Infineon Security Platform Solution · Microsoft Windows Mail/Outlook Express, Microsoft Outlook o Mozilla Thunderbird Configurar exploradores (por ejemplo, Mozilla Firefox o Internet

LasoluciónInfineonSecurityPlatform

Copyright©InfineonTechnologiesAG

BienvenidoalasolucióndeInfineonSecurityPlatformLaSoluciónSecurityPlatformutilizaelTrustedPlatformModuleparaasegurar

susdatosyaplicaciones.

ParaconocermásvisitenuestrositioWeben:

http://www.infineon.com/tpm/software

©InfineonTechnologiesAG

http://www.infineon.com/tpm/software

LaSoluciónInfineonSecurityPlatform

IntroducciónElSoftwaredelaSoluciónInfineonSecurityPlatformesunconjuntointegraldeherramientasquetomaventajadelTrustedPlatformModuleembebidoensusistema.EstasoluciónproveeserviciosparacrearcertificadosdigitalesfácilmentepormediodeInfineonTrustedPlatformModuleyparalaadministracióndeestoscertificados.Estoscertificadospuedenutilizarsepara:

EnviaryrecibircorreoelectrónicosegurodesdeclientesdecorreocomoMicrosoftWindowsMail/OutlookExpress,MicrosoftOutlookoMozillaThunderbirdConfigurarexploradores(porejemplo,MozillaFirefoxoInternetExplorer)yservidoresWeb(comoser,MicrosoftInternetInformationServer)paralaautentificacióndeclientesFirmardelosmacrosdeMicrosoftWord.EncriptararchivosycarpetasConexionessegurasdered

Losdatossecretosdelusuariosepuedenmigraraotrascomputadorasparaproveerunaseguridadcompletaenlascomputadorasadicionales.

ElSoftwaredelaSoluciónInfineonSecurityPlatformincluyelossiguientescomponentes:

HerramientadeConfiguracióndeSecurityPlatform

AsistenteparalainicializaciónrápidadeSecurityPlatform

AsistenteparalainicializacióndeSecurityPlatform

AsistenteparalainicializacióndeusuariosdeSecurityPlatform

AsistenteparalamigracióndeSecurityPlatform

AsistenteparalacopiadeseguridaddeSecurityPlatform

AsistenteparalarestauracióndeSecurityPlatform

AsistenteparalaimportacióndeSecurityPlatformPKCS#12

VisordecertificadosdeSecurityPlatformyseleccióndecertificados

IconodeNotificacióndelaBarradetareasdeSecurityPlatform

ServiciosdeintegracióndeSecurityPlatform

ServiciosdeSecurityPlatform

ServerIntegrationServices

PersonalSecureDrive

AdemásdeproveerinformaciónsobrelainstalacióndelsoftwaredelasoluciónInfineonSecurityPlatform,estedocumentoloayudaráalograrunusoóptimodesuInfineonTrustedPlatformModuleyelsoftwaredelaSoluciónInfineonSecurityPlatformparallevaracabotareascomo:

ObtencióndecertificadosdigitalesEncriptacióndearchivosycarpetasConfiguracióndeclientesdecorreoelectrónicoparaelenvíodecorreoelectrónicoencriptadoyfirmadodigitalmente

Además,estedocumentoservirádeayudaparalosadministradoresdeempresasquedebanrealizartareascomo:

MapeodecertificadosconInternetInformationServeryActiveDirectoryAutentificacióndeclientesconInternetExplorer,autentificacióndeclientesconMozillaFirefoxUsodecertificadosdigitalesparafirmarmacroselectrónicamenteenMicrosoftWord

Unatareamuyimportanteallevaracaboeslaadministracióndelafuncionalidaddelacopiadeseguridadyrecuperacióndeemergencia.EstacaracterísticasemanejadurantelainicializacióndeSecurityPlatformynoafectaalascaracterísticasdeseguridadgeneralesqueselistaronmásarriba.Esteprocesoesimportanteparaevitarlapérdidadedatosencasodeunafalladelacomputadora.



VentajasdelautilizacióndeTrustedPlatformModuleElespectacularcrecimientodeInternetylatendenciadelasredescorporativasaexpandirseparapermitirelaccesoalosclientesyalosproveedoresdesdefueradelservidordeseguridadcorporativo,hadadounamayorimportanciaalacuestióndelaseguridad.Inclusoamedidaquesevageneralizandoelusodeformasdeidentificaciónelectrónicaenlugardelaidentificacióncaraacarayenformatopapel,laseguridadylaprivacidadsehanconvertidoenmotivosdegranpreocupación.Sinembargo,parecequeestascuestionessehanresueltoconlasaplicacionesbasadasenlautilizacióndeclavespúblicas.Algunosejemplosdetiposdeserviciosqueofrecelatecnologíadeclavepúblicasonlatransmisiónseguradelainformaciónmedianteredespúblicas,lafirmadigitalparagarantizarlaautenticidaddelcorreoelectrónicoylaautenticacióndeservidoraclienteyviceversa.

LacomunicaciónenInternetcrececontinuamente.Muchasaplicaciones,comoporejemplolasqueestándestinadasalcomercioelectrónico,sebasanenlaconfianzaenelinterlocutoryenlafiabilidaddelaconexión.Esprecisoofrecerautenticidad,integridad,confidencialidadyprivacidad.ConeldesarrollodeTCG(TrustedComputingGroup),sehapuestoenmarchaunainiciativaempresarialeficaz.SuobjetivoesaumentarlaconfianzaenlaseguridaddeInternet.TCGhadefinidoundispositivo,conocidocomoTrustedPlatformModule(TPM,chipdeseguridad),queasumelaresponsabilidaddeungrannúmerodefuncionesdeseguridadimportantes.

Elchipdeseguridadconstituyelabasedelaconfianzaenunaplataformadeterminada(porejemplo,enequiposportátilesodeescritorio).Sielchipestáintegradoenunequipoqueejecutaunsistemaoperativoquelodetecta,elchippuedecomprobarlaintegridaddelsistemayautentizarusuariosdeotrosequiposquedeseenaccederalascaracterísticasdeseguridad;entodocaso,elchipquedacompletamentebajoelcontroldesuusuarioprincipal.Deestemodo,laprivacidadylaconfidencialidadquedangarantizadas.Conlasplataformasbasadasenelchipdeseguridad,porprimeravezsepodrácrearlabaseparaunainfraestructuradeclavepúblicadeámbitointernacional(PKI).Esto,asuvez,garantizarálaseguridaddemuchasaplicacionesparaentornosprivadosyempresarialesenparticular,almismotiempoquesecreanotrostiposdeaplicacionesnuevas.

LasactividadesdeTCGyelniveldeseguridadresultantesonmuestradelasnecesidadesdelatecnologíadeseguridaddehoyendía.Laarquitecturade

https://www.trustedcomputinggroup.org

InfineonTrustedPlatformModuleestádiseñadaparaofrecerlosnivelesdeseguridadmáselevadosdequesedisponeactualmente,basadosenunatecnologíadeseguridadverificada,yunafácilintegraciónenelsistemaproporcionandounasolucióndeseguridadcompleta.InfineonTrustedPlatformModuleofrecelasimplementacionesdecifradodeRSAyalgoritmoshash(SHA-1yMD-5)paraobtenerelmejorrendimientoposible,ademásdeungeneradordenúmerosaleatoriosverdaderos(TRNG).Setratadeundispositivoblindadoquecuentaconlosmáximosnivelesdeseguridadparaelanálisissimpledepotencia(SPA)yelanálisisdiferencialdepotencia(DPA).

Hastahacepoco,losusuariosdeequipossolíanalmacenarsusclavesprivadasycertificadosenlasunidadesdediscodurodesusequipos;deestemodo,lainformaciónquedabaexpuestaaintrusosyapersonasquepodíanaccederfísicamentealamáquina.Encambio,TrustedPlatformModuleofreceunmediodealmacenamientoapruebadefalsificacionesparaprotegerlainformación.


SoluciónInfineonSecurityPlatform

MicrosoftWindowsEnestapáginaseofreceinformaciónespecíficaparalasdistintasversionesdelsistemaoperativoMicrosoftWindows.

ControldelacuentadelusuarioElcontroldelacuentadelusuarioesunafunciónimportantequeofreceWindowsVistayversionesposteriores.Conelcontroldelacuentadelusuario,losadministradoresdesistemaspuedenejecutarlamayoríadelasaplicaciones,componentesyprocesosconunprivilegiolimitado,perocontandocon"potencialdeelevación"paratareasadministrativasespecíficasyfuncionesdelaaplicación.Cuandolosusuarioscomunesinvoquenunatareadelsistemaquerequieraprivilegiosadministrativos,comointentarinstalarunaaplicación,Windowsnotificaráalusuarioyrequerirálaautorizacióndeladministrador,esdecir,nombredeusuarioycontraseñadeunacuentaconprivilegiosadministrativos,paracompletarlatarea.Además,elcontroldelacuentadelusuariohacequeinclusolascuentasdelosadministradoresfuncionencomocuentascomuneslamayorpartedeltiempoyencasodequeseintenteunatareaaniveladministrativo,eladministradorrecibiráunpedidoparaelevarsusprivilegiosmomentáneamenteparapodercompletarsóloesatareaenparticular.

Windowsusauniconodeescudo paraindicarqueesafunciónenparticularrequieredeprivilegiosadministrativospararealizarlatarea(pej.paralarestauracióndeSecurityPlatformmedianteelAsistenteparalainicializacióndeInfineonSecurityPlatform).

EnWindows7,eliconodeescudonoseencuentrasiemprevisibledeformapredeterminada,sinoúnicamentedespuésdeunacorrectaconfiguración.EliconodeescudopuedetenerunaspectoligeramentedistintoenfuncióndelaversióndeWindows.

MicrosoftBitLockerBitLockerdeMicrosfot,queseincorporaaalgunasedicionesdeWindowsVistayposteriores,sepuedeutilizarparacifrarundiscoduroentero,loquedificultaquealguientengaaccesoalosdatosdelequipoencasodepérdidaorobo.ElcifradodeunidadBitLockerconosinTrustedPlatformModuleproveelaencriptacióntotaldeldisco.TrustedPlatformModulehacequelaencriptacióndeldiscoseainclusomássegurayaqueutilizaelchipparagenerarclavescriptográficasbasadasenlosescaneosdelosarchivosdesistemaprincipales,ademásdeunaclaveparaeldiscoduroensí.ParaconfigurarestafunciónveaelAsistenteparalainicializacióndeInfineonSecurityPlatformyHerramientadeconfiguracióndeInfineonSecurityPlatform.

AdministracióndelMódulodeplataformasegura(TPM)LaaplicaciónAdministracióndelMódulodeplataformasegura(TPM)deMicrosoftesunaopciónqueofreceWindowsVistayversionesposteriores.ConsúlteladesdeMicrosoftTechNet.ExisteinformaciónmásdetalladaenMicrosoftTechNet.ConsúlteladesdeMicrosoftTechNet.

ErroresSiocurrenerroresTPMoTSSnoesperadosbajoWindowsVistaosistemasoperativosposteriores,verifiquesiloscomandosTPMnoestánbloqueadosmediantelasconfiguracionesdeWindowsGroupPolicy(PolíticadegrupodeWindows).


LasoluciónInfineonSecurityPlatform-Modosdefuncionamiento

Modosdefuncionamiento

ModoServidorEnmodoservidor,ServerIntegrationServicesintegranalSecurityPlatformenunTrustdomaincongestióncentralizada.

HayinformaciónmásdetalladasobreelmodoservidorenlaguíatécnicaparaTrustedComputingManagementServer.

Precondicionesparalainscripcióndeplataformasydeusuariosenelmodoservidor

Explicación

InscripcióndelaPlataforma

Lainscripcióndelaplataformaserealizaautomáticamentesinningunainteracciónconelusuario.Lasprecondicionesson:

LaplataformaTrustDomainesmiembrodelgrupodeinscripcióndeplataformas(ParamásdetallesvealaGuíaTécnicaparaTrustedComputingManagementServer).TrustedPlatformModuleestáhabilitadoyactivado.TrustedPlatformModulenohasidoinicializadoaun(niporInfineonTPMProfessionalPackageenmodoAisladoniporTrustedDomainServerenmodoservidor,nitampocoporningúnotroSoftwarecomoTrustedPlatformModule(TPM)Management)deWindows.LaplataformaTrustDomainestáenlínea,esdecirquetieneunaconexiónderedconelservidorTrustDomain.

InscripcióndeUsuarios

Lainscripcióndeusuariosserealizademanerainteractivacomoenelmodostand-alone,sisecumplenlassiguientesprecondiciones:Lasprecondicionesson:

ElusuarioTrustDomainesmiembrodelgrupodeinscripcióndeusuarios(ParamásdetallesvealaGuíaTécnicaparaTrustedComputingManagementServer).TrustedPlatformModuleestáhabilitadayactivadaenlaplataformadelusuario.

LaplataformaTrustDomainestáenlínea,esdecirquetieneunaconexiónderedconelservidorTrustDomain.Elusuariosehaconectadoaldominio.

Modoaislado

Enelmodoindependiente,elSecurityPlatformnoestáintegradoenunTrustDomaincongestióncentralizada.

Diferenciasentrelosmodosdefuncionamiento:Lasiguientetablaenumeraloscomportamientosdelosdistintoscomponentedelainterfazdelusuarioenlosmodosdefuncionamiento:

Componente Modoaislado ModoServidor

Herramientadeconfiguración

Estecomponenteesdesignadocomounappletenelpaneldecontrol.LosadministradoresyusuariospuedenrealizartareasdeinicializaciónyconfiguracióndeSecurityPlatformFuncionesyadministracióndetodaslasfuncionalidadesdeSecurityPlatform.

LaconfiguracióndetodaslasopcionesdelpropietariodeSecurityPlatformylasconfiguracionesdeautentificaciónsonadministradasporelTrustedComputingManagementServer.LaspáginasAvanzadoyMigraciónnoestándisponibles.

Asistentedeinicializaciónrápida

Combinainicializacióndeusuarioydeplataformaconlasconfiguracionespredeterminadas(recomendadoparalamayoríadelosusuarios).

Lastareasespecíficasdelaplataformasepasanporalto,yaqueelTrustComputingManagementServerseencargadelasmismas.

Asistenteparalainicialización

Inicialización,habilitaciónyrestauracióndelasfuncionesdeSecurityPlatform(pasosadministrativos).Esteasistenteestotalmentefuncionalenestemodo.

Lainicialización,lahabilitaciónylarestauraciónocurrenautomáticamenteunavezqueelsistemaclienteestáintegradoaunTrustDomaincongestióncentralizada,esdecir,eladministradornotienequerealizarestatarea.ElasistentedeSecurityPlatformnofuncionasilaplataformaesmiembrodel

grupodeinscripcióndeplataforma.

Asistenteparalainicializacióndeusuario

ElasistenteparalainicializacióndeusuariossoportalainicializacióndeusuariosalSecurityPlatformylaconfiguracióndelasfuncionesdelSecurityPlatform.Esteasistenteestotalmentefuncionalenestemodo.

LainicializacióndeusuariosesposiblesólosielusuarioactualesmiembrodelgrupodeinscripcióndeusuariosespecificadoenelTrustedComputingManagementServer.Esteasistentetambiénestotalmentefuncionalenestemodo.

Asistenteparalamigración

Lamigracióndecertificadosyclavesespecíficasdelusuariodesdeunaplataformadeorigenaunadedestinoinvolucrapasosadministrativosydeusuario.Esteasistenteestotalmentefuncionalenestemodo.

EsteasistentenoesfuncionalyaquelamigracióndeloscertificadosyclavesespecíficasdelusuarioesrealizadaporelTrustedComputingManagementServer,esdecirqueeladministradoryelusuarionotienenquerealizarestatarea.

Asistenteparalacopiadeseguridad

Lasrestauracionesycopiasdeseguridadmanualesyautomáticasinvolucranpasosadministrativosydeusuario.Asimismo,sisehaconfiguradoelPersonalSecureDrive(PSD)sepodránrealizarrestauracionesycopiasdeseguridadmanualesdeestaunidad.

LastareasdecopiadeseguridadyrestauraciónsonrealizadasporServerIntegrationServices.SisehaconfiguradounPersonalSecureDrive(PSD)sepodránrealizarrestauracionesycopiasdeseguridadmanualesdeestaunidad.

Asistenteparaelrestablecimiento

Lareconfiguracióndelacontraseñadeusuario

ElTrustedComputingManagementServerse

delacontraseña básicoinvolucrapasosdeusuarioyadministrativos.Eladministradorpreparalareconfiguracióndelacontraseñaparaunusuarioyleproveedeuncódigodeautorizaciónparalareconfiguracióndelacontraseña.Elusuarioprocedeluegoareconfigurarsucontraseñadeusuariobásico.

encargadeprepararyproveerloscódigosdeautorizaciónparalareconfiguracióndelascontraseñasparaelusuarioyadministradorespecíficos.Existeunaopciónadicionalparaobtenerdelservidorelcódigodeautorizaciónparalareconfiguración.

AsistenteparalaimportaciónPKCS#12

EsteasistenteseutilizaparaimportarlosarchivosdePersonalInformationExchangealSecurityPlatformyestotalmentefuncionalenestemodo.

Noseobservancambiosenelcomportamientodeesteasistenteytambiénestotalmentefuncionalenestemodo.

IconodeNotificacióndelaBarradetareas

RealizartareasadministrativasdeSecurityPlatformyobtenerinformaciónsobreelestado.Estaaplicaciónestotalmentefuncionalenestemodo.

Lastareasquerealizaelservidorsinlainteraccióndelusuarionoseencuentrandisponiblesenestemodo.



InstalarloelSecurityPlatformSolutionSoftwareEncasodequeyaexistaunaversióninstaladadelSoftwaredelaSolucióndeInfineonSecurityPlatformensusistema,nohaynecesidaddedesinstalarestesoftware.Cualquierinstalaciónpreexistentepuedesobrescribirseenunaoperacióndeunsolopaso.

Actualización:LaactualizacióndeversionesdeproductosanterioresestádetalladaenReadmeUpgrade.txt.

1. Ejecuteelprogramadeinstalación.

Nota:SielSoftwaredeInfineonSecurityPlatformyaseencuentrainstaladoensusistema,seabriráuncuadrodediálogodondepodráelegirmodificar,reparar,oquitarlainstalaciónexistente.

2. ComienzaelasistenteInstallShieldysemuestralaversióndelSoftwaredelaSolucióndeInfineonSecurityPlatformjuntoconinformaciónlegal.

3. HagaclicenelbotónSiguienteparaprocederconelprocesodeinstalación.Obtendráelacuerdodelicenciadeusuariofinal(EULAporsussiglaseninglés).

4. LeaatentamenteelEULA.Aceptelostérminosdelacuerdodelicencia.HagaclicenelbotónSiguienteparaprocederconelprocesodeinstalación.

5. Luego,deberáproveerciertainformaciónparalainstalación.Ingreseinformaciónpersonalydesuorganizaciónenlascasillasdetextocorrespondientes.

6. HagaclicenelbotónSiguienteparaprocederconelprocesodeinstalación.

7. EnlaventanadeTipodeconfiguración,seleccioneeltipodeconfiguracióndeseado:

SeleccioneCompletosideseainstalartodosloscomponentesaldirectoriodeinstalaciónpredeterminado.

DelocontrarioseleccionePersonalizado.

8. Seleccioneloscomponentesquedeseainstalar.Puedeleerladescripcióndecadacomponentedelladoderechodelapantallaydecidirsiloinstalaensusistemaenesemomento,másadelante,osinoloinstalaenabsoluto.

Algunoscomponentessonobligatoriosynosepuedendestildar.TambiénpuedeseleccionareldirectorioenelcualdeseainstalarelSoftwaredelaSoluciónInfineonSecurityPlatform.

9. HagaclicenelbotónSiguienteparaprocederconelprocesodeinstalación.

10. HagaclicenelbotónSiguienteparacontinuarconelprocesodeinstalación.

11. ElasistenteInstallShieldinstalaelsoftwaredelaSoluciónInfineonSecurityPlatform.

Elprogramadeinstalacióninstalalossiguientescomponentesensusistema,dependiendodesuselección:

HerramientadeconfiguracióndeSecurityPlatformAsistenteparalainicializaciónrápidadeSecurityPlatformAsistenteparalainicializacióndeSecurityPlatformAsistenteparalainicializacióndeusuariosdeSecurityPlatformAsistenteparalamigracióndeSecurityPlatformAsistenteparalacopiadeseguridaddeSecurityPlatformAsistenteparaelrestablecimientodelacontraseñadeSecurityPlatformAsistenteparalaimportacióndeSecurityPlatformPKCS#12VisordecertificadosyseleccióndecertificadosdeSecurityPlatformIconodeNotificacióndelaBarradetareasdeSecurityPlatformPersonalSecureDriveInfineonTPMCryptographicServiceProvidersSecurityPlatformSoftwareStackSoftwaredelcontroladordeldispositivoTrustedPlatformModuleServerIntegrationServices

12. LainstalacióndeInfineonSecurityPlatformSoftware.

13. SeleccionePrepararinscripcióndeTPMparahabilitarelTrustedPlatformModulesiasílodesea(sóloensistemasconTrustedPlatformModuledeshabilitadoysoportedeInterfazdepresenciafísica).Deestemodosepodráinicializarlaplataformamástardesintenerquereiniciarnuevamenteelsistema.

14. SeleccionelaopciónMostrarelarchivoReadme,silodesea.

15. HagaclicenFinalizarparacompletarlainstalación.



ConfiguraciónyadministracióndeInfineonSecurityPlatformCuandoseentregaInfineonSecurityPlatformalcliente,suestadoiniciales,deformapredeterminada,eldedeshabilitado.EstogarantizaquenosetransfierainformaciónconfidencialdeInfineonSecurityPlatformalfabricantedelaplataformaduranteestafase,yaquenohayningúntipodeinformaciónsecretacompartida.

ElestadoactualdeInfineonSecurityPlatformnuncaseveafectadoporlainstalacióndelasolucióndesoftwareInfineonSecurityPlatform.

ParapoderutilizarInfineonSecurityPlatform,antesdeberealizarlosiguiente:HabilitarInfineonSecurityPlatformdeacuerdoconelprocedimientoindicadoenladocumentacióndeInfineonSecurityPlatform:

ConfigureInfineonSecurityPlatformyUsuarioiniciandoelAsistenteparalainicializaciónrápida

Enelmodoservidor,SecurityPlatformseinicializaautomáticamentesielsistemaclienteestáintegradoaunTrustDomaincongestióncentralizada,esdecir,eladministradornotienequerealizarestatarea.

ConsulteHerramientasdeInfineonSecurityPlatformSolutionparaobtenerinformacióndetalladasobrelosasistentesylasherramientasadministrativas.

SihaconfiguradoInfineonSecurityPlatformyunusuariodeInfineonSecurityPlatform,yaestálistoparaobteneruncertificadobasadoenTrustedPlatformModule.

LasoperacionesquepuedenrealizarsesecontrolanmedianteelestadoactualdeInfineonSecurityPlatform.Enlainformacióngeneralsobreestadosseenumeranlosvaloresdeestadoposibles.

EnlaseccióndepreguntasmásfrecuentesencontrarálasrespuestasalaspreguntasmáshabitualesrelativasalagestióndeSecurityPlatform.



RolesdelusuarioLaSoluciónSecurityPlatforminvolucravariosrolesdelusuario:TodoslosrolesdelUsuariodeSecurityPlatformestánbasadosencuentasdeusuariodeWindows(usuarioslocalesodedominio).EstascuentasdeusuarioseautentificaroneneliniciodesesióndeWindows.Cadaroldelusuariotieneunpropósito.AlconfigurarelSecurityPlatform,seinicializanlosmiembrosdelosdiferentesrolesdelusuario.Unroldelusuarioespecíficorequiereunaautentificaciónespecífica(porejemplo,suministrarunacontraseñaespecífica).Unapersonapuedetomardiversosrolesdelusuario.

Latablaacontinuaciónmuestratodoslosrolesdelusuario.

Roldelusuario Basadoen... Propósito&Tareas

Inicialización Autentificación

PropietariodeSecurityPlatform

CuentadeusuariodeWindows(localodedominio),miembrodelgrupodeAdministración

Realizartareasadministrativascríticas,porejemplo,larestauracióndeSecurityPlatform.

LainicialiacióndeSecurityPlatformhabilitaaunusuariodeWindowsparaqueactúecomoPropietariodeSecurityPlatform.

Contraseñadepropietario

AdministradordeSecurityPlatform(tambiénllamadosimplemente"Administrador")

CuentadeusuariodeWindows(localodedominio),miembrodelgrupodeAdministración

Realizartareasadministrativas,lascualesrequierendederechosdeadministracióndeWindows.

Nosenecesitaunainicializaciónespecial.

AdemásdeautentificarsecomoadministradordeWindows,algunastareasadministrativasrequierenel

accesoaarchivosdetarjetasdeseguridadespecialesqueseencuentranprotegidosporcontraseñasindependientes.

UsuariodeSecurityPlatform(tambiénllamadosimplemente"Usuario")

CuentadeusuariodeWindows(localodedominio)

UtilizarlascaracterísticasdeSecurityPlatform,porejemplo,laencriptacióndearchivosycarpetasocorreoelectrónicoseguro.

ConfigurarlascaracterísticasyrealizartareasdeSecurityPlatformespecíficasdelusuario.

LainicializacióndeSecurityPlatformhabilitaaunusuariodeWindowsparaqueactúecomoUsuariodeSecurityPlatform.

Contraseñadeusuariobásico

AgentederecuperaciónEFS/PSD(tambiénllamadosimplemente"Usuario")

Utilizacióndeunaclaveprivadayuncertificadoderecuperacióndedicados.

RecuperarlosdatosEFSoPSDdeunusuarioencasodequesepierdanlascredencialesoriginalesEFS/PSD.

LarecuperacióndeEFS/PSDsehabilitapormediodelregistrodelosagentesderecuperación.

Claveprivadadelagentederecuperación.



AutentificacióndeusuariosPorcuestionesdeseguridad,necesitaráautentificarsealInfineonSecurityPlatformantesdepoderutilizarlasfuncionesdeseguridad.Porejemplo,laencriptacióndearchivosrequieredesuclavedeusuariobásico,lacualasuvezestáprotegidaporsucontraseñadeusuariobásico.AlingresarestacontraseñaseestaráautentificandoenelSecurityPlatform.Sólopuedeutilizarsuclavedeusuariobásicoluegodelogradalaautentificación.

LaSolucióndeInfineonSecurityPlatformproveedosnivelesdeautentificaciónparaprotegersuclavedeusuariobásico:

Autentificacióndecontraseña

LaclavedeusuariobásicoseencuentraprotegidaconlaContraseñadeusuariobásico.Estacontraseñasedebeingresarmanualmente.

Autentificaciónmejorada

LaclavedeusuariobásicoseencuentraprotegidaconlaContraseñadeusuariobásico.Estafrasedecontraseñasealmacenaenformasegurapormediodeundispositivodeautentificación,comoserunatarjetainteligente,unatarjetadeseguridadUSB,unlectordehuellasdigitalesuotrodispositivodemediciónbiométrica.Sólosepuedeaccederalafrasedecontraseñamedianteestedispositivodeautentificación,porejemploalinsertarunatarjetainteligenteeingresarsuPIN,oalcolocareldedoenellectordehuellasdigitales.

Contraseñasyfrasedecontraseña

EnelcasodeAutentificacióndecontraseñalascontraseñas"normales"sirvencomocontraseñasdeusuariobásico.aúnquetécnicamenteesposibleutilizarcontraseñaslargasycomplejas,lamayoríasonbastantecortas,yaquedebenmemorizarse.

PorelcontrarioconlaAutentificaciónmejoradanohaynecesidaddememorizarcontraseñas,yaqueseadministranpormediodeldispositivodeautentificación.Desdeelpuntodevistadelusuario,lacontraseñasereemplazaporunPINoporunaautentificaciónbiométrica.Demaneraqueelusodelaautentificaciónmejoradaesmásfácil.Porotrolado,graciasalasfuncionesdeseguridadincorporadaseneldispositivodeautentificación,elniveldeseguridadesconsiderablementemayor.Porejemplo,unatarjetainteligentetieneuncontadordereintentosquebloquealatarjetaluegodevariasentradaserróneasdelPIN.DeestamaneralosataquesporfuerzabrutasonimposiblesysepuedenutilizarPINsrelativamentesimples.

Unafrasedecontraseñaesbásicamenteunacontraseñalargaycompleja.DeFrasedecontraseña.Unafrasedecontraseñaesbásicamenteunacontraseñalargaycompleja.

LaSoluciónSecurityPlatformdiferenciaaestostérminosdelasiguientemanera:

ContraseñaseutilizaenelmododeautentificacióndecontraseñayrepresentalaContraseñadeusuariobasico.Frasedecontraseñaseutilizaenelmododeautentificaciónmejorada.Tambiénrepresentaaunacontraseñadeusuariobásico.LacontraseñadeusuariobásicosellamaFrasedecontraseñadeusuariobásicoenestecontexto

InstalaciónyadministracióndelaautentificaciónmejoradaLosdispositivosdeautentificaciónsesuministrancomoplug-insdesoftwareinstalablesseparados.ElsoftwaredelaSoluciónSecurityPlatformdetectaautomáticamentelosdispositivosdeautentificacióninstalados.

Laconfiguracióndelosdispositivosdeautentificaciónesespecíficaparacadausuario,esdecirquediferentesusuariosdeSecurityPlatformpuedenutilizardispositivosdeautentificacióndiferentes.Elusodelaautentificaciónmejoradasepuedecontrolarpormediodepolíticas.

Configuracióndelaautentificaciónmejorada-TareasadministrativasConfiguracióndelaautentificaciónmejorada-Tareasadministrativas

Componentesdesoftwareautilizar

1.Dispositivodeautentificación Instalaciónporseparado.Consulteconsuproveedordelplug-indeldispositivodeautentificación.

2.Habiliteelusodeciertosdispositivosdeautentificaciónparatodoslosusuarios.

SiSecurityPlatformaúnnoseencuentrainicializado:Asistenteparalainicialización

ElSecurityPlatformyaseencuentrainicializado.Herramientadeconfiguración-Avanzada-Configurar...

Configuracióndelaautentificaciónmejorada-Tareadelusuario

Componentesdesoftwareautilizar

3.SeleccionedelniveldeautentificaciónyeldispositivoparaelusuarioactualdeSecurityPlatform.

SiSecurityPlatformaúnnoseencuentrainicializado:Asistenteparalainicializacióndeusuario

Elusuarioyaseencuentrainicializaco.Herramientadeconfiguración-Configuracionesdelusuario-Configurar...



Tarjetasdeseguridad,archivoscomprimidosyotrosarchivosdeadministracióndeSecurityPlatformLaSoluciónInfineonSecurityPlatformutilizavariosarchivosparatareasdeadministracióntalescomolascopiasdeseguridad,recuperacionesdeemergenciaorestablecimientodelascontraseñass(porejemplo,tarjetasdeseguridadypaquetesdearchivos).AlgunosdeellossonparalosadministradoresdeSecurityPlatform,yotrosparalosusuarios.Asegúresedenomezclarestostiposdearchivos.

LatablaacontinuaciónbrindaunaintroducciónalosarchivosdeadministracióndeSecurityPlatform.

Archivo Utilizadopor... Objetivo/Explicación

Archivodecopiadeseguridaddelacontraseñadepropietario

Administrador Utilizadoparalaautentificacióndelacontraseñadepropietario(envezdeescribirlacontraseñadepropietario).EstearchivoescompatibleconelArchivodecopiadeseguridaddelacontraseñadepropietariogeneradoporlaaplicación"TrustedPlatformModule(TPM)Management".

NoserequiereestearchivoenelmodoservidoryaqueelTrustedComputingManagementServerseencargadelatareadeprepararyproveerestacontraseña.

Paquetedearchivosqueseutilizanparalarestauración,recuperacióndeemergenciayrestablecimientode

Administrador/Usuario ContienencredencialesylaconfiguracióndeSecurityPlatformylascopiasdeseguridaddePersonalSecureDrive.Creadosporlascopiasdeseguridadautomáticasy

lascontraseñass manuales.NecesariosparalarestauraciónencasodeundañodeldiscoduroopérdidadedatosounTrustedPlatformModuledañado.Serequierenlosdatosderestablecimientodelascontraseñasenunpaquetedearchivospararestablecerlascontraseñasdeusuariobásico.

Enelmodoservidor,estosarchivosnosonnecesariosyaqueelrestablecimientodelacontraseña,lacopiadeseguridadylarestauracióndeSecurityPlatformsonrealizadasporTrustedComputingManagementServer.

Tarjetadeseguridadparaelrestablecimientodecontraseñas

Administrador CreadodurantelaconfiguracióndelasFuncionesdeSecurityPlatform(cuandoseutilizaelAsistenteparalainicializacióndeSecurityPlatform).Necesarioparalarestauraciónencasodeunarecuperacióndeemergencia(TrustedPlatformModuledañado).

Enelmodoservidor,estearchivonoesnecesarioyaqueelrestablecimientodelacontraseñaesllevadoacaboporTrustedComputingManagementServer.

Tarjetadeseguridad Administrador Creadodurantela

paralarecuperacióndeemergencia

configuracióndelasFuncionesdeSecurityPlatform(cuandoseutilizaelAsistenteparalainicializacióndeSecurityPlatform).Necesarioparaprepararelrestablecimientodelacontraseñadeunusuarioespecífico.

Enelmodoservidor,estearchivonoesnecesarioyaquelarestauracióndeSecurityPlatformesllevadaacaboporTrustedComputingManagementServer.

Recuperacióndeemergencia/Tarjetadeseguridadpararestablecimientodecontraseña

Administrador CreadodurantelainicializacióndeSecurityPlatform(cuandoseutilizaelAsistenteparalainicializaciónrápidadeSecurityPlatform).CombinalaTarjetadeseguridadparalarecuperacióndeemergenciaylaTarjetadeseguridadparaelrestablecimientodecontraseñaenunarchivo.

Paquetedearchivosdemigración

Usuario ContienelasclavesycertificadosdeusuarioquesevanamigraraotroSecurityPlatform.CreadoduranteelpasodeExportacióndelamigración.NecesarioparaelpasodeImportacióndelamigración.

Enelmodoservidor,estearchivonoesnecesarioyaque

lamigraciónesllevadaacaboporTrustedComputingManagementServer.

Datossecretospersonalesparaelrestablecimientodelacontraseña

Usuario CreadodurantelaconfiguracióndelosvaloresdelUsuariodeSecurityPlatform.Necesariopararestablecerlacontraseñadeusuariobásico.

Archivodelcódigodeautorizacióndelrestablecimiento

Administrador/Usuario ContieneelcódigodeautorizaciónderestablecimientonecesariopararestablecerlacontraseñadeusuariobásicodeunusuarioCreadodurantelospasosadministrativosdelrestablecimientodelacontraseña.Necesariodurantelospasosdelusuariodelrestablecimientodelacontraseña.

Enmodoservidor,estearchivoescreadoporTrustedComputingManagementServer.

ArchivoPKCS#12(archivodePersonalInformationExchange)

Usuario Contienelaclaveprivadayelcertificadodeunusuario.Necesarioparalaimportacióndeuncertificado.



UsoavanzadodeSecurityPlatformDatosderestauraciónydecopiadeseguridaddeSecurityPlatform

RecuperacióndedatosdeEFSyPSDpormediodeunagentederecuperación

Migracióndeclavesaotrossistemas

Restablecerlacontraseñadeusuariobásico

Defensacontraelataquedediccionario



DatosparalacopiadeseguridadyrestauracióndeSecurityPlatformLacopiadeseguridaddeSecurityPlatformincluyetodoslosdatosqueserequierenencasodeunaemergencia.Luegodeunafalladehardwareodeunmediodealmacenamiento,ounafalladelTrustedPlatformModule,larestauracióndeSecurityPlatformreestableceelaccesoalasFuncionesdeSecurityPlatformparatodoslosusuarios.

AdemáspuederealizarunacopiadeseguridadyrestaurarsusdatosdelPersonalSecureDrive.LacopiadeseguridaddeSecurityPlatformnoincluyelosdatosdeotrasaplicacionesqueutilizanlaSoluciónSecurityPlatform(porejemploelcorreoelectrónicoseguro).

Enelmodoservidor,laCopiadeseguridadylaRestauracióndelascredencialesyconfiguracionesdelusuariosonllevadasacaboporelTrustedComputingManagementServer,exceptolaCopiadeseguridadyRestauracióndelosarchivosimagendePersonalSecureDrive(PSD).Laactualizacióndelasconfiguracionesycredencialesdelusuario,administradaporelTrustedComputingManagementServer,tambiénsebasaenlaCopiadeseguridadyRestauración.

AlcancedelacopiadeseguridadLacopiadeseguridaddeSecurityPlatformabarcalossiguientesdatos:

CredencialesyconfiguracióndeSecurityPlatform

Contenidosdelacopiadeseguridad

ContenidosdelacopiadeseguridadUnacopiadelascredencialesyconfiguraciónespecíficasdelusuarioqueseencuentrenalmacenadasenSecurityPlatform.

Propósito Larestauracióndelascredencialesyconfiguraciónespecíficasdelusuario,luegodeunafallaenelhardwareoenelmediodealmacenamiento.DeotraformalosusuariosyanopodríanaccederalasFuncionesdeSecurityPlatformylosdatosdelusuarioseperderían.

Archivos Paquetedearchivosdelacopiadeseguridadgrabadoautomáticamente("Archivocomprimidodelacopiadeseguridaddelsistema",porejemplo:archivoSPSystemBackup.xmlycarpetaSPSystemBackup):ConfiguradoporeladministradordeSecurityPlatform.ContienelascredencialesylaconfiguracióndetodoslosusuariosdeSecurityPlatform(paraunaomáscomputadorasdeSecurityPlatform).Tambiéncontienelaidentificacióndelacomputadoraydelusuarioqueseutilizanparahacercorrespondercadacomputadoraconsususuariosduranteelprocesoderestauración.Paquetedearchivosdelacopiadeseguridadgrabadomanualmente(porejemploSPBackupArchive.xml):CreadoporelUsuariodeSecurityPlatform.ContienelascredencialesylaconfiguracióndeunUsuariodeSecurityPlatform(paraunacomputadoradeSecurityPlatform).Tambiéncontienelaidentificacióndelacomputadoraydelusuarioqueseutilizaparahacercorresponderlacomputadoraconsuusuarioduranteelprocesoderestauración.

Recuperacióndeemergencia

Contenidos TodaslasclavesdeusuariobásicodeSecurityPlatform,

delacopiadeseguridad

específicamenteencriptadasparalarecuperacióndeemergencia.

Propósito ReencriptacióndetodaslasclavesdeusuariobásicoluegodeunafallaenelTrustedPlatformModule.EnestecasosedebeconfigurarunanuevaSecurityPlatformycrearunnuevopropietario.Larecuperacióndeemergenciapermitelareencriptacióndelasclavesdeusuariobásicodesdeelpropietarioanterioralnuevo.DeotraformalosusuariosyanopodríanaccederalasFuncionesdeSecurityPlatformylosdatosdelusuarioseperderían.

Archivos LosdatosderecuperacióndeemergenciaparatodoslosusuariosestánincluidosenlosPaquetesdearchivosdecopiadeseguridadescritosdemodoautomático.TambiénselosincluyeparaelusuarioencuestiónenlosarchivosdecopiadeseguridadescritosdemodomanualsilaCopiadeseguridadautomáticayasehaconfiguradoenelmomentoderealizacióndelacopiadeseguridadmanual.Tarjetadeseguridadderecuperacióndeemergencia(porejemplo,SPEmRecToken.xml)oRecuperacióndeemergencia/Tarjetadeseguridadderestablecimientodelacontraseñacombinada(porejemplo,SpToken_<PCName>.xml):CreadoporeladministradordeSecurityPlatform.Serequiereparalarestauracióndelosdatosderecuperacióndeemergencia.

PersonalSecureDrive

Contenidosdelacopiadeseguridad

UnacopiadelascredencialesPSD,losvaloresdeconfiguraciónylosdatosencriptados.

Propósito LarestauracióndelosvaloresdeconfiguraciónydatosencriptadosdePSDluegodeunafallaenelhardwareoenelmediodealmacenamiento.CasocontrariolosusuariosyanopodríandesencriptarsusdatosdePSD.

Notas:AdiferenciadelacopiadeseguridaddePSD,lasherramientasdecopiadeseguridaddeldiscorígidoestándarproducencopiasdeseguridadnoencriptadas.SiseperdieronlascredencialesdePSDynoseencuentradisponibleningunacopiadeseguridaddelascredenciales,perosíseencuentradisponibleunarchivoimagendePSDoarchivoimagendelacopiadeseguridad,dichosdatospuedenserrecuperadospormediodelaRecuperacióndelPersonalSecureDrive.

Archivos LosvaloresdelaconfiguraciónPSDseincluyentantoenlosPaquetedearchivosdelacopiadeseguridadgrabadosautmáticamentecomoenlosPaquetedearchivoscomprimidosdelacopiadeseguridadgrabadosmanualmente.ArchivodecopiadeseguridaddePSD(porejemploSpPSDBackup.fsb):SepuedecrearunacopiadelacopiadeseguridaddelarchivoimagendePSDduranteunacopiadeseguridadmanualdelUsuariodeSecurityPlatform.

TiposdecopiadeseguridadTipo Explicación

Copiadeseguridaddelsistema("Copiadeseguridadautomática")

Siempreincluyelascredencialesyconfiguracionesdelacomputadoraytodoslosusuariosqueestáninicializadosenelmomentoenelqueserealizalacopiadeseguridaddelsistema(incluyendodatosderecuperacióndeemergencia).

DetallessobrecómorealizarlaCopiadeseguridaddelsistema

Copiadeseguridadmanual

Incluyelascredencialesyvaloresdelacomputadoraydelusuarioactual.IncluyelosdatosderecuperacióndeemergenciaparaelusuarioactualsilaCopiadeseguridadautomáticayahasidoconfiguradaalmomentoderealizarlacopiadeseguridadmanual.OtraopciónesrealizarunacopiadeseguridaddelosarchivosimagendelPersonalSecureDrive(PSD)actualmenteconfiguradosparaelusuarioactual.

DetallessobrecómorealizarlaCopiadeseguridadmanual

CasosderestauraciónExistendiferentescasosderestauracióndependiendodeltipodeemergencia:

Casoderestauración

Alcancedelarestauraciónafectada

Discodurodañadoopérdidadedatos

CredencialesyconfiguracióndeSecurityPlatform,PersonalSecureDrive

NuevoTrustedPlatformModule

Recuperacióndeemergencia

NuevoSecurityPlatformainicializar:

Recuperacióndeemergencia,credencialesyconfiguracióndeSecurityPlatform,PersonalSecureDrive

CómorealizarunacopiadeseguridadyunarestauraciónCómoconfigurarunacopiadeseguridadautomática("Copiadeseguridaddelsistema")

Componentedesoftwareautilizar

Tareaadministrativa:Configurarlascopiasdeseguridadautomáticasparatodoslosusuarios(incluyendocredencialesyconfiguracióndeSecurityPlatform,recuperacióndeemergenciaylosvaloresdeconfiguracióndePSD).

SiSecurityPlatformaúnnoestáinicializada:

ConfiguraciónpormediodelAsistentedeinicializaciónrápida

AquíseconfiguraautomáticamentelaCopiadeseguridaddelsistemaconlosvalorespredeterminados.

ConfiguraciónpormediodelAsistentedeinicializacióndeSecurityPlatform

Sigalospasosmencionados:EjecutelaherramientadeConfiguracióndeInfineonSecurityPlatform.EnlapáginadeBienvenidadelAsistentedeinicializaciónrápida,seleccioneInicializaciónavanzada.SeleccioneinicializacióndeSecurityPlatformyhagaclicenSiguiente.EstablezcalaContraseñadepropietarioyhagaclicenSiguienteDuranteelAsistenteparalainicialización,tildelacasilladeverificaciónCopiadeseguridadautomática(incluyeRecuperacióndeemergencia)yhagaclicSiguiente.

SeleccionelaubicacióneneldiscorígidoendondeguardarelArchivodelacopiadeseguridad.SecrearánelarchivodelacopiadeseguridadqueconsisteenunarchivoXML(porej.SPSystemBackup.xml)yunacarpeta(porej.SPSystemBackup)serácreadoenlaubicaciónpredeterminada:\%ALLUSERSPROFILE%\MyDocuments\SecurityPlatform.Lacopiadeseguridadprogramadapordefectoestáconfiguradaparaejecutarseadiarioalas12:00PM.Paracambiarlahora,hagaclicenPrograma...,yseleccioneeltiempodeinicioparacrearunacopiadeseguridadprogramadayhagaclicenAceptar;acontinuación,hagaclicenSiguiente.SeleccionelaopciónCrearunanuevatarjetadeseguridadderecuperación.SeleccionelaubicacióndesupreferenciaparaguardarelarchivodelaTarjetadeseguridadderecuperacióndeemergencia(nombredearchivopredeterminado:SPEmRecToken.xml).ConfigureunanuevacontraseñaparalatarjetadeseguridadyhagaclicenSiguiente.ConfirmelasconfiguracionesyhagaclicenSiguiente.Tildelacasilladeverificación

Ejecutarcopiadeseguridadautomáticaahora.HagaclicFinalizarenlapáginadefinalización.SerealizaunacopiadeseguridaddelascredencialesyconfiguracionesdeSecurityPlatformporprimeravez.Lascopiasdeseguridadregularessellevaránacabosegúnloprogramado.

SiSecurityPlatformyaseencuentrainicializada:Herramientadeconfiguración-Copiadeseguridad-Configurar...

Sigalospasosmencionados:EjecuteelInfineonSecurityPlatformSettingsToolyseleccioneCopiadeseguridad.HagaclicConfigurar...paraejecutarelAsistenteparalainicialización.SeleccionelaubicacióneneldiscorígidoendondeguardarelArchivodelacopiadeseguridad.SecrearánelarchivodelacopiadeseguridadqueconsisteenunarchivoXML(porej.SPSystemBackup.xml)yunacarpeta(porej.SPSystemBackup)serácreadoenlaubicaciónpredeterminada:\%ALLUSERSPROFILE%\MyDocuments\SecurityPlatform.Lacopiadeseguridadprogramadapordefectoestáconfiguradaparaejecutarsea

diarioalas12:00PM.Paracambiarlahora,hagaclicenPrograma...,yseleccioneeltiempodeinicioparacrearunacopiadeseguridadprogramadayhagaclicenAceptar;acontinuación,hagaclicenSiguiente.ConfirmelasconfiguracionesyhagaclicenSiguiente.TildelacasilladeEjecutarcopiadeseguridadautomáticaahorayhagaclicFinalizarenlapáginadefinalización.SerealizaunacopiadeseguridaddelascredencialesyconfiguracionesdeSecurityPlatformporprimeravez.Lascopiasdeseguridadregularessellevaránacabosegúnloprogramado.

EnelmodoservidorestebotónestádesactivadoyaquelascopiasdeseguridadautomáticassonllevadasacaboporelTrustedComputingManagementServer,esdecirqueaquínoserequiereconfiguraciónexplícitaporpartedelusuario.

Cómorealizarunacopiadeseguridad("Copiadeseguridadmanual")


Tareadelusuario:Ejecutarunacopiadeseguridadmanualmenteparaelusuarioactual.

Sigalospasosmencionados:EjecuteelInfineonSecurityPlatformSettingsToolyseleccioneCopiadeseguridad.

HerramientadeConfiguración-Copiadeseguridad-Copiadeseguridad...HagaclicCopiadeseguridad...paraejecutarelAsistenteparalacopiadeseguridad.HagaclicBuscar...yseleccionelaubicacióneneldiscorígidoendondeseguardaráelarchivodecopiadeseguridad(Nombredearchivopredeterminado:SPBackupArchive.xml).HagaclicenSiguiente.ConfigurelosvaloresdecopiadeseguridaddelPersonalSecureDrive(verConfigurarlosvaloresdecopiadeseguridaddePersonalSecureDrive)yhagaclicenSiguiente.ConfirmelasconfiguracionesyhagaclicenSiguiente.HagaclicFinalizarenlapáginadeFinalización.

Enmodoservidor,sólopuedehacercopiasdeseguridaddePersonalSecureDrives(PSD).Enelmodoservidor,TrustedComputingManagementServerrealizalacopiadeseguridaddelascredencialesyvaloresdelusuario.Ademásdelascondicionesarribamencionadas,estebotónestádeshabilitadosinotieneconfiguradosuPersonalSecureDrive(PSD).

Cómorealizarunarestauración Componentedesoftwareautilizar

Tareaadministrativa:Prepararuna HerramientadeConfiguración-

restauraciónparadeterminadosusuarios.Tareadelusuario:Ejecutarmanualmentelarestauraciónparaelusuarioactual.Sisehapreparadounarestauraciónparaelusuarioactual,completedicharestauración.

Siseencuentradisponibleunpaquetedearchivosdelacopiadeseguridadgrabadomanualmenteynosenecesitanrestaurardatosdeunarecuperacióndeemergencia,elusuariopuedellevaracabolarestauraciónsinlapreparacióndeladministrador.

Copiadeseguridad-Realizarunarestauracióntodo...

Cómorestaurar("Restauraciónmanual")


Tareadelusuario:Ejecutarmanualmentelarestauraciónparaelusuarioactual.

SilosdatosdeRecuperacióndeemergenciaseencuentranenlacopiadeseguridadmanualyelusuarioactualeseladministrador,estacopiadeseguridadtambiénpuedeserutilizadaparaunarestauracióndeRecuperacióndeemergenciadelusuarioactual.

Sigalospasosmencionados:EjecuteelInfineonSecurityPlatformSettingsToolyseleccioneCopiadeseguridad.SecurityModule-Copiadeseguridad-Restaurar...HagaclicRestaurar...paraejecutarelAsistenteparalacopiadeseguridad.Sidesearestaurarsusvaloresycredenciales,tildelacasilladeverificaciónRestaurarmisvaloresycredenciales.HagaclicenBuscar...ybusqueelpaquetedearchivosdecopiadeseguridad(Nombredearchivopredeterminado:SPBackupArchive.xml).HagaclicenSiguiente.

AutentifíqueseyhagaclicenSiguiente.ConfirmelasconfiguracionesyhagaclicenSiguiente.SidesearestaurarunoomásPersonalSecureDrives,configurelosvaloresderestauracióndesuPersonalSecureDrive(verConfigurarlosvaloresderestauracióndelPersonalSecureDrive).HagaclicenSiguiente.ConfirmelasconfiguracionesyhagaclicenSiguiente.OtraopciónestildarlacasilladeverificaciónIniciarelAsistentedeinicializacióndelusuariodeSecurityPlatformsideseaconfigurarotrasfuncionesdeSecurityPlatform.HagaclicFinalizarenlapáginadeFinalización.Suscertificadosyaestánrestaurados.PuedevisualizarsuscertificadosenConfiguracionesdelusuario-CertificadosdeSecurityPlatform.HagaclicconelbotónderechodelmousesobreeliconodenotificacióndelabarradetareasycarguesuPSD.Autentifíquese.

Enmodoservidor,sólopuederestaurarsuPersonalSecureDrive(PSD).TrustedComputingManagementServerrealizalarestauracióndelascredencialesyconfiguracionesenelmodoservidor.

PolíticasrelacionadasconlacopiadeseguridadSepuedeimponerlaconfiguracióndelascopiasdeseguridadautomáticaspormediodelapolíticaImponerlaconfiguracióndelacopiadeseguridadqueincluyalarecuperacióndeemergencia.LarutadedestinodelacopiadeseguridadparalacopiasseseguridadautomáticassepuedeimponerpormediodelapolíticaUbicacióndelpaquetedearchivosdelacopiadeseguridad.PormediodelapolíticaImplementarcopiasdeseguridaddelsistemainmediatamente,sepuedeimplementarlaactualizacióndelacopiadeseguridaddelsistemaluegoderealizadoscambiossignificativosalosdatosdeSecurityPlatform.



AdministracióndelafuncionalidadparalarecuperacióndeemergenciaElSoftwaredelaSoluciónInfineonSecurityPlatformestádiseñadoparaofrecerunrespaldoagranescala,nosóloparauncaudaldetrabajoestándar,sinotambiénparalasoperacionesderecuperaciónenelsistemaenelcasodeunasituacióndeerrorgrave.

ElpeortipodeproblemaesundañoalTrustedPlatformModule.EstasituacióndacomoresultadolapérdidadelpropietariodeInfineonSecurityPlatform,elcualconstituyelaraízfísicadelossecretosytambiénlaraízlógicadetodaslasclavesespecíficasdelusuariodeInfineonSecurityPlatform.CadavezquesedebareemplazarelTrustedPlatformModulesecreaunnuevopropietariodeInfineonSecurityPlatform,yaquenoexisteunmodoparatransferirunaclaveexistentedeunTrustedPlatformModuleaotro.

ParasolucionaresteposibleproblemaseintegradounmecanismoderecuperacióndeemergenciaenelSoftwaredelasoluciónInfineonSecurityPlatform.Estemecanismopermitelare-encriptacióndelasClavesdelusuariobásicodesdeunpropietariodeInfineonSecurityPlatformhaciaotro.Estemecanismopermitelare-encriptacióndelasclavesdeusuariobásicodesdeunaclavedepropietariodeInfineonSecurityPlatformaotra.ParalograrlosedebeconfigurarlacopiadeseguridaddelasFuncionesdeSecurityPlatform(incluyendolarecuperacióndeemergencia)alconfigurarInfineonSecurityPlatform.EladministradorlollevaacaboutilizandoelAsistenteparalainicializaciónrápidaoelAsistenteparalainicializacióndeSecurityPlatform.

LarestauraciónencasodeemergenciaserealizapormediodelAsistenteparalacopiadeseguridaddeSecurityPlatform.

Enelmodoservidor,lastareasdecopiadeseguridadyrestauraciónsonllevadasacaboporelTrustedComputingManagementServer,exceptolacopiadeseguridadyrestauracióndelosarchivosdeimagendePersonalSecureDrive(PSD).

Tarjetadeseguridadparalarecuperacióndeemergencia,contraseñaypaquetedearchivosElconceptoderecuperacióndeemergenciaessimilaraldelRestablecimientodelacontraseñaencuantoalautilizacióndelatarjetadeseguridad,lacontraseñayelpaquetedearchivos.

Larestauracióndelasclavesdeusuarioencasodeemergenciarequierededeterminadainformaciónalmacenadaenunpaquetedearchivos.Losdatosdelarecuperacióndeemergenciaenestepaquetedearchivossólosepuedenutilizarencombinaciónconunatarjetadeseguridadderecuperaciónqueestéprotegidaconunacontraseñaindependiente.

ElpaquetedearchivoscontienecopiasencriptadasdelasclavesdeusuariobásicoparapermitirlarestauraciónencasodeunafalladelTrustedPlatformModule.Sinoseconfiguralarecuperacióndeemergencia,losusuariospuedentenerdificultadespararestaurarsusdatosencriptadosencasodeunafalladelSecurityPlatform.LarecuperacióndeemergenciaseconfiguraunavezyloscomponentesdeSecurityPlatformaccedenposteriormentealpaquetedearchivoscorrespondiente,demaneraautomática.ElpaquetedearchivosdebeseraccesibleparatodoslosusuariosdeestaSecuritypatform.

ConsultelasPreguntasmásfrecuentesparaveralgunosaspectosgeneralessobreelmanejodelarecuperacióndeemergencia.

Restaurarpasoapasolosdatosderecuperacióndeemergencia

Inicializacióndeusuarioforzadacuandoelpaquetedearchivosdelacopiadeseguridadnoestádisponible:

Sinosepuedecargarlaclavedeusuariobásico(porejemploaleliminaryvolveraobtenerlapropiedaddeTrustedPlatformModule)elasistenteparalainicializacióndeusuariosdeSecurityPlatformnopermitecontinuarconlainicializacióndelusuario.Enestetipodesituacioneslocorrectoesrestaurarlosdatosdelarecuperacióndeemergencia.

Siporalgunarazónelpaquetedearchivosdelacopiadeseguridadnoseencuentradisponible(porejemplosiseperdióoestádañado)nosepodránrestaurarlaclavedeusuariobásico.Enestecaso,paracontinuar

conlacreacióndeunanuevaclavedeusuariobásico,sedebeiniciarelasistenteparalainicializacióndeusuariosdeSecurityPlatformpormediodelparámetrodelalíneadecomandos:SpUserWz.exe/forceinit.

Nota:Secrearáunanuevaclavedeusuariobásicoyporconsiguienteseperderántodoslosdatosprotegidosconanterioridad.Parámetrodelalíneadecomandos:SpUserWz.exe/forceinitnoseencuentrasoportadoenelmodoservidor.



RestaurarpasoapasolosdatosderecuperacióndeemergenciaConlosdatosderecuperacióndeemergenciapuederestaurarlafuncionalidaddeInfineonSecurityPlatformantealgunafallayposteriorreemplazodesuTrustedPlatformModule.Elprocesoderestauracióncuentadedospartes:

RealizadoporunadministradordeSecurityPlatform:RecreacióndelafuncionalidadbásicadelInfineonSecurityPlatform(queincluyelaactivacióndeTrustedPlatformModule,lainicializacióndeSecurityPlatformylarestauracióndelosdatosderecuperacióndeemergencia).

Enmodoservidor,elTrustedPlatformModuledebeserhabilitadoyactivadoantesdequeeladministradorconecteelsistemaalTrustDomain.Nohaydisponiblesotrastareasdeadministración,yaqueTrustedComputingManagementServeradministraestastareas.

RealizadoportodoslosusuariosdeSecurityPlatform:Restauracióndelasclavesdeusuariobásicoparaobteneraccesonuevamentealosdatosprotegidos,ogeneracióndenuevasclavesdeusuariobásico,queresultanenlapérdidadetodoslosdatosprotegidosexistentes.

Prerrequisitos:Paquetedearchivosdelacopiadeseguridadincluyendolosdatosdelarecuperacióndeemergencia:EstearchivosecreaalconfigurarlafuncióndecopiadeseguridaddeSecurityPlatform.Serecomiendaencarecidamenteconfigurarlacopiadeseguridadincluyendolarecuperacióndeemergenciaparapreservarlosdatosdelusuarioencasodeunafallagravedelsistema.Elpaquetedearchivosdelacopiadeseguridaddebeestaraccesibleparaelprocesoderestauración.Debealmacenarseenunaubicaciónseguracomoserunacarpetaderedconcopiasdeseguridadregulares.Siseubicaenundiscodurolocal,serecomiendaincluirestearchivoenlascopiasdeseguridadperiódicas.Lapáginadepreguntasmásfrecuentesbrindaconsejosadicionalesparaconfigurarcorrectamentelosdatosdelarecuperacióndeemergencia.

Tarjetadeseguridadparalarecuperacióndeemergencia:Estearchivoprotegelosdatosderecuperacióndeemergenciadelusonoautorizadoyrequieredelconocimientodeunacontraseñaaparte.SecreaalconfigurarlafuncióndecopiadeseguridaddeSecurityPlatform.DebeseralmacenadoporseparadodelPaquetedearchivosdecopiadeseguridadenunmedioextraíbleenunentornoseguro.Latarjetadeseguridadparalarecuperacióndeemergenciadebeestaraccesibleparaelprocesoderestauración.Enelmodoservidor,lastareasdecopiadeseguridadyrestauraciónsonllevadasacaboporelTrustedComputingManagementServer,exceptolacopiadeseguridadyrestauracióndelosarchivosdeimagendePersonalSecureDrive(PSD).

PasosadministrativosPaso1-PreparacióndelTrustedPlatformModule

Procedimiento:

UnafalladesuTrustedPlatformModuleesunadelasrazonesposiblesparaunarestauración.Siestoocurre,primerodebehabilitarseelnuevochipenlaBIOSdelsistema.Sielcausantedelmalfuncionamientofueotrohardware(porejemplo,unafalladeldiscoduro),sedebeconfigurarcorrectamenteelsistema(restaurarelsistemaoperativo,losperfilesdeusuarioylosdatosprotegidos)antesderestaurarelInfineonSecurityPlatform.

Estaoperaciónlallevaacabounadministradordelsistema.Heaquíunadescripciónespecíficasobrecómohabilitarelchip:

Paso2-InicializacióndeSecurityPlatformyrestauracióndelosdatosderecuperacióndeemergencia

Procedimiento:

UnavezhabilitadoelTrustedPlatformModule,debeinicializarelSecurityPlatformyrestaurarlosdatosdelarecuperacióndeemergencia.Elpaquetedearchivosdelacopiadeseguridadylatarjetadeseguridadderecuperacióndeemergenciadebenestaraccesiblespararealizarestepaso.

SólounadministradordeInfineonSecurityPlatformpuederestaurarlosdatosdelarecuperacióndeemergencia.EjecuteelasistenteparalainicializacióndeInfineonSecurityPlatformyseleccioneRestaurarSecurityPlatformdesdeunpaquetedearchivosdelacopiadeseguridad.

PasodelusuarioRecuperacióndeunUsuariodeInfineonSecurityPlatform

Procedimiento:

Luegodefinalizadalasoperacionesadministrativas,sepuedellevaracabolaoperaciónderecuperaciónparalosusuariosdeInfineonSecurityPlatform.SedeberealizardemaneraindividuallarestauracióndecadaUsuariodeInfineonSecurityPlatform.

AbraelAsistenteparalaincializacióndeusuariosdeSecurityPlatform.Unavezinicializado,elasistentedetectaenformaautomáticaelestadoderecuperación.Ofrecelaposibilidaddecrearunanuevaclavedeusuariobásicooderestaurarunayaexistentedesdeunpaquetedearchivosdelacopiadeseguridad.Porlogeneralsedeberecuperarunaclaveexistente,delocontrariotodoslosdatosencriptadospreviamentenoestarándisponibles.Sigalasindicacionesenpantallaparafinalizarelproceso.



Actualizarlasconfiguracionesycredencialesdelusuario(ModoServidor)Cuandoseanecesariaunaactualizacióndesusconfiguracionesycredencialesdeusuario,seleinformarámedianteuncuadrodetexto.EstecuadrodetextoapareceeneláreadenotificacióndelabarradetareascuandoestéconectadoaWindows.Puedehacerclicenelcuadrodetextoparallevaracabolaactualización.Sinove,onoledaimportanciaaestecuadrodetexto,puedeiniciarlaactualizaciónmásadelantemedianteelelementodelmenúdenotificacionesdelabarradetareas.

Serequiereunaactualizacióndesusconfiguracionesycredencialesenlassiguientescircunstancias:

Siaunnotieneconfiguracionesycredencialesdeusuarioenlaplataformaactual(yaqueacabaderegistrarseenestaplataforma),peroTrustedComputingManagementServeryatieneconfiguracionesycredencialesparasucuentadeusuario(porhaberlasutilizadoenotraplataforma).

Yatieneconfiguracionesycredencialesdeusuarioenlaplataformaactual,peroestashansidomodificadasdesdeotraplataforma.

Teníaconfiguracionesycredencialesdeusuarioenlaplataformaactualperoseextraviaron(porejemplo,debidoaunarupturadeldiscorígido).

Suscredencialesdeusuarioyvaloresdeconfiguraciónactualesnosonconsistentes(porejemploporquehafalladouncambioanterior).Enestecasonecesitaconseguirsusúltimoscredencialesyvaloresdeconfiguraciónconocidosválidosdelservidor.

Deestamanera,susconfiguracionesycredencialessonsincronizadasencasodeplataformasmúltiplesyrestauradasenplataformasdañadas.

AsegúresedenotenercargadounPersonalSecureDriveantesdeactualizarsusconfiguracionesycredenciales.Observequelaactualizacióndesusconfiguracionesycredencialesrequieredesuautentificacióndeusuario.



RecuperacióndedatosdeEFSyPSDpormediodeunagentederecuperaciónElagentederecuperaciónlepermiteaccederasusdatosdeEFSoPSDenlossiguientescasos:Sehanperdidolascredencialesdeencriptacióndedatos.Noseencuentradisponiblelacopiadeseguridaddelascredenciales.Losdatosencriptadosseencuentrandisponibles(archivosEFS,archivoimagendePSDoarchivoimagendecopiadeseguridad).Seencuentradisponibleunagentederecuperación.

SeencuentradisponibleinformaciónmásdetalladasobrelarecuperacióndeEFSenMicrosoftTechNet.

LainformacióndetalladasobrelaRecuperacióndePSDseencuentradisponibleaquí:RecuperacióndePersonalSecureDrive.



MigracióndeclavesaotrossistemasUnavezqueseconfiguraelusuariodelsistemacomoUsuariodeInfineonSecurityPlatform,puedesurgirlanecesidaddesuministrarelentornodeseguridadespecíficodelusuario,nosóloenlacomputadoradondeserealizólainstalación,sinotambiénenaquellasendondeelusuariotengaacceso.Lainstalacióndeinstalacionesmúltiplesendiferentescomputadorasnoserádeayuda,yaqueloselementosdeseguridadnosoncompatibles-porejemplo,eliniciodesesiónparacorreoelectrónicoenunacomputadoranoseaceptaráenlaotradebidoalasdistintasclavesdeiniciodesesión.

ConceptosbásicosdelamigraciónInfineonSecurityPlatformofrecelaposibilidaddemanteneryadministrarestasituaciónalbrindarunarutademigraciónparalosdatossecretosespecíficosdelusuario.Laideabásicadeestatecnologíaeslaseparaciónestrictadelroladministrativoyeloperacionaldelamigración.Estaseparaciónesnecesariaparagarantizarlapersonalidaddelosdatossecretosquesemigran,yalmismotiempoasegurarquenoexisteningúnmedioparatransferirlosdatossecretossinelconocimientodeunainstanciaadministrativa.

Unavezfinalizadaunamigracióndeunusuario,lacomputadoradedestinoalmacenaelmismoentornodeseguridadquetambiénseencuentradisponibleenlacomputadoradeorigen.DesdeelpuntodevistadelUsuariodeInfineonSecurityPlatform,nohaydiferenciaentreelcomportamientooperacionaldelossistemas.

Sinembargo,lasdoscomputadorassiguensiendoInfineonSecurityPlatformsindependientes.LamigracióndelasclavesdeusuarionotienenningúnimpactoenlaestructuradeseguridadprimariadelInfineonSecurityPlatform.LomásimportantedetodoesquelosdatossecretosqueseencuentranalmacenadosenelTrustedPlatformModulepermaneceninalteradosporestaoperación.

Enelmodoservidor,lamigracióndelasconfiguracionesycredencialesespecíficasdelusuarioesllevadaacaboporTrustedComputingManagementServer.Alconectarse,losusuariosobtienenlasactualizacionesnecesariascuandosusconfiguracionesycredencialeshansidomodificadas.Estotambiénseconoceporroaming.Laactualizacióndesdelabasededatosdelservidorsobrescribelasconfiguracionesycredencialeslocalesespecíficasdelusuario.EnelmodoAisladosefusionanlasconfiguracionesycredencialesespecíficasdelusuariosobrelacomputadoradeorigenydestinodelamigración.

LaoperacióndemigraciónsellevaacabopormediodelAsistenteparalamigracióndeInfineonSecurityPlatform.

Migraciónaunacomputadoraquenoposeeclavesycertificadosdeusuario:Elprocesodemigracióninstalanuevasclavesycertificadosdeusuarioenlamáquinaalaquerealizalamigración.

SeránecesarioqueconfigurelasFuncionesdeSecurityPlatformparautilizarlasconlasnuevasclavesycertificados.

Migraciónaunacomputadoraconclavesycertificadosdeusuarioexistentes(clavedeusuariobásicodiferente):ElprocesodemigracióninvalidarásusclavesycertificadosdeSecurityPlatformexistentesqueseencuentreninstaladosenlamáquinaalaqueestámigrando.Susdatosencriptadossepuedenperdercomoresultadodeestaoperación.Desencriptesusdatosantesdeprocederconlamigraciónoconsulteasuadministradordesistemassobreelprocedimientoderecuperacióndedatos.

Migraciónaunacomputadoraqueposeeclavesycertificadosdeusuario(lamismaclavedeusuariobásico):Silacomputadoradedestinoyautilizalamismaclavedeusuariobásicoquelacomputadoradeorigen,elprocesodemigracióncombinarásusclavesycertificadosdeusuario.Luegodelamigración,lasclavesycertificadosdelpaquetedearchivosdemigraciónestaránactivas.Seguardaránlasclavesycertificadosanteriores.Deestaformanopierdeningúndatoencriptado.Porejemplo,siencriptósusdatosconEFSoPSDtantoenlacomputadoradeorigendelamigracióncomoenladedestino,peroutilizócertificadosdiferentesenambascomputadoras,lamigraciónactivaráelcertificadodesdelacomputadoradeorigenaladedestino.Seguardaráelcertificadoqueutilizabaanteriormentelacomputadoradedestinoypodránreactivarseencualquiermomento.

MigraciónyPersonalSecureDrive:SiunusuarioteníaPersonalSecureDrivesconfiguradosenlacomputadoradeorigenenunmedioextraíble(porejemplounamemoriaUSB),estemediotambiénpuedeserutilizadoenlacomputadoradedestino.SiunusuarioteníaPersonalSecureDrivesconfiguradosenlacomputadoradeorigenenundiscodurofijo,esimportanterealizarunacopiadeseguridaddetodoslosarchivosimagendelPersonalSecureDriveasermigrados,ytambiénalmacenarlosarchivosimagendecopiadeseguridaddelacomputadoradeorigenenunaubicaciónalaquepuedaaccedersedesdeambascomputadoras.ParautilizarunacopiadeunPersonalSecureDrivedeorigenenlacomputadoradedestino,elarchivoimagendelacopiadeseguridad

encuestióndelacomputadoradeorigendebeserrestaurado.TengaencuentaquetendrádosPersonalSecureDrivesindependientesenlacomputadoradeorigenydestinodespuésdelamigración.LosusuariospodríantenerquereconfigurarlosPersonalSecureDrivesenlacomputadoradedestino(verAdministracióndePersonalSecureDrives).ParareconfigurarunPersonalSecureDrive,seleccioneDeseocambiarmisconfiguracionesdePersonalSecureDriveysigalasindicacionesenpantalla.TengaencuentaquelasconfiguracionesycredencialesdePSDenlacomputadoradedestinoseránsobrescritassilasClavesdelusuariobásicodifierenenlacomputadoradeorigenydestino.EntalcasoserecomiendaqueguardeunacopianoencriptadadelosdatosdesuPSDantesdelamigración.PuederealizarloborrandoelPSDconlaopcióndeguardarunacopianoencriptada(verAdministracióndelosPersonalSecureDrives).



MigraciónpasoapasoElprocesodemigracióndecredencialesconstadedospartes-lospasosadministrativosylospasosdelusuario.Laprimeraparteconsistedelaautorización,configuraciónyadministracióndelprocesodemigraciónrealizadoporeladministrador.Unavezquefinalizalamigracióndelasclavesycertificados,elusuariodeberáreconfigurarlosPersonalSecureDrivesenlacomputadoradedestinoconlasnuevascredenciales.

Enelmodoservidor,lamigracióndeloscertificadosyclavesdeespecíficasdelusuarioesllevadaacaboporTrustedComputingManagementServer,esdecir,notienequerealizarlospasosdemigración(exceptolospasosdelusuario3y4).

PasosadministrativosPaso1-Exportacióndelaidentidaddelacomputadoradedestino

Procedimiento:

Elllevaracabounamigraciónrequierequeprimeroseidentifiquealacomputadoradedestinoadondeseintentarámigrarlasclavesycertificadosdelusuario.Parapoderlograrlo,eladministradordelacomputadoradedestinoponeadisposición(exporta)unaclavepúblicaparaidentificardichacomputadora.Estaclaveseutilizaráposteriormenteparaasociarlasclavesycertificadosdelusuarioaestacomputadora(Nota:Cuandoelcontenidoseencuentraprotegidopormediodelaclavepúblicadelsistemadedestino,sólolaclaveprivadadelacomputadora,queseencuentraprotegidaporelTrustedPlatformModule,puedeaccederalasclavesycertificadosquesemigraron).Estepasoesnecesarioparacrearunaraízdeconfianzaenlaoperacióndemigración-asegurándosedequesólolossistemasdedestinopuedenaccederalascredencialessensiblesalusuario.

EladministradordelInfineonSecurityPlatformdelsistemadedestinodebeexportarelcertificadodelacomputadora(clavepública)aunarchivo.Sigalospasosmencionados:

SeleccioneMigraciónenlaInfineonSecurityPlatformSettingsTool.SeleccioneEstaeslaplataformadedestinoyhagaclicenGuardar….Busqueunaubicacióndesupreferenciaparaguardarelarchivo,lacualseaaccesibledesdeambascomputadoras.ElarchivoseguardabajounnombrepredeterminadocomoSpPubKeyArchive.xml.

Mediosdealmacenamientoaceptables:Mediosextraíblesodiscoderedmapeado.

Tomenotadelaubicaciónynombredearchivodelaclaveexportadayaqueserárequeridaparaelsiguientepaso.

Paso2-Autorizacióndelpropietariodelacomputadoradeorigen

Procedimiento:

Elpróximopasoenlamigraciónrequierequeelpropietariodelacomputadoradeorigen(amigrar)autoricelamigracióndelasclavesycertificadosdeusuarioaunacomputadoradedestinoespecífica.Paraelloesnecesarioqueelpropietariotengaaccesoalaclavepúblicadelacomputadoradedestino.Eslaclavepúblicaqueeladministradordelacomputadoradedestinoexportópreviamente(veaelpaso1másarriba).LaautorizacióndelacomputadoradedestinoporpartedelPropietariodeInfineonSecurityPlatformhacequelapiladelsoftwaredeseguridadasegurequelasclavesycertificadosdeusuariosepuedanasociarsolamenteconlacomputadoradedestinoespecificada.

EladministradordelInfineonSecurityPlatformdelacomputadoradeorigen(computadoraamigrar)debeautorizarlaexportacióndelascredencialesdeusuarioalacomputadoradedestinodeseada.Sigalospasosmencionados:

SeleccioneMigraciónenlaInfineonSecurityPlatformSettingsTool.SeleccioneEstaeslaplataformadeorigenyhagaclicenAutorizar….EnlapantalladeAutorizarmigración,hagaclicenImportar....SeleccionelaubicacióndelarchivodelaclavepúblicaSpPubKeyArchive.xmlyhagaclicenAbrir.EscribalaContraseñadepropietariodelacomputadoradeorigenosuministreelArchivodecopiadeseguridadconlacontraseñadepropietarioyhagaclicenAceptar.Verifiquequeesténlistadoselnombredelservidordelacomputadoradedestino

yelIDdeplataformaúnicoyhagaclicenCerrar.

Paso1yPaso2combinados-Exportaciónyautorizaciónautomáticas

Procedimiento:

Unaformaalternativadecombinaryejecutarlosdospasosanterioreseslaauto-exportaciónyautorización,queomiteelpaso1mencionadomásarribayesmuysimilaralpaso2.ElPropietariodeInfineonSecurityPlatformdelacomputadoradeorigenautorizalamigracióndelasclavesyloscertificadosdelusuariodeunacomputadoraespecíficahacialacomputadoradedestino.Ladiferenciaestáenqueenlugardeidentificarmanualmenteelarchivoconlascredencialesdelacomputadoradedestino,seidentificaalaplataformadedestinopormediodelcuadrodediálogodebúsquedadelacomputadoraderedestándar.Unavezqueseidentificóelsistema,InfineonSecurityPlatformintentacontactarsedinámicamenteconlamáquinadedestino(pormediodeDCOM)ysolicitalasclavesycertificadosdelaplataforma.SielsistemadedestinoestáequipadoconelInfineonSecurityPlatform,lainformacióndemigraciónsetransfiereautomáticamenteentrelasdoscomputadoras.

Prerrequisitos:Computadoradeorigen:Elusuarioactual(PropietariodeInfineonSecurityPlatform)debesermiembrodelgrupodeadministradoresdelacomputadoradedestino.Computadoradedestino:InfineonSecurityPlatformdebeestarinstaladoyhabilitado.

EladministradordelInfineonSecurityPlatformdelacomputadoradeorigen(computadoraamigrar)debeautorizarlaexportacióndelascredencialesyclavesdeusuarioalacomputadoradedestinodeseada.Sigalospasosmencionados:

SeleccioneMigraciónenelInfineonSecurityPlatformSettingsTool.SeleccioneEstaeslaplataformadeorigenyhagaclicenAutorizar….EnlapantalladeAutorizarmigración,hagaclicenBuscar....Seabriráelcuadrodediálogodebúsquedadelared.BusqueyencuentrelacomputadoradedestinoyseleccioneOK.Estodaráinicioalatransferenciaautomáticadelainformacióndemigracióndesdelacomputadoradeorigenalacomputadorade

Computadoradedestino:LapolíticadelsistemaPermitiralosadministradoresobtenerlaclavepúblicaSRKremotamentedebeestarhabilitada.Computadoradedestino:NodebehaberningúnfirewallquebloqueelasolicitudentranteDCOM(comoelfirewallintegradoenMicrosoftWindowsXP,nicualquierotrofirewall).td>

LareddebeestarconfiguradaparapermitirsolicitudesDCOM.Tantolacomputadoradeorigencomoladedestinodebensermiembrosdedominioscompatiblesentresí.

Enloscasosenquelaautorizaciónautomáticanoesposible,sedebenseguirlospasosmanuales(1&2)mencionadosmásarriba.

destino.

PasosdelusuarioSiunusuarioteníaconfiguradoPersonalSecureDriveenlacomputadoradeorigen,esimportanterealizarunacopiadeseguridaddelmismoyguardarelarchivodecopiadeseguridaddePSD(nombrepredeterminado:SpPSDBackup.fsb)delacomputadoradeorigenenunaubicaciónaccesibledesdelasdoscomputadoras.ParautilizarcopiasdelosarchivosimagendelPSDdeorigenenlacomputadoradedestinosedebentenerdisponibleslosarchivosimagendecopiadeseguridaddelacomputadoradeorigen.

Paso1-Exportarlasclavesycertificadosdelusuariodesdelacomputadoradeorigen

Procedimiento:

Unavezcompletadoslospasosadministrativos,losusuariosindividualesdeInfineonSecurityPlatformpuedenexportarenformasegurasusclavesycertificados(protegidosporlaclavepúblicadelsistemadedestinoyporlotantosólopuedenserleídosporlaplataformadedestino).

LosusuariosdeInfineonSecurityPlatformenlacomputadoradeorigenexportansusclavesycertificadosparalamigración.Sigalospasosmencionados:

SeleccioneMigraciónenelInfineonSecurityPlatformSettingsTool.SeleccioneEstaeslaplataformadeorigenyhagaclicenExportar….SeleccionelacomputadoradedestinodelalistayhagaclicenSiguiente.Busqueunaubicacióndesupreferenciaparaguardarelarchivo,queseaaccesibledesdeambascomputadoras.Elarchivoseguardabajounnombrepredeterminadocomo

SpMigrationArchive.xml.HagaclicenSiguiente.IngreselacontraseñadeusuariobásicoparalacomputadoradeorigenyhagaclicenSiguiente.ConfirmelasconfiguracionesyhagaclicenSiguiente.EnlapantalladeFinalizaciónverifiquequelaexportacióndeloscertificadosyclavesdeusuariosehayarealizadoconéxitoyhagaclicenFinalizar.

TomenotadelnombreyubicacióndelarchivoydelacopiadeseguridaddePSDyaqueseránrequeridosenelsiguientepaso.

Paso2-Importacióndelasclavesycertificadosdelusuarioalacomputadoradedestino

Procedimiento:

Posteriormente,selessolicitaalosusuariosque"importen"lasclavesycertificadosalascomputadorasdedestino,siemprequetenganunacuentadeusuario.

Enunacomputadoradedestino,losusuariosindividualesdeInfineonSecurityPlatformpuedenimportarsusclavesycertificados.Sigalospasosmencionados:

SeleccioneMigraciónenelInfineonSecurityPlatformSettingsTool.SeleccioneEstaeslaplataformadedestinoy

hagaclicenImportar….SeleccionelaubicacióndelarchivoSpMigrationArchive.xmlyhagaclicenSiguiente.IngreselacontraseñadeusuariobásicoconfiguradaenlacomputadoradeorigenyhagaclicenSiguiente.ConfirmelasconfiguracionesyhagaclicenSiguiente.SilasfuncionesdeSecurityPlatformyaestabanconfiguradasenlaplataformadedestino,apareceráunmensajedeadvertencia.LeaelmensajedeadvertenciacuidadosamenteyhagaclicenSí.EnlapantalladeFinalizaciónverifiquequelamigracióndeloscertificadosyclavesdeusuariosehayarealizadoconéxitoyhagaclicenFinalizar.EnlapantalladefinalizacióndelasistentetendrálaoportunidaddeavanzarautomáticamentealsiguientepasoseleccionandolaopciónEjecutarelasistenteparalainicializacióndeusuariosdeSecurityPlatform.

TengaencuentalosconsejosenMigraciónyPersonalSecureDrives.

Paso3-Configurarlasaplicacionesparaqueutilicenlasclavesycertificadosquesemigraron

Procedimiento:

Unavezfinalizadalamigracióndeclavesycertificadosesimportanteasociarestasnuevascredencialesacualquieraplicaciónindividualqueelusuariotengaintencionesdeutilizarenlacomputadoradedestino.

Comolascredencialessepuedenusarendiversasaplicaciones,elmétodoparalaimportacióndelasclavesycertificadosmigradosseráexclusivoparacadaproveedordesoftwaredelasaplicacionesindividuales.Porejemplo,losusuariospuedenconfigurarlaencriptacióndelsistemadearchivosparausarelcertificadomigrado.Sigalospasosmencionados:

VayaaConfiguracionesdeusuarioenelInfineonSecurityPlatformSettingsTool.HagaclicenConfigurar....SigalasinstruccionesenpantallayhagaclicenCambiar...enlasfuncionesdeSecurityPlatform-páginadecertificadodeencriptación.Seleccioneelcertificadomigrado,hagaclicenOKyprosigaalasiguientepáginadelasistente.

Paso4-Reconfiguracióndelascaracterísticasdelusuario-PersonalSecureDrive

Procedimiento:

Unavezquehayafinalizadolamigracióndelasclavesyloscertificados,elusuariodebereconfigurarlosvaloresdePersonalSecureDriveenlacomputadoradedestino.

SiunoomásPersonalSecureDriveshabíansidoconfiguradosenlacomputadoradeorigen,sedeberánreconfigurarlosPersonalSecureDrivesmigradosenlacomputadoradedestino(veaAdministracióndePersonalSecureDrives).ParareconfigurarunPersonalSecureDrive,seleccioneDeseocambiarmisconfiguracionesdePersonalSecureDriveysigalasinstruccionesenpantalla.ParautilizarunacopiadeunPersonalSecureDrivedeorigenenlacomputadoradedestino,elarchivoimagendelacopiadeseguridadencuestión(nombredearchivopredeterminado:SpPSDBackup.fsb)delacomputadoradeorigendebeestarrestaurado.TengaencuentaquetendrádosPersonalSecureDrivesindependientesenlacomputadoradeorigenydestinodespuésdelarestauración.



RestablecerlacontraseñadeusuariobásicoLaSoluciónInfineonSecurityPlatformpermiterestablecerlascontraseñasdeusuariobásico.

EstafuncionalidadpuedeutilizarseenelcasoenqueunUsuariodeSecurityPlatformhayaolvidadosucontraseñadeusuariobásicootengaproblemasconsudispositivodeautentificación.CasocontrariosebloquearíaelaccesoalasFuncionesdeSecurityPlatformparaeseusuario.Entalcasoseperderíandatosconfidenciales.

Enelmodoservidor,elTrustedComputingManagementServerrealizalatareadecrearunaTarjetadeseguridadparaelrestablecimientodelacontraseñaparatodoslosusuarios,preparandoyproporcionandoelCódigodeautorizaciónparaelrestablecimientodelacontraseñaparausuariosespecíficos,esdecir,ustednodeberealizarestastareas.DeestemodosedeshabilitantodoslosbotonesexceptoRestableceryHabilitar.

Tarjetadeseguridadparaelrestablecimientodelacontraseña,contraseñaypaquetedearchivosElconceptoderestablecimientodelacontraseñaessimilaraldelaRecuperacióndeemergenciaencuantoalautilizacióndelatarjetadeseguridad,lacontraseñayelpaquetedearchivos.

Elrestablecimientodelacontraseñadeusuariobásicodeunusuariorequieredeciertainformaciónalmacenadaenunpaquetedearchivos.Losdatosderestablecimientodelacontraseñadeestepaquetedearchivossólopuedenutilizarseencombinaciónconunatarjetadeseguridadderestablecimientodelacontraseñaqueestéprotegidaporunacontraseñaindependiente.

Elpaquetedearchivoscontieneciertosdatosencriptadosparacadausuarioquepermitenelcambiodelacontraseñadeusuariobásicodeunusuarioquenotengaconocimientodelacontraseñaactual.Sinoseconfiguraelrestablecimientodelacontraseña,losusuariosnopodránnrestablecersuscontraseñasdeusuariobásico.ElrestablecimientodelacontraseñaseconfiguraunavezyloscomponentesdeSecurityPlatformaccedenposteriormentealpaquetedearchivoscorrespondiente,demaneraautomática.ElpaquetedearchivosdebeseraccesibleparatodoslosusuariosdeestaSecurityPlatform.

CómohabilitarlafunciónderestablecimientodelacontraseñaLafunciónderestablecimientodelacontraseñadeusuariobásicosólopuedeutilizarsesieladministradordeSecurityPlatformconfiguróestafuncionalidadparatodoslosusuarios.

UnUsuarioespecíficodeSecurityPlatformsólopuederestablecersucontraseñaluegodehaberhabilitadoestafunciónparasucuentadeusuario.Lahabilitaciónrequieredelacontraseñadeusuariobásicoolaautentificaciónmejoradaactuales.Porlotanto,unusuarionopuedehabilitaryrealizarelrestablecimientodesucontraseñadeusuariobásicosiyahaperdidosucontraseñaactual.

CómorestablecerunacontraseñadeusuarioPorrazonesdeseguridad,elrestablecimientodelacontraseñaconsistededostareas-unaadministrativayunadeusuario.SisucuentadeusuarioseutilizacomoadministradordeSecurityPlatformycomoUsuariodeSecurityPlatform,puederestablecersucontraseñaenunsólopaso.

RestablecimientopasoapasodelacontraseñaCómohabilitarelrestablecimientodelacontraseña


1.Tareaadministrativa:Configurarlosdatosderestablecimientodelacontraseñaparatodoslosusuarios.

EstepasopuedeimponersepormediodelapolíticaImponerlaconfiguracióndelrestablecimientodelacontraseña.

SiSecurityPlatformaúnnoestáinicializada:

ConfiguraciónpormediodelAsistentedeinicializaciónrápida

AquíseconfiguraautomáticamenteelRestablecimientodelacontraseñaconlosvalorespredeterminados.

ConfiguraciónpormediodelAsistentedeinicializacióndeSecurityPlatform

ParaconfigurarlaReconfiguracióndelacontraseñasigalospasosmencionados:

EjecuteHerramientadeConfiguraciónInfineonSecurityPlatform.EnlapáginadeBienvenidadelAsistenteparalainicializaciónrápida,seleccioneInicializaciónavanzada.DuranteelAsistenteparalainicialización,tildelacasilladeverificaciónReconfiguracióndelacontraseñayhagaclicenSiguiente.SeleccionelaopciónCrearunanuevatarjetadeseguridad.SeleccionelaubicacióndesupreferenciaparaguardarelarchivodelaTarjetadeseguridaddereconfiguracióndelacontraseña(nombredearchivo

predeterminado:SPPwdResetToken.xml).Mediosdealmacenamientoaceptables:Mediosextraíblesodiscoderedmapeado.ConfigureunanuevacontraseñaparalatarjetadeseguridadyhagaclicenSiguiente.ConfirmelasconfiguracionesyhagaclicenSiguiente.Enlapantalladefinalización,hagaclicenFinalizar.

SiSecurityPlatformyaseencuentrainicializado:HerramientadeConfiguración-Restablecercontraseña-Configurar...

ParaconfigurarlaReconfiguracióndelacontraseñasigalospasosmencionados:

EjecuteInfineonSecurityPlatformSettingsToolyseleccioneReconfiguracióndelacontraseña.ClicenConfigurar...SeleccionelaopciónCrearunanuevatarjetadeseguridad.SeleccionelaubicacióndesupreferenciaparaguardarelarchivodelaTarjetadeseguridaddereconfiguracióndelacontraseña(nombredearchivopredeterminado:SPPwdResetToken.xml).Mediosdealmacenamientoaceptables:Mediosextraíblesodiscoderedmapeado.Configureunanuevacontraseña

paralatarjetadeseguridadyhagaclicenSiguiente.ConfirmelasconfiguracionesyhagaclicenSiguiente.Enlapantalladefinalización,hagaclicenFinalizar.

2.Tareadeusuario:Habilitarlafuncionalidadderestablecimientoparaelusuarioactual.

EstepasopuedeimponersepormediodelapolíticaImponerlahabilitacióndelrestablecimientodelacontraseña.

Sielusuarioaúnnoseencuentrainicializado:Asistenteparalainicializacióndeusuario

ParahabilitarlaReconfiguracióndelacontraseñaycrearunnuevoSecretopersonalparaelusuario,sigalospasosmencionados:

EjecuteHerramientadeConfiguraciónInfineonSecurityPlatform.EnlapáginadeBienvenidadelAsistenteparalainicializaciónrápida,seleccioneInicializaciónavanzada.Duranteelasistenteparalainicializacióndeusuarios,tildelacasilladeverificaciónHabilitarlareconfiguracióndemiContraseñadeusuariobásicoencasodeunaemergencia.SeleccioneunaubicacióneneldiscorígidoparaguardarelarchivodelSecretopersonal(nombredearchivopredeterminado:SPPwdResetSecret.xml).HagaclicenSiguiente.ConfirmelasconfiguracionesyhagaclicenSiguiente.LasfuncionesdeSecurityPlatformpuedenconfigurarsemásadelante.Destildetodaslas

opcionesyhagaclicenSiguiente.Enlapantalladefinalización,hagaclicenFinalizar.

Sielusuarioyaseencuentrainicializado:HerramientadeConfiguración-Restablecercontraseña-Habilitar...

ParacrearunnuevoSecretopersonalparaelusuarioactual,sigalospasosmencionados:

EjecuteInfineonSecurityPlatformSettingsToolyseleccioneReconfiguracióndelacontraseña.ClicenHabilitar....Apareceunmensajeinformativo.LeacuidadosamenteestemensajeyhagaclicenOK.SeleccioneunaubicacióneneldiscorígidoparaguardarelarchivodelSecretopersonal(nombredearchivopredeterminado:SPPwdResetSecret.xml).Cuandoselepregunte¿Deseareemplazarlo?,hagaclicenSí.AutentifíqueseyhagaclicenSiguiente.ConfirmelasconfiguracionesyhagaclicenSiguiente.Enlapantalladefinalización,hagaclicenFinalizar.

Cómorestablecerunacontraseñadeusuario


3.Tareaadministrativa:Prepararel HerramientadeConfiguración-

restablecimientodelacontraseñaparaunusuarioespecífico,oprepararyrestablecerlacuentadeadministradoractualenunsólopaso.

Restablecercontraseña-Preparar...(comienzaelasistenteparaelrestablecimientodelacontraseña)

ParacrearelCódigodeautorizaciónparalareconfiguracióndelacontraseñaparaunusuariodeterminado,sigalospasosmencionados:

EjecuteInfineonSecurityPlatformSettingsToolyseleccioneReconfiguracióndelacontraseña.ClicenPreparar....SeleccionedelalistaalusuariodeterminadocuyacontraseñadebareconfigurarseyhagaclicenSiguiente.Busquelaubicacióndelarchivodelatarjetadeseguridadparalareconfiguracióndelacontraseña(nombredearchivopredeterminado:SPPwdResetToken.xml),eingreselacontraseñadeprotecciónparaesearchivo.HagaclicenSiguiente.Seleccionelaubicación(porej.unidadderedmapeadaocarpetacompartidaeneldiscorígido)paraguardarelCódigodeautorizacióndereconfiguracióndelacontraseña(nombredearchivopredetermidado:SPPwdResetCode.xml),paraqueelusuariopuedateneraccesoalmismo.HagaclicenSiguiente.Enlapantalladefinalización,

hagaclicenFinalizar.

ParaprepararyreconfigurarlaContraseñadeusuariobásicoparaeladministradoractual,sigalospasosmencionados:

EjecuteInfineonSecurityPlatformSettingsToolyseleccioneReconfiguracióndelacontraseña.ClicenPreparar....SeleccionealadministradorcuyacontraseñadebareconfigurarseyhagaclicenSiguiente.Busquelaubicacióndelarchivodelatarjetadeseguridadparalareconfiguracióndelacontraseña(nombredearchivopredeterminado:SPPwdResetToken.xml),eingreselacontraseñadeprotecciónparaesearchivo.HagaclicenSiguiente.BusquelaubicacióndelarchivodeSecretopersonal(nombredearchivopredeterminado:SPPwdResetSecret.xml)yhagaclicenSiguiente.IngreseyconfirmelanuevaContraseñadeusuariobásicoyhagaclicenSiguiente.ConfirmelasconfiguracionesyhagaclicenSiguiente.Enlapantalladefinalización,hagaclicenFinalizar.

4.Tareadeusuario:Restablecerlacontraseñaparaelusuarioactual(sóloesposiblesiyaestápreparadoel

HerramientadeConfiguración-Restablecercontraseña-Restablecer...(comienzaelasistente

restablecimientodelacontraseñaparaesteusuario).

paraelrestablecimientodelacontraseña)

ParareconfigurarlaContraseñadeusuariobásicoparaelusuarioactual,sigalospasosmencionados:

EjecuteInfineonSecurityPlatformSettingsToolyseleccioneReconfiguracióndelacontraseña.ClicenReconfigurar....BusquelaubicacióndelarchivodeSecretopersonal(nombredearchivopredeterminado:SPPwdResetSecret.xml).SeleccionelaubicacióndelarchivodeCódigodeautorizaciónparalareconfiguracióndelacontraseña(nombredearchivopredeterminado:SPPwdResetCode.xml)yhagaclicenSiguiente.IngreseyconfirmelanuevaContraseñadeusuariobásicoyhagaclicenSiguiente.ConfirmelasconfiguracionesyhagaclicenSiguiente.Enlapantalladefinalización,hagaclicenFinalizar.



DefensacontraelataquedediccionarioNotas:EstetemaesdeimportanciasóloparalosSecurityPlatformsconunTrustedPlatformModule1.2.LosdetallesdelmecanismodedefensaanteataquespordiccionariodeSecurityPlatformsonsóloválidosparalosSecurityPlatformsconunInfineonTrustedPlatformModule1.2.EstetemavadirigidoespecialmentehacialospropietariosdeSecurityPlatform.

Unataquedediccionarioesunmétodoqueseutilizaparaproducirbrechasenlossistemasdeseguridad,enespecialenaquellossistemasbasadosencontraseñas.Conestemétodoelatacantepruebasistemáticamentetodaslascontraseñasposiblescomenzandoporaquellaspalabrasquetienenunagranprobabilidaddeserutilizadas,comosernombresolugares.Seutilizalapalabra"diccionario"yaqueelatacanteutilizalaspalabrasexistentesenunodeellosparaintentardescubrirlacontraseña.Losataquesdediccionarioserealizanporlogeneralpormediodeunsoftwareahorrandoeltiempoquellevaelingresomanualdecadacontraseña.

UnataquedediccionariocontralaSoluciónSecurityPlatformpuedetenercomoobjetivodetectarlacontraseñadepropietario,unacontraseñadeusuariobásicooclavesprotegidasporcontraseña.Unataquedediccionariocontraunacontraseñatambiénsellamaataquedecontraseña.PormediodelestándarTCG1.2seintrodujounmecanismodeproteccióncontralosataquesdediccionario.SoluciónSecurityPlatformhaceusodeestemecanismo.Tengapresentequelasmedidasdedefensanosólosetomananteunataquerealsinotambiénfrenteaingresosaccidentalesdecontraseñafallidos.

CómoevitarlosataquesdediccionarioTengaencuentalassiguientesrecomendacionesparaevitarlosataquesdediccionario:Sigalosconsejosgeneralessobreseguridadtalcomosecomunicanenlosportalesrelacionadosconeltema.Establezcavaloresdelímitepequeñosparalosataquesdediccionario(vealapolíticaConfigurarlímiteparaataquedediccionario).Utilicecontraseñascomplejasparaevitarqueunatacantelasdescubra.

CómoreaccionaranteunataquedediccionarioSiSecurityPlatforminformadeunataquedediccionariotengapresentelassiguientesrecomendaciones:Paraempezar,dejesusistemadeshabilitadotemporalmente.Desconectesusistemadelared.BusqueinformaciónadicionalenelVisordeEventosdeMicrosoft.Busqueinformaciónsobrelasúltimasamenazasdeseguridadendiferentesportalesquetrateneltema.Rastreeyeliminelaaplicaciónoelservicioquerealizóelataque.Considerelaposibilidaddeponerseencontactoconunespecialistaenseguridadparaqueloasista.Tomemedidasdeseguridadparabloquearfuturosintentosdeataque(porejemplo,instaleparchesdeseguridad,configureunfirewallylaspolíticasdeseguridad).

Finalmente,puedeconectarnuevamentesusistemaalared.DebereiniciarsusistemaparahabilitarSecurityPlatform.

Medidadedefensacontraelataquedediccionario

Interfazdeusuarioparaelataquedediccionario



MedidasdedefensacontraelataquedediccionarioNotas:EstetemaesdeimportanciasóloparalosSecurityPlatformconunTrustedPlatformModule1.2.LosdetallesdelmecanismodedefensaanteataquespordiccionariodeSecurityPlatformsonsóloválidosparalosSecurityPlatformsconunInfineonTrustedPlatformModule1.2.EstetemavadirigidoespecialmentehacialospropietariosdeSecurityPlatform.

LaSoluciónSecurityPlatformrechazalosataquesdediccionariopormediodelassiguientesmedidas:Aldetectarmúltiplesintentosdeautentificaciónfallidos,SecurityPlatformsedeshabilitatemporalmentehastaelpróximoreiniciodelsistema.DeestamaneraelpropietariodeSecurityPlatformpuedetomarmedidascontraelataqueantesdevolverahabilitarSecurityPlatform.Además,seactivauntiempodebloqueo:Porundeterminadoperíododetiemposerechazanlosintentosdeautentificación.Concadanuevointentodeautentificaciónfallidoseincrementaelniveldedefensaconloqueeltiempodebloqueoseduplica.Sidentrodeundeterminadotiemponosedetectannuevosintentosfallidosdeautentificación,elniveldedefensadisminuyenuevamente.ElniveldedefensasepuederestableceratravésdelpropietariodeSecurityPlatform.

Lassiguientesimágenesilustranestasmedidas.

ElniveldedefensaaumentaconlossubsiguientesintentosfallidosdeautentificaciónEstaimagenilustraelcasoenqueunintentofallidoproduceunincrementoenelniveldedefensaydeltiempodebloqueo,sinosedeshabilitaraelSecurityPlatform.

defensanivel

tiempodebloqueo

tiempo

intentosdeautentificación

Enesteejemploseilustraelquintointentocomolímiteparaladefensa.Elatacanteintentaautentificarsecontinuamente.Así,aumentaelniveldedefensatanprontocomoterminaeltiempodebloqueoactual.

AquísemuestracómoseevitaelincrementodelniveldedefensaaldeshabilitartemporalmenteelSecurityPlatform.Parabloquearlosataquesenunafasetempranayevitarprolongadosperíodosdetiempodebloqueo,sedeshabilitatemporalmenteelSecurityPlatformtanprontocomoseexcedeellímiteparaladefensa.

defensanivel

bloqueadodeshabilitatemporalmente

tiempo

intentosdeautentificación

Enesteejemplo,elSecurityPlatformyanopuederecibirataques,inclusosiseterminaeltiempodebloqueo.SecurityPlatformsehabilitaránuevamentesólodespuésdelpróximoreiniciodelsistema.

DisminuciónautomáticadelniveldedefensaAquíseilustradequémaneraelniveldedefensadisminuyenuevamenteluegodeunperíododetiempo,siempreycuandonoexistannuevosintentosfallidosdeautentificación.

defensanivel

disminuciónautomáticadetiempo

tiempo

intentosdeautentificación disminuciónautomáticade

Aquísepuedeverelincrementodelniveldedefensaydeltiempodebloqueo(enrojo)quecausaunintentodeautentificaciónfallido.Aquísesuponequesereiniciaelsistemaluegodeuncortoperíododetiempo(engris).Altranscurrireltiempodeautodisminución,disminuyeautomáticamenteelniveldedefensa.Observequeparalosnivelesdedefensabajoseltiempodeautodisminuciónesmuchomayorqueeltiempodebloqueo.

Notas:Eltiempofdeautodisminuciónesindependientedeltiempodebloqueoydelreiniciodelsistema.Laautodisminuciónnorequieredeunreiniciodelsistema.Paralosbajosnivelesdedefensaeltiempodeautodisminuciónesmuchomayorqueeltiempodebloqueo.

RestablecimientodelniveldedefensaEnestaimagenseobservaelniveldedefensaquelogróelpropietariodeSecurityPlatform.

defensanivel

tiempo

losnivelesdeautentificación Restablecimientode

Comoenlaimagenanterior,sepuedeobservarelincrementodelniveldedefensa,eltiempodebloqueo(enrojo)yelsistemaquesedeshabilitatemporalmentehastaelpróximoreiniciodelsistema(engris).AquíseasumequeelpropietariodeSecurityPlatformrestableceelniveldedefensayaquenodeseaesperarquedisminuyaautomáticamenteelniveldelmismo.

ParámetrosdedefensadeuntípicoataquedediccionarioLasiguientetablamuestraalgunosparámetrosdedefensadeuntípicoataquedediccionarioparalosInfineonTrustedPlatformModule.LosvaloresenumeradospuedenserdistintosalosdesupropioTrustedPlatformModule.

Intentospermitidosparalaautentificacióndeclaves(porejemplo,losutilizadosparalaautentificacióndelusuariodeSecurityPlatform)

5 Setomanmedidasdedefensacontraunataquedediccionarioluegode5intentosfallidosdentrodelas6horas(vealapolíticaConfigurarellímiteparaelataquedediccionarioyConfigurarvaloresdedefensadeataquespordiccionario).

IntentospermitidosdeautentificaciónparaelpropietariodeSecurityPlatform

3 Setomanmedidasdedefensacontraunataquedediccionarioluegode3intentosfallidosdentrodelas6horas(vealapolíticaConfigurarellímiteparaelataquedediccionarioyConfigurarvaloresdedefensadeataquespordiccionario).

Intentospermitidosparalaautentificacióndedatos(porejemplo,losutilizadosporWindowsBitLockerencombinaciónconPIN)

10 Setomanmedidasdedefensadeataquespordiccionarioluegode10intentosfallidosenunplazode6horas(verlapolíticaConfigurarellímiteparaelataquedediccionarioyConfigurarlosvaloresdedefensadeataquespordiccionario).

Tiempodebloqueomínimo

~10s

Tiempodebloqueoinicialluegodequeellímiteseexcedeen10segundos.

Tiempodebloqueomáximo

~24h

Eltiempodebloqueomáximoesde24horas.Estelímitesepuedealcanzarconmenosde15intentosfallidosdeautentificaciónluegodeexcederellímite.

Tiempodedisminuciónautomáticadelnivelde

~6h Luegode6horasdehaberalcanzadounciertoniveldedefensa,éstedisminuyeen1

defensa automáticamente.Tengapresentequeestoseaplicasólosinohubieronintentosfallidosdeautentificacióndentrodelas6horas.Deestaformaseaumentaen1elniveldedefensa.

Estaconfiguraciónresultaenunaltoniveldeseguridadencasodeunataquerealdediccionario.Porotroladolosingresosaccidentalesdecontraseñasincorrectassemanejandeunaformaflexibleyprácticaparaelusuario.

Eltiempodebloqueoyelniveldedefensadisminuyenautomáticamenteeltiemposóloenlossistemasqueseencuentranenejecución.



InterfacedeusuarioparaelataquedediccionarioNotas:EstetemaesdeimportanciasóloparalosSecurityPlatformconunTrustedPlatformModule1.2.LosdetallesdelmecanismodedefensaanteataquespordiccionariodeSecurityPlatformsonsóloválidosparalosSecurityPlatformsconunInfineonTrustedPlatformModule1.2.EstetemavadirigidoespecialmentehacialospropietariosdeSecurityPlatform.

TantoelpropietariodeSecurityPlatformcomoeladministradorsonresponsablesdelaconfiguraciónydelasmedidasdedefensaatomarcontraunataquedediccionario.SisepresentaelcasodeuningresoincorrectodeunacontraseñaodeunataquerealseinformadebidamentealusuariodeSecurityPlatform.

Lasiguientelistaenumeralaspartesdelainterfazdeusuarioqueserelacionanconelataquedediccionario:

Configuracióndellímiteparaelataquedediccionario

TantoelpropietariodeSecurityPlatformcomounadministradorautorizadopuedenestablecerlacantidaddeintentosfallidosquesepermitenantesdequesetomenmedidasdedefensacontraelataquedediccionario.SepuederealizarpormediodelaconfiguracióndelasfuncionesdeSecurityPlatformopormediodelapolíticaConfigurarelumbraldeataquespordiccionario.

Restablecimientodelniveldedefensa

Modostand-alone:ElpropietariodeSecurityPlatformpuederestablecerelniveldedefensapormediodelaHerramientadeconfiguraciones-Avanzado-Restablecer....SeiniciaelAsistenteparalainicializacióndeSecurityPlatformSpTPMWz.execonelparámetrodelíneadecomando-resetattack.

Parallevaracaboestaoperaciónserequierelacontraseñadepropietario.SepuedeescribirlaContraseñadepropietarioosuministrarunArchivodecopiadeseguridadconlacontraseñadepropietario.Asegúresede

suministrarlacontraseñacorrecta.LuegodevariosintentosfallidosalingresarlacontraseñadepropietariosuSecurityPlatformsebloquearátemporalmente.Enesemomentoyanopodrárestablecerelniveldedefensaparaelataquedediccionario.

Modoservidor:TrustedComputingManagementServerproveeunmodoseguroyeficientecontroladoporelservidorpararestablecerelniveldedefensadeataquespordiccionario:

Lafuncionalidadderestablecimientodelniveldedefensapuedeconfigurarseyadministrarsesinlapresencialocaldeadministradoresosinconocimientodelascontraseñasdepropietario.CualquierlaplataformaTrustDomainpuedeinicializarelrestablecimientodelniveldedefensademaneraremotadesdecualquiercomputadoraconconexiónelservidorTrustDomain.

Sieladministradorconocelacontraseñadepropietario,elniveldedefensatambiénsepuederestablecerdemaneralocaliniciandoelasistenteparalainicializacióndeSecurityPlatformSpTPMWz.execonelparámetrodelíneadecomando−resetattacko/resetattack.EsteeselúnicousopermitidodelasistenteparalainicializacióndeSecurityPlatformenmodoservidor.

Notificacionesyadvertencias

Estossonmensajesqueexplicanelestadoactual,yenlassiguientessituacionessemuestranlasmedidasdedefensa:Autentificaciónfallida(paraelpropietariodeSecurityPlatformyusuariosdeSecurityPlatform)ExcesodellímitedelataquedediccionarioIntentodeautentificaciónduranteunbloqueo

Nocasodeumataquededicionárioreal(quenoseacausadeunaautentificaciónaccidentalfallida)semuestraunmensajedeerror.



ConfigurarlosvaloresdedefensadeataquespordiccionarioPormediodeestapáginapodráconfigurarlacantidaddeintentosdeautentificaciónquedebenpermitirseparalosdiversostiposdeautentificaciónantesdequesetomenmedidasdedefensadeataquespordiccionario.

Notas:EstetópicosóloesrelevanteparalasSecurityPlatformsconTrustedPlatformModule1.2.LosdetallesdelmecanismodedefensadeataquespordiccionariodeSecurityPlatformsólosonválidosparaSecurityPlatformsconInfineonTrustedPlatformModule1.2.EstetópicoestádirigidoprincipalmentealpropietariodeSecurityPlatform.

Disponibilidaddelapágina:EstapáginadelasistentesóloseencuentradisponiblesilapolíticaConfigurarelumbraldeataquespordiccionarionoestáconfigurada.

Lasiguientetablalemuestraalgunosconsejossobrecómoutilizarlapáginadelasistente.

Elementosdelapágina

Explicación

Contadoresdeautentificaciónespecíficos

Seleccioneestaopciónsideseaespecificarlacantidaddeintentospermitidosparacadatipodeautentificaciónporseparado.

SóloloscontadoresrelevantesdeSecurityPlatform

SeleccioneestaopciónsisólodeseaconfigurarlostiposdeautentificaciónquesonrelevantesparalasoluciónSecurityPlatform.

Entalcasosóloapareceránenpantallalossiguientestiposdeautentificación:AutentificacióndelpropietarioAutentificacióndeclave(porejemplo,lautilizadaparalaautentificacióndelusuariodeSecurityPlatform)

Autentificacióndedatos(porejemplo,lautilizadaporWindowsBitLockerencombinaciónconPIN)

LibereestaopciónsitambiénquiereconfigurarotrostiposdeautenticaciónquenoseanrelevantesparalaSoluciónSecurityPlatform.Paratenerinformacióndetalladasobreestostiposdeautenticación,reviselasespecificacionesdeTrustedComputingGroup(TCG)ydesuproveedordeTrustedPlatformModule.Adviertaquelasmedidasdeldiccionarioparadefensasfrenteataques,sontomadascuandosesuperaelnúmerodeintentospermitidosparaunciertocontador,tantosieltipocorrespondientedeautenticaciónesrelevanteparaSecurityPlatformono.

Contadordeautentificaciónglobal

Seleccioneestaopciónsideseaespecificaruncontadordeautentificaciónglobalparatodoslostiposdeautentificación.Cualquierautentificaciónfallidaincrementaráestecontador,independientementedeltipodeautentificación.

Tiposdeautentificación

Estalistaenumeratodoslostiposdeautentificaciónconlosvaloresmínimos,máximosylosactualmenteconfiguradosparalacantidaddeintentosdeautentificaciónpermitidos.Cambielacantidaddeintentospermitidosasucriterio.Asegúresedeingresarsólodatosenterosdentrodelrangopermitidodesdemínimoamáximo.

Deshabilitartemporalmentelaplataforma

SeleccioneestaopciónsideseaquelasmedidasdedefensaincluyanladeshabilitacióntemporaldeSecurityPlatform.



MedidasdedefensacontraelataquedediccionarioNotas:EstetemaesdeimportanciasóloparalosSecurityPlatformconunTrustedPlatformModule1.2.LosdetallesdelmecanismodedefensaanteataquespordiccionariodeSecurityPlatformsonsóloválidosparalosSecurityPlatformsconunInfineonTrustedPlatformModule1.2.EstetemavadirigidoespecialmentehacialospropietariosdeSecurityPlatform.

Elrestablecimientodelniveldedefensacomienzapormostrarinformaciónsobreelestadodelataquedediccionario.LuegosesolicitalacontraseñadepropietariodeSecurityPlatform.

PasosparaelrestablecimientodelniveldedefensaPaso Commentario

1.Informacióndeestadodelataquedediccionario

Estapáginaproporcionalasiguienteinformacióndetalladaquesenecesitaparadecidirsielniveldedefensadebeserreiniciadoono:

Estadodeataquespordiccionariogeneral:Indicasilasmedidasdedefensadeataquespordiccionarioseencuentranactualmenteenvigenciaono.

Tiempodebloqueorestante:Muestraenpantallaeltiemporestantesiunbloqueoseencuentraactualmenteenvigencia.

Listadetiposdeautentificación:Muestraenpantallalainformacióndeestadoparavariostiposdeautentificación,porejemplolostiposdeautentificaciónparalasclaves(comolosutilizadosparalaautentificacióndelusuariodeSecurityPlatform),elpropietarioyparaelaccesoalosdatossellados(porejemplo,losutilizadosporWindowsBitLockerencombinaciónconPIN).

Apareceenpantallalasiguienteinformaciónparacadatipodeautentificación:Intentospermitidos:CantidaddeintentosdeautentificaciónpermitidosparaTrustedPlatformModuleantesdequesetomenmedidasdedefensadeataquespordiccionario(verInterfazdelusuarioparaataquespordiccionario,sección"Configurarelumbraldeataquespordiccionario").Contadoractual:Cantidaddeintentosfallidosactualmentevigentes.Siguientetiempodebloqueo:Indicaeltiempodebloqueodespuésdelasiguienteautentificaciónfallidasielcontadoractualyaseencuentraporencimadelacantidaddeintentospermitidos.Delocontrarioindicaeltiempodebloqueocuandoseestáporexcederelumbral.

Elcontadoractualyelsiguientetiempodebloqueodependende

lacantidaddeintentospermitidos,delacantidadtotaldeanterioresautentificacionesfallidasydeltiempotranscurridodesdelaúltimaautentificaciónfallida(verdisminuciónautomáticadelniveldedefensa).

Actualizar:Hagaclicsobreestebotónopresionelatecla"F5"paraactualizarlainformacióndeestadodelosataquespordiccionario.

Mostrarlostiposdeautentificaciónnocríticos:Enelmodopredeterminadosóloaparecenenpantallalostiposdeautentificaciónconcontadoresactualessuperioresacero.Tildeestaopciónparamostrarademásenpantallalostiposdeautentificaciónconcontadoractualencero.

ObservequelainformacióndeestadodelataquedediccionariosemuestrasolamentesisepuederecuperardelTrustedPlatformModule.

2.SuministrarlacontraseñadepropietariodeSecurityPlatform

Serequierelacontraseñadepropietariopararestablecerelniveldedefensa.SepuedeescribirlaContraseñadepropietarioosepuedesuministrarunArchivodecopiadeseguridadconlacontraseñadepropietario.

Porfavorasegúresedeproporcionarlacontraseñacorrecta.Delocontrariosepuedentomarmedidasdedefensacontraunataquedediccionario.Deserasí,yanopodrárestablecerelniveldedefensadelataquedediccionario.



HerramientasdelasolucióndeInfineonSecurityPlatform

ExistendiferentescomportamientosdelasherramientasdelasoluciónSecurityPlatformenelmodoservidor.

ElSoftwaredelaSolucióndeInfineonSecurityPlatformproveelassiguientesherramientasadministrativas:

HerramientadelaSolucióndeSecurityPlatform

Propósito

HerramientadeConfiguracióndeSecurityPlatform

EntregainformaciónvariadadelTrustedPlatformModuledesusistema.Llevaacabodiversastareasadministrativas.

Estecomponenteesdesignadocomounappletenelpaneldecontrol.EstosuministraunpuntodeaccesoparalaadministracióndeInfineonSecurityPlatform.

AsistenteparalainicializaciónrápidadeSecurityPlatform

ConfigurerápidamenteInfineonSecurityPlatformyUsuario(recomendadoparalamayoríadelosusuarios).

AsistenteparalainicializacióndeSecurityPlatform

ConfigurasuInfineonSecurityPlatform(parausuariosexpertos).

AsistenteparalainicializacióndeusuariosdeSecurityPlatform

ConfiguralosusuariosdesuInfineonSecurityPlatform(parausuariosexpertos).

AsistenteparalamigracióndeSecurityPlatform

MigraloscertificadosylasclavesdeusuariodeInfineonSecurityPlatformdesdeunaInfineonSecurityPlatformhaciaotraenuncanalpreservandolaprivacidadylaseguridad.

Asistenteparalacopia Realizacopiasdeseguridadorestaurala

deseguridaddeSecurityPlatform

informaciónrelativaalasoperacionesdeSecurityPlatform.

AsistentederestablecimientodelacontraseñadeSecurityPlatform

Restablecelascontraseñasdeusuariobásico.

AsistenteparalaimportacióndeSecurityPlatformPKCS#12

ImportaarchivosdeintercambiodeinformaciónpersonaldentrodeSecurityPlatform.

VisordecertificadosyseleccióndecertificadosdeSecurityPlatform

Administracióndecertificados.

IconodeNotificacióndelaBarradetareasdeSecurityPlatform

LlevaracabotareasadministrativasdeSecurityPlatformyobtenerinformacióndeestado.

AdministracióndepolíticasdeSecurityPlatform

AdministralaspolíticasdesistemaypolíticasdeusuariodeInfineonSecurityPlatform.

ServiciosdeintegracióndeSecurityPlatform

HabilitalasaplicacionesestándaresparautilizarlafuncionalidaddeTrustedPlatformModule.

ServiciosdeSecurityPlatform

ProveeunapiladesoftwarefuncionaldeTrustedComputingGroup(TCG).



UsodelosasistentesdeSecurityPlatformLasoluciónSecurityPlatformutilizalaherramientadeconfiguracionescomopuntocentraldeaccesoparaadministrarInfineonSecurityPlatform.Losasistentesfacilitanlastareasdeconfiguracionesinicialesyposteriores.

Páginasdelasistente

Páginadebienvenida

Estaeslaprimerpáginadelasistente.Leexplicaelpropósitodelasistente.Estapáginaesmostradasolosisenecesitalafuncionalidadcompletadelasistente.Estanoesmostradasielasistenteesiniciadodesdelaherramientadeconfiguracionespararealizarunatareadeadministracióndefinida.

Páginasinterioresdelasistente

Estaspáginasloconsultansobreelingresodelusuariopararecolectarinformaciónrequeridapararealizarlastareasdelasistente.

Páginadeconfirmación

Lapáginadeconfirmaciónrealizaunsumariodetodalainformaciónrelevanteylasaccionesallevaracabo.

Hastaelmomento,nosehanrealizadocambios.LasaccioneslistadasseránrealizadassolosihaceclicenSiguiente.

Páginadefinalización

Estaeslaúltimapáginadelasistente.Estoloinformasobrelafinalizacióndelasistente(falladaoexitosa)ylistatodaslasaccionesquehansidocompletadas.

SielprocesodeconfiguracióncompletorequiereiniciarotroasistenteantesdepoderutilizarlascaracterísticasdeSecurityPlatform,puedeentoncesseleccionarcontinuarautomáticamenteconelpróximoasistente.Ejemplo:LuegodehaberinicializadoorestauradosuSecurityPlatform(Asistenteparalainicializacióndeplataforma),ustedpuedequerercontinuarconlainicializaciónorestauracióndelosusuarios(Asistenteparalainicializacióndeusuarios).

EnlapáginadefinalizacióndelAsistenteparalainicializacióndeSecurityPlatform,puededecidirsidesearealizarcopiasdeseguridadautomáticasparaactualizarelarchivodecopiasdeseguridaddelsistemaconloscambiossignificativos.EstaopciónsóloestádisponiblesinoestáconfiguradalapolíticaImplementarcopiasdeseguridaddelsistema

inmediatamente.

Indicacióndeprogresodelasistente

ElIndicadordeprogresodelasistente,ubicadoenlaesquinasuperiorderechadelapáginadelasistente,permitevisualizarlospasosrequeridosdelasistenteyresaltaelpasoactual.ElIndicadordeprogresodelasistenteessoportadoportodoslosAsistentesquetenganmúltiplespáginasypasosdeconfiguración.Leinformaacercadelospasosaserrealizadosparallevaracabociertastareas:Cadapasoesrepresentadoporunpequeñorectángulo.Elrectánguloiluminadorepresentaelpasoactual.Muevaelpunterodelratónporencimadelosrectángulosparaverinformaciónsobrelospasosindividuales.

Comportamientodelasistenteencasodefalla

EncasodefallaloscambiosqueseintentabanrealizaraSecurityPlatformnosellevanacabo.Enlugardeesto,serámostradounmensajedeerror.

CondicionespreviasgeneralesparaejecutarasistentesPrecondición Explicación

DerechosadministrativosypolíticasdeWindows.

AsistenteparalainicializacióndeSecurityPlatform/AsistenteparalainicializaciónrápidadeSecurityPlatform(silaplataformatodavíanohasidoinicializada):ElusuarioactualdebetenerderechosadministrativosenWindows(porejemplo,elusuarioactualdebesermiembrodelgrupoadministradores).EnunsistemaconTrustedPlatformModuledeshabilitado,elusuarioactualdebeestarhabilitadoparareiniciarlacomputadora.

PolíticasdeSecurityPlatform

ElaccesoalosasistentesdeSecurityPlatformpuedeserrestringidoporlaspolíticasPermisoderegistracióndeplataformayPermisoderegistracióndeusuario.

Estadodelusuario

Asistenteparaelrestablecimientodelacontraseña,asistentedeimportaciónPKCS#12:ElusuarioactualdebeserunusuariodeSecurityPlatforminicializado.

EstadodeSecurityPlatform&TrustedPlatformModule

AsistentedeinicializacióndeSecurityPlatform:Lascausasposiblesdeerroresson:LapropiedaddeInfineonSecurityPlatformhacambiadoluegodelainstalacióndeSecurityPlatform.ElTrustedPlatformModuletieneunpropietario,peroInfineonSecurityPlatformnoestainstaladoaún.Nopuederealizarseunainstalaciónenestasituación.

Todoslosasistentes:RequierenunaconexiónaTrustedPlatformModule.Lasposiblescausasdeerrorson:TrustedPlatformModuledeshabilitadoodeshabilitadotemporalmente.UnTrustedPlatformModulefaltante.Problemasconelsoftwaredelcontrolador

InformacióndetalladasobreelestadodeInfineonSecurityPlatformestádisponibleAquí.

Consistenciaenlaconfiguracióncomún

Todoslosasistentes:LaconfiguracióndeSecurityPlatformdebeestarenunestadoconsistente.Ejemplosdeposiblescausasdeerrorson:Opcionesdeconfiguracióndelarchivodecopiadeseguridadinválidas.Latarjetadeseguridadderecuperacióndeemergenciaolatarjetadeseguridaddelrestablecimientodecontraseñanopuedesercreada.



CuadrosdediálogodelacontraseñaydeautentificacióndeusuariobásicoLaadministracióndeSecurityPlatformyelusodesuscaracterísticasrequierendesuautentificaciónenelSecurityPlatform.Elcuadrodediálogodeautentificacióndependedelmododeautentificaciónqueseutiliceydelaacciónquerequierasuautentificación.IntroducciónPolíticasdelacontraseñadeusuariobásicoycomplejidaddelascontraseñasCuadrosdediálogorequeridosparaelusodelasFuncionesdeSecurityPlatformCuadrosdediálogorequeridosparalaadministracióndeSecurityPlatform-Configuracióndelacontraseñadeusuariobásico-Modificacióndelacontraseñadeusuariobásico-Verificacióndelacontraseñadeusuariobásico

Introducción

Lasiguientetablamuestralosdistintostiposdelascontraseñasycuadrosdediálogodeautentificaciónqueaparecenendiferentescircunstancias.

Tipodeacción

Accionesrequeridasdelusuario

EjemplosdesolucionesSecurityPlatform

Establecerunacontraseñadeusuariobásico

Mododeautentificacióndelacontraseña:

Ingreseyconfirmesucontraseña.

Mododeautentificaciónavanzado:

Ingreseyconfirmelacontraseña.InserteeldispositivodeautentificacióneingreseelPIN(orealicealgunaotraaccióndependiendodeldispositivodeautentificación,porejemplo,coloquesudedoenellectordehuellasdigitales)

Inicializacióndeusuarios(AsistenteparalainicializaciónrápidaoAsistenteparalainicializacióndeusuarios)Restablecimientodelacontraseña(HerramientadeConfiguración-Restablecimientodelacontraseña-Restablecer...)

Cambiarlacontraseñadeusuariobásico


Ingresesuantiguacontraseña.Ingreseyconfirmesunuevacontraseña.


Inserteeldispositivodeautentificacióneingrese

Cambiodelacontraseña(HerramientadeConfiguración-Restablecimientodelacontraseña-Cambiar...)

elPIN(orealicealgunaotraaccióndependiendodeldispositivodeautentificación,porejemplo,coloquesudedoenellectordehuellasdigitales)Ingreseyconfirmesunuevafrasedecontraseña.

Verificarlacontraseñadeusuariobásico


Ingresesucontraseña.


InserteeldispositivodeautentificacióneingreseelPIN(orealicealgunaotraaccióndependiendodeldispositivodeautentificación,e.j.coloquesudedoenellectordehuellasdigitales).O,siprefierenoutilizarsudispositivodeautentificaciónavanzada,puedeingresarsufrasedecontraseña.

LaautentificacióndelusuariorequieredelusodelasFuncionesdeSecurityPlatform(porejemplo,encriptacióndearchivosoe-mailseguro)Habiliteelrestablecimientodelascontraseñas(HerramientadeConfiguración-Restablecimientodelacontraseña-Habilitar...)Exporteelarchivodemigración(HerramientadeConfiguración-Migración-Exportar...)Importearchivodemigración(HerramientadeConfiguración-Migración-Importar...)Restablezcalascredencialesdeusuario(HerramientadeConfiguración-Copiadeseguridad-Restaurar...)

