas do Windows e Internet, e insere automaticamente as credenciais de login quando um programa registrado é acessado.
Nota Segurança e privacidade são recursos importantes do Início de sessão único. Todas as credenciais são criptografadas e estão disponíveis somente após o login bem-sucedido no .
Nota É possível também configurar o recurso Início de sessão único para validar suas credenciais de autenticação com um smart card, leitor de impressão digital ou token antes de efetuar login em um site protegido ou programa. Isso é particularmente útil ao efetuar login em programas ou Web sites que contenham informações pessoais, como números de conta bancária. Para obter mais informações, consulte “Definição de configurações do Credential Manager,” adiante neste capítulo.
Registro de um novo aplicativo
O Credential Manager lhe pede para registrar qualquer aplicativo iniciado enquanto você estiver conectado ao Credential Manager. É possível também registrar um aplicativo manualmente.
Utilização do registro automático
1. Abra um aplicativo que exija login.
2. Clique no ícone do programa Credential Manager SSO ou caixa de diálogo de senha no Web site.
3. Digite sua senha para o programa ou Web site e clique em OK. A caixa de diálogo Início de sessão único de Credential Manager é aberta.
4. Clique em Mais e selecione a partir das seguintes opções: ● Não utilizar SSO para esse site ou aplicativo.
● Solicitar selecionar conta para esse aplicativo. ● Preencher credenciais mas não enviar.
● Usuário autenticado antes de enviar credenciais. ● Exibir atalho de SSO para esse aplicativo.
5. Clique em Sim para completar o registro.
Utilização do registro manual (arrastar e soltar)
1. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager.
2. No painel esquerdo, clique em Credential Manager, em seguida, clique em Serviços e
aplicativos.
3. No painel direito, em Início de sessão único, em seguida clique em Registrar novo aplicativo. O assistente do aplicativo SSO é aberto.
4. Execute o aplicativo que deseja registrar até chegar na página com a caixa de senha.
5. Na página “Registro do Drag and Drop (arrastar e soltar)” do Assistente do aplicativo SSO (Início de sessão único), selecione o tipo de atividade que deseja automatizar.
Nota Na maioria dos casos, a atividade que se deseja tornar automática é o Diálogo
único de login.
6. Clique e arraste o ícone da página do assistente sobre a área do aplicativo onde a caixa de senha está localizada. Solte o ponteiro quando a área for realçada.
7. Na página “Informação do aplicativo” do assistente do aplicativo SSO, digite o nome e a discrição para o aplicativo.
8. Clique em Concluir.
9. Digite a credencial de login—por exemplo, o nome de usuário e senha—dentro da caixa de aplicativo.
10. Na caixa de diálogo Início de sessão único do Credential Manager, confirme o nome da credencial ou clique com o botão direito do mouse no nome e modifique-o. Clique em Sim.
11. Clique em Mais e selecione a partir das seguintes opções: ● Não utilizar SSO para esse site ou aplicativo.
● Solicitar selecionar conta para esse aplicativo. ● Preencher credenciais mas não enviar.
● Usuário autenticado antes de enviar credenciais. ● Exibir atalho de SSO para esse aplicativo.
12. Clique em Sim para completar o registro.
Gerenciamento de aplicativos e credenciais
Modificação das propriedades do aplicativo
1. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager.
2. No painel esquerdo, clique em Credential Manager, em seguida, clique em Serviços e
aplicativos.
3. No painel direito, em Início de sessão único, clique em Gerenciamento de aplicativos e
credenciais.
4. Clique na entrada do aplicativo que deseja modificar e, em seguida, clique em Propriedades.
5. Clique na guia Geral para modificar o nome do aplicativo e a descrição. Altere as configurações marcando ou desmarcando as caixas de seleção próximas às configurações apropriadas.
6. Clique na guia Script para exibir e editar o script do aplicativo de Início de sessão único.
7. Clique em OK para salvar as alterações.
Remoção de um aplicativo do Início de sessão único
1. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager.
2. No painel esquerdo, clique em Credential Manager, em seguida, clique em Serviços e
aplicativos.
3. No painel direito, em Início de sessão único, clique em Gerenciamento de aplicativos e
credenciais.