Regola dei criteri IT: Utilizzo della protezione del contenuto a due fattori
|
Descrizione |
Questa regola consente di specificare se un utente BlackBerry può attivare la protezione del contenuto a due fattori su un dispositivo BlackBerry. La protezione del contenuto a due fattori sul dispositivo è progettata per proteggere le chiavi di decrittografia della protezione del contenuto con una chiave privata memorizzata su una smart card e la password del dispositivo. Quando un utente attiva la protezione del contenuto a due fattori, il dispositivo richiede più tempo per lo sblocco di quanto ne richiederebbe se la protezione del contenuto a due fattori non fosse attivata. Per sbloccare il dispositivo, l'utente deve essere in possesso del driver per smart card appropriato e di un driver supportato per lo smart card reader installato sul dispositivo. Non è possibile ripristinare la password del dispositivo dopo aver attivato la protezione del contenuto a due fattori. Per ripristinare le chiavi di decrittografia della protezione del contenuto e sbloccare il dispositivo, l'utente deve essere in possesso della smart card e deve conoscere la password del dispositivo e il PIN della smart card. |
|
Regole collegate |
La regola dei criteri IT Livello di protezione del contenuto influisce su questa regola. Se si imposta questa regola su Indispensabile, il dispositivo può utilizzare questa regola solo se anche la regola dei criteri IT Livello di protezione del contenuto viene configurata su Sì. La regola dei criteri IT Forza autenticazione a due fattori tramite smart card influisce su questa regola. Se si imposta questa regola su Indispensabile, il dispositivo può utilizzare questa regola solo se anche la regola dei criteri IT Forza autenticazione a due fattori tramite smart card viene configurata su Sì. La regola dei criteri IT Forza autenticazione a due fattori tramite smart card influisce su questa regola. Altrimenti, invece di impostare il valore della regola dei criteri IT Forza autenticazione a due fattori tramite smart card su Sì, è possibile impostare il valore della regola dei criteri IT Forza autenticazione a più fattori su Sì e modificare la regola dei criteri IT Meccanismi di autenticazione consentiti in modo tale che utilizzi solo un autenticatore utente smart card. |
|
Valori possibili |
|
|
Valore predefinito |
|
|
Requisiti minimi |
|
|
Introduzione alla regola |
|