PolíticasdelacontraseñadeusuariobásicoycomplejidaddelascontraseñasEnlasecciónmanejodelascontraseñashayinformacióndisponiblesobrelaspolíticasylacomplejidaddelascontraseñas.

CuadrosdediálogorequeridosparaelusodelasFuncionesdeSecurityPlatformLasiguientetablaexplicaloscuadrosdediálogorequeridosparaelusodelasFuncionesdeSecurityPlatform(comoser:encriptacióndearchivosoe-mailseguro)



Ingresesucontraseñadeusuariobásicoactual.

Recordarlacontraseñaparatodaslasaplicaciones

TildeestacasilladeverificaciónparaprevenirpedidosmúltiplesdeautentificacióncausadaspordiferentesaplicacionespormediodelasFuncionesdeSecurityPlatform.

Detalles... HagaclicaquíparaobtenerdetallessobrelaaplicaciónquesolicitasuautentificaciónalSecurityPlatform.

Autentificaciónavanzadaconfrasedecontraseña

Frasedelacontraseñadeusuariobásico

Ingresesufrasedelacontraseñadeusuariobásicaactual.

AutentificaciónSiquiereutilizarsudispositivodeautentificaciónenlugardeingresarsufrasedecontraseña,cambieelmétododeautentificación.

Ocultarescritura

Sideseaverlafrasedelacontraseñaingresada,desmarqueestacasilladeverificación.

Recordarlafrasedelacontraseña

TildeestacasilladeverificaciónparaprevenirpedidosmúltiplesdeautentificacióncausadaspordiferentesaplicacionespormediodelasFuncionesdeSecurity

paratodaslasaplicaciones

Platform.


AutentificaciónavanzadacontarjetainteligenteotarjetadeseguridadUSBsegura

PIN InsertesutarjetainteligenteolatarjetadeseguridadUSBsegura.IngresesuPIN.

AutentificaciónSiquiereutilizarsufrasedelacontraseñaenlugardeingresarsudispositivodeautentificación,desmarqueestacasilladeverificación.

RecordarelPINparatodaslasaplicaciones



Autentificaciónavanzadaconotrodispositivodeautentificación

Auto-autentificación

Utilicesudispositivodeautentificaciónavanzadaparaautentificarse(porejemplo,coloquesudedoenellectordehuellasdigitales)

Paramásinformación,consultelaayudaenlíneadesuplug-indeAutentificaciónavanzada.

AutentificaciónSiquiereutilizarsufrasedelacontraseñaenlugardeingresarsudispositivodeautentificación,desmarqueestacasilladeverificación.

Recordarparatodaslasaplicaciones



CuadrosdediálogorequeridosparalaadministracióndeSecurityPlatformLassiguientestablasexplicanlascontraseñasdeusuariobásicoyloscuadrosdediálogodeautentificaciónrequeridosparalaadministracióndeSecurityPlatform.

Establecimientodelacontraseñadeusuariobásico(inicializacióndeusuarios,restablecimientodelacontraseña)


Contraseña Ingreseunacontraseñadeacuerdoalaconfiguracióndelapolíticadelascontraseñas.Estacontraseñaserásunuevacontraseñadeusuariobásico.

Confirmelacontraseña

Ingreselacontraseñanuevamenteparaconfirmarla.


Frasedelacontraseña

Ingreseunafrasedelacontraseñadeacuerdoalaconfiguracióndelapolíticadelascontraseñas.Estafrasedelacontraseñaserásunuevafrasedelacontraseñadeusuariobásico.

Confirmelafrasedelacontraseña

Ingreselafrasedelacontraseñanuevamenteparaconfirmarla.





Confirmelafrasedelacontraseña




Paramásinformación,consultelaayudaenlíneadesuplug-indeAutentificaciónavanzada.



Contraseñaanterior

Ingresesucontraseñadeusuariobásicoactual.

Nuevacontraseña

Ingreseunacontraseñadeacuerdoalaconfiguracióndelapolíticadelascontraseñas.Estacontraseñaserásunuevacontraseñadeusuariobásico.

Confirmelanuevacontraseña

Ingreselanuevacontraseñaunavezmásparaconfirmarla.

Autentificaciónavanzadacontarjeta

inteligenteotarjetadeseguridadUSBsegura


Nuevafrasedelacontraseña


Confirmelanuevafrasedelacontraseña



Nuevafrasedelacontraseña


Confirmelanuevafrasedelacontraseña




Paramásinformación,consultelaayudaenlíneadesuplug-indeautentificaciónavanzada.

Verificacióndelacontraseñadeusuariobásico(habilitarelrestablecimientodelacontraseña,exportar/importarelpaquetedearchivosdemigración,restaurarlascredencialesdelusuario)


Contraseña Ingresesucontraseñadeusuariobásicoactual.


DispositivodeautentificaciónFrasede

contraseña

Especifiquesideseautilizarsudispositivodeautentificaciónoingresesufrasedecontraseña.

Autentificaciónavanzadaconfrasedecontraseña


Ingresesufrasedelacontraseñadeusuariobásicaactual.



Autentificaciónavanzadaconotrodispositivode

autentificación



Paramásinformación,consultelaayudaenlíneadesuplug-indeautentificaciónavanzada.



Manejodelascontraseñas

ContraseñasutilizadasenlaSoluciónSecurityPlatformLaSoluciónInfineonSecurityPlatformutilizamuchascontraseñasdiferentes.AlgunassonparalosadministradoresdeSecurityPlatformyotrasparalosusuarios.Asegúresedenomezclarlasdiferentescontraseñas.

Enelmodoservidor,lascontraseñasadministrativasyloscódigosdeautorizaciónderestablecimientonosonválidosyaqueTrustedComputingManagementServerseencargadelatareadeprepararyproveerestascontraseñas.

LatablaacontinuaciónleofreceunaintroducciónalascontraseñasdeSecurityPlatformysususos.

Contraseña Utilizadopor...

Objetivo/Explicación

Contraseñadepropietario

Administrador SeestablecedurantelainicializacióndeSecurityPlatformyesunrequisitopararealizarlascrucialestareasadministrativasdeSecurityPlatform.SepuedeestablecerdeformamanualosepuedecrearunaContraseñadepropietarioaleatoria.SepuedeguardarenunArchivodecopiadeseguridadconlacontraseñadepropietario,elcualpuedeserutilizadoparalaautentificacióndelaContraseñadepropietario(envezdeescribirlaContraseñadepropietario).EstearchivoescompatibleconelArchivodecopiadeseguridadconcontraseñadepropietariogeneradoporlaaplicación"TrustedPlatformModule(TPM)Management"deMicrosoft.

Contraseñadelatarjetadeseguridad

Administrador Protegelatarjetadeseguridadparalarecuperacióndeemergencia,necesaria

paralarecuperacióndeemergencia

pararealizardichatareaderecuperación.

Contraseñadelatarjetadeseguridadparaelrestablecimientodecontraseña

Administrador Protegelatarjetadeseguridadparaelrestablecimientodelacontraseñanecesariacuandoelusuariodebecambiarsucontraseñadeusuariobásico.

Contraseñadeusuariobásico(tambiénconocidocomo"Contraseña"enelmododeautentificaciónmejoradoollamado"FrasedecontraseñadeUsuariobásico")

Usuario ProtegelaclavedeusuariobásiconecesariaparaaccederalosdatosespecíficosdelusuariodeInfineonSecurityPlatform.Porejemplo,nosepuedeutilizarningunafuncióndeInfineonSecurityPlatformsinestacontraseña.

Lacontraseñadeusuariobásicotambiénesnecesariapararestaurarymigrarlosdatosdeusuarioyconfigurarciertosvaloresdeconfiguracióndelmismo.Sepuederestablecer,sitantoeladministradorcomoelusuarioconfiguraronestacaracterística.

EnelmododeAutentificaciónavanzadaestacontraseñasereemplazaporla"frasedecontraseña",queseencuentraprotegidaporeldispositivodeautentificación.

EstaeslacontraseñaprincipaldelUsuariodeSecurityPlatform.Amododesimplificación,amenudoselollama"contraseña".

ContraseñaPKCS#12

Usuario ProtegelaclaveprivadadelusuarioqueseencuentraalmacenadaenelarchivoPKCS#12.

Restablecerel Usuario Estacadenadecódigonoesuna

códigodeautorización

contraseñaenrealidad,perobastantesimilardesdeelpuntodevistadelusuario.Secreaautomáticamentedurantelapreparacióndeunrestablecimientodecontraseñadeusuario.Serequierepararestablecerunacontraseñadeusuariobásico.

ConsejosgeneralesconrespectoalascontraseñasUtilicediferentescontraseñasparapropósitosdiferentes.Específicamente,novuelvaautilizarsucontraseñadeWindows.SivuelveautilizarsucontraseñadeWindowsparatodaslascontraseñasrelacionadasconSecurityPlatform,elavanzadoniveldeseguridadbasadoenelhardwareyanoseráefectivo.UnintrusoquesepasuContraseñadeWindowspodríaaccederasusdatosdeEFSyPSD,utilizarsuscredencialesparaidentificaciónyautorizaciónyademáspodríaalterarlasconfiguracionesdeSecurityPlatform.Serecomiendaelusodecaracteresespecialesparamejorarlacalidaddelascontraseñas.Sinembargo,deberecordarquealgunoscaracterescambiansuposicióneneltecladodependiendodelaconfiguraciónlocal.Algunoscaracterespuedeninclusonoestardisponiblesdependiendodelidioma.También,algunoscaracterespuedennoestarpermitidosdentrodelascontraseñasdependiendodesusistemaoperativoydeotroscomponentesdesoftware.Eviteutilizarcontraseñasquesepuedanencontrarendiccionarios,inclusoalcombinartalespalabrasparaconstruirunacontraseña.Alagregardígitosyutilizarmayúsculasmejoralacalidaddelacontraseña.Lalongitudmínimaymáximadeunacontraseñanormalmentepermanecesincambiosunavezqueseconfiguraelsistema.Porlotantolaaparienciadelacontraseñapuedevariarentrediferentessistemas.Sinembargo,losaspectosgeneralessemantienenparacadainstalacióndelsoftware.Noesposiblecopiarelcontenidodeloscamposdecontraseñaparaevitarataquesespíasalascontraseñas.

ComplejidaddelacontraseñaLasiguientetablacontieneunaintroducciónsobrelosrequerimientosdecomplejidaddelacontraseña:

Requerimientosdecomplejidaddelacontraseña

Serequierencaracteresde3delassiguientes4categorías:Caracteresenmayúsculaseninglés(AaZ)Caracteresenminúsculaseninglés(aaz)Dígitosenbase10(0a9)Caracteresnoalfanuméricos(porejemplo,!,$,#,%)

PolíticasdelacontraseñadelpropietarioycomplejidaddelacontraseñaHayrequerimientosespecialesencuantoalalongitudycomplejidaddelacontraseñadelpropietario.Lasiguientetablahaceunaintroducciónalaconfiguracióndepolíticasdelascontraseñaspredeterminadas:

Longitudmínimapredeterminada

6caracteres

Serequierecomplejidadenlacontraseña

No

PolíticasdecontraseñadeusuariobásicaycomplejidaddelasmismasExistenrequerimientosespecialesconrespectoalalongitudycomplejidaddelascontraseñasdeusuariobásica.Lasiguientetablahaceunaintroducciónalaconfiguracióndepolíticasdelascontraseñaspredeterminadas:

Autentificacióndelascontraseñas-noseutilizaningúndispositivodeautentificación

Autentificaciónavanzada-eldispositivodeautentificaciónprotegelafrasedecontraseña

Longitudmínimapredeterminada

6caracteres 20caracteres

Serequierecomplejidadenlacontraseña

No No

Suadministradorpuedecambiarestaconfiguración.SeencuentrandisponiblesmásdetallesacercadelasPolíticasdelascontraseñasdeusuariobásicoenlasPolíticasdeusuariodeladescripcióndeInfineonSecurityPlatform.

Pídaleasuadministradorlaspolíticasparasucontraseñadeusuariobásicoactual,sisusderechosdeaccesonolepermitenveroconfigurarlaspolíticasdelascontraseñas.

LasopcionesdentrodelcampodecontraseñapuedenserrestringidasdependiendodelapolíticadelsistemaHabilitarseguridadseveraenelcampodecontraseña.


LasoluciónInfineonSecurityPlatform-Herramientadeconfiguración

HerramientadeconfiguracióndeInfineonSecurityPlatformConlaHerramientadeConfiguracióndeSecurityPlatformpuedeobtenerinformaciónvariadasobreelTrustedPlatformModuledesusistema.Tambiénpuederealizardiversastareasadministrativas.Estecomponenteestádiseñadocomounappletenelpaneldecontrol.EstosuministraunpuntodeaccesoparalaadministracióndeInfineonSecurityPlatform.

LasiguientetablamuestralaspáginasdelaHerramientadeConfiguración:

Página Explicación

Información DeterminalasconfiguracionesmásimportantesdeInfineonSecurityPlatform

Configuracióndeusuario

CambiarlacontraseñadeusuariobásicoConfiguralasfuncionesespecíficasdelusuariodeSecurityPlatform.AdministraloscertificadosdeSecurityPlatformDeshabilitatemporalmenteelSecurityPlatform

Copiadeseguridad

Configuracopiasdeseguridadautomáticas(tareaadministrativa)Realizacopiasdeseguridadmanualesyrestauraciones.CreadispositivosdeautentificacióndecopiasdeseguridadEnelmodoservidor,lascopiasdeseguridadylas

restauracionessonllevadasacaboporTrustedComputingManagementServer.SisehaconfiguradoelPersonalSecureDrive(PSD)sepuedenrealizarRestauracionesyCopiasdeseguridadmanualesdeestaunidad.

Migración ExportaclavesycertificadosdeusuariodeSecurityPlatformImportaclavesycertificadosdeusuariodeSecurityPlatform

Estapáginanoestádisponibleenelmodoservidor,yaquelamigracióndelasclavesycertificadosespecíficosdel

usuarioesllevadaacaboporelTrustedComputingManagementServer,esdecir,ustednotienequerealizarestatarea.

Restablecimientodelacontraseña

Realizalaconfiguraciónparatodoslosusuarios(tareaadministrativa)HabilitaelusuarioactualPreparaelrestablecimientodelacontraseñaparaunusuariodeterminado(tareaadministrativa)Restablecelacontraseñadeusuariobásicoparaelusuarioactual

Enelmodoservidor,TrustedComputingManagementServerrealizalastareasdeconfiguración,habilitaciónypreparacióndeloscódigosdeautorizaciónderestablecimientodelacontraseña,nieladministradornielusuariotienenquerealizarestatarea.Porlotanto,todaslasopcionesestándeshabilitadas,exceptolaopciónRestablecer.

BitLocker UtiliceelcifradodeunidadBitLockerjuntoconelTrustedPlatformModuleparaencriptardatosensudisco

EstapáginasóloestádisponiblesielSistemaOperativosoportalaencriptacióndeunidadBitLocker(p.ej.paralasedicionesEnterpriseyUltimatedeWindows7yWindowsVista),ysielusuarioactualtienederechosdeadministración.Estapáginanoestádisponibleenelmodoservidor.SinembargopuedeconfigurarBitLockeratravésdelAppletdelPaneldeControldeMicrosoftBitLocker.

Avanzado CambiarlacontraseñadepropietarioConfigurafuncionesespecíficasdelaplataformadeSecurityPlatformDeshabilita/habilitaSecurityPlatformConfiguralaspolíticasdeSecurityPlatform

Restablezcaelniveldedefensadeataquespordiccionario

Estapáginaesvisiblesólosielusuarioactualtienederechosdeadministración.Estapáginanoestádisponibleenelmodoservidor,yaqueelTrustedComputingManagementServerrealizalatareadeconfiguracióndelaspolíticasycaracterísticasdeSecurityPlatform.

Iniciodelaaplicación

AdministrarSecurityPlatform

Iniciarlaherramientadeconfiguracióndeliconodenotificacióndelabarradetareas.

Bajosistemasoperativosconcontroldecuentasdeusuario(comoWindows7yWindowsVista)laherramientadeconfiguraciónseiniciasinprivilegioselevados.

AdministrarSecurityPlatform

Iniciarlaherramientadeconfiguracióndeliconodenotificacióndelabarradetareasconprivilegioselevados.

Disponiblesóloparausuariosconderechosadministrativosbajosistemasoperativosconcontroldecuentasdeusuarios(comoWindows7yWindowsVista).


LaSoluciónInfineonSecurityPlatform-Herramientadeconfiguración

InformaciónsobreInfineonSecurityPlatformEstapáginamuestralasconfiguracionesmásimportantesdeInfineonSecurityPlatform.SielInfineonSecurityPlatformseencuentradehabilitado,lainformacióndisponibleserálimitada.

Latablaacontinuacióndescribetodalainformaciónyfunciones.

Elementosdelapágina

Explicación

LasoluciónSecurityPlatform

VersióndelproductodelasoluciónSecurityPlatformymododefuncionamientodelusuarioactualmenteregistrado.

EstadodeSecurityPlatform

Losestadosmododeoperación,usuario,propietarioychipsedescribenenlaIntroducciónalestadodeSecurityPlatform.

TrustedPlatformModule

FabricanteyversióndehardwareyfirmwaredeTrustedPlatformModule.

AutocomprobaciónHagaclicaquíparaverificarlafuncionalidaddelTrustedPlatformModule.Acontinuaciónsemostraráelresultado.

Másdetalles... HagaclicaquíparaobtenerinformacióndetalladasobrelaconfiguracióndeInfineonSecurityPlatform.


LaSoluciónInfineonSecurityPlatform-HerramientadeConfiguración

MásdetallesEstediálogolistalainformacióndelsistemamássignificativa.Estainformaciónincluye:

VersióndelproductoMododeoperaciónEstadodeSecurityPlatformInformacióndecomponentesInformacióndesoporteavanzadas

Puedeguardarestainformaciónenunarchivo:

Botón Explicación

Guardar...Lainformacióndediagnósticosepuedealmacenarenunarchivoparasuanálisisfueradelínea.Seabreuncuadrodediálogodