IT-Richtlinienregel "Verwendung von Zwei-Faktor-Inhaltsschutz"
|
Beschreibung |
Diese Regel legt fest, ob ein BlackBerry-Gerätebenutzer den Zwei-Faktor-Inhaltsschutz auf einem BlackBerry-Gerät aktivieren kann. Zwei-Faktor-Inhaltsschutz auf dem Gerät soll die Inhaltsschutz-Decodierungsschlüssel sowohl mit einem privaten Schlüssel schützen, der auf einer Smart Card gespeichert ist, als auch mit dem Gerätekennwort. Wenn ein Benutzer den Zwei-Faktor-Inhaltsschutz aktiviert, dauert das Entsperren des Geräts länger als ohne den Zwei-Faktor-Inhaltsschutz. Um das Gerät zu entsperren, muss der Benutzer den entsprechenden Smart Card-Treiber und einen unterstützten Treiber für den Smart Card Reader auf dem Gerät installiert haben. Sie können das Gerätekennwort nicht zurücksetzen, nachdem Sie oder ein Benutzer den Zwei-Faktor-Inhaltsschutz aktiviert haben. Um die Inhaltsschutz-Decodierungsschlüssel wiederherzustellen und das Gerät zu entsperren, muss der Benutzer über die Smart Card verfügen und das Gerätekennwort sowie die PIN für die Smart Card kennen. |
|
Verwandte Regeln |
Die IT-Richtlinienregel "Inhaltsschutzstärke" betrifft diese Regel. Wenn Sie diese Regel auf "Erforderlich" setzen, kann das Gerät diese Regel nur verwenden, wenn Sie auch die IT-Richtlinienregel "Inhaltsschutzstärke" auf "Ja" konfigurieren. Die IT-Richtlinienregel "Smartcard-Zwei-Faktor-Authentifizierung erzwingen" betrifft diese Regel. Wenn Sie diese Regel auf "Erforderlich" setzen, kann das Gerät diese Regel nur verwenden, wenn Sie auch den Wert der IT-Richtlinienregel "Smartcard-Zwei-Faktor-Authentifizierung erzwingen" auf "Ja" konfigurieren. Die IT-Richtlinienregel "Smartcard-Zwei-Faktor-Authentifizierung erzwingen" betrifft diese Regel. Alternativ können Sie auch statt der Änderung des Werts der IT-Richtlinienregel "Smartcard-Zwei-Faktor-Authentifizierung erzwingen" in "Ja" den Wert der IT-Richtlinienregel "Smartcard-Multi-Faktor-Authentifizierung erzwingen" in "Ja" ändern sowie die IT-Richtlinienregel "Zugelassene Authentifizierungsmechanismen" ändern, um nur einen Smart Card-Benutzerauthentifizierer zu verwenden. |
|
Mögliche Werte |
|
|
Standardwert |
|
|
Mindestanforderungen |
|
|
Regeleinführung |
|