SiedieOptionauswählen,dassderersteBenutzer,deraufeinerMaschineregistriertwird,zumAdministrator
ernanntwird,verfügtderersteregistrierteBenutzerüberAdministratorberechtigungimBIOS.
ZusätzlicheBenutzeraufeinerHardwarePasswordManager-Einheit
registrieren
WennderAdministratormehrereBenutzeraktivierthat,könnensichmehrereBenutzerbeieinerHardware
PasswordManager-EinheitmitSingleSign-on-Schutzanmelden.MeldensichregistrierteBenutzerbeider
Einheitan,wirddasClient-PortalausgeführtundsiewerdenautomatischbeiWindowsangemeldet.
DiefolgendenVoraussetzungensindnotwendig,umzusätzlicheBenutzeraufeinerEinheitzuregistrieren:
•InderfürdieEinheitgeltendenClientrichtliniemussdieOptionausgewähltsein,dasssichmehrere
BenutzeraneinereinzigenEinheitanmeldenkönnen.
•FürjedenzusätzlichenBenutzermusseinAccountaufderEinheiterstelltwerden.
•SiesolltendieunterHardwarePasswordManager-EinheitenaufgeführtenEinheitenindieGruppe„Active
Directory“oder„eDirectory“ziehen,dieimToolfürHPM-Gruppenaufgelistetsind.
WennIhrAdministratormehrereBenutzeraufeinerEinheitaktivierthat,führenSiediefolgendenSchritte
aus,ummehrereBenutzerzuregistrieren.
GehenSiewiefolgtvor,umeinenzusätzlichenBenutzeraufeinerHardwarePasswordManager-Einheitzu
registrieren:
1.MeldenSiesichbeiWindowsan.
2.KlickenSieaufStart➙AlleProgramme➙ThinkVantage➙HardwarePasswordManager,umdas
Client-Portalaufzurufen.(WennIhrAdministratordieOptionfürautomatischesStartenkongurierthat,
wirddasPortalautomatischaufgerufen.)
3.KlickenSieaufdieOptionzurRegistrierungeineszusätzlichenBenutzers.
4.GebenSiedenBerechtigungsnachweisfürdasIntranet,denBerechtigungsnachweisfürWindowsoder
denBerechtigungsnachweisfürdenHardware-AccountdesBenutzersgemäßderfürdenServer
geltendenRichtlinieein.
5.DasFensterzumAussetzendesCountdownswirdeingeblendet.WartenSieentweder30Sekunden
oderklickenSiezumAussetzenaufOK.
6.NachderAnmeldungamDesktopwerdenSiezumNeustartaufgefordert.
7.MeldenSiesichimBIOS-AnmeldedialogmitdemBerechtigungsnachweisfürWindowsfürden
zusätzlichenBenutzeraufdieserEinheitan.
Anmerkung:WenndieRichtliniesofestgelegtist,dassderBerechtigungsnachweisfürVaultnichtdem
vonWindowsentspricht,meldenSiesichmitdemBerechtigungsnachweisfürdenHardware-Account
fürdenzusätzlichenBenutzeran.
DerregistriertezusätzlicheBenutzerverfügtüberBenutzer-oderAdministratorrechteimBIOS,jenachRolle
derGruppe,desBenutzers,desAdministratorsoderdesServicetechnikers.
EinenBenutzervoneinerHardwarePasswordManager-Einheitentfernen
WenneinBenutzernichtmehrüberZugriffaufeineHardwarePasswordManager-Einheitverfügensoll,
könnenSiedenBenutzerentfernen,umdenZugriffzubeenden.WenneinBenutzerentferntwird,
wirdnurderBerechtigungsnachweisfürdiesenBenutzerausdemHardware-Accountentfernt.Der
Hardware-BerechtigungsnachweisbleibtaufderEinheitbestehen.DieBerechtigungsnachweisefürandere
Benutzersindnichtbetroffen.
Kapitel4.HardwarePasswordManager-Client25