1.10 使用置換密碼金鑰產生器

強制執行 ZENworks® Security Client 安全性規則可能對連接性、軟體執行或抽取式儲存設備存取等造成限制,並可能對使用者的生產力造成中斷。變更位置或防火牆設定通常可以解除這些限制,並恢復已中斷的功能。不過在某些情況中,限制會在所有位置和防火牆設定中執行,或者該使用者無法變更位置或防火牆設定。

發生此情況時,在修改規則之前,目前規則中的限制可透過密碼置換來解除,以允許產能。此功能允許管理員為指定的使用者和功能設定密碼保護的置換,以暫時允許必要的活動。

密碼置換會停用目前的安全性規則,並且在預先定義的時間內恢復預設的「全部開啟」規則。在時間限制過期之後,系統會恢復目前或更新的規則。規則的密碼是在安全性規則的「全域規則」設定中所設定的。

密碼置換會執行下列動作:

不可將輸入規則中的密碼發給使用者。您可以使用「置換密碼金鑰產生器」來產生短期使用的金鑰。

若要產生置換金鑰:

  1. 開啟「置換密碼金鑰產生器」 (「開始」> 「程式集」>「Novell >「ESM 管理主控台」>「置換密碼產生器」)。

  2. 在「管理員密碼」欄位中指定規則密碼,並在下一個欄位中確定該密碼。

  3. 指定最終使用者用來進行登入的使用者名稱。

  4. 指定停用規則的期間。

  5. 按一下「產生金鑰」按鈕來產生置換金鑰。

使用者可在服務台呼叫期間讀取該金鑰,或者您也可以將其複製並貼至電子郵件中。然後使用者可將金鑰輸入 ENworks Security Client 的管理視窗 (請參閱《ZENworks Endpoint Security Management Security Client 使用者指南》)。此金鑰僅適用於該使用者的規則,並且只能在指定的時間內使用。金鑰一旦使用過後就不能再使用。

附註:如果使用者在密碼置換期間內登出或重新開機,密碼將會過期,且需要再發出一個新的金鑰。

如果在時間限制過期之前寫入新的規則,則必須要求使用者檢查規則更新,而不是按一下 ZENworks Security Client 關於方塊中的「載入規則」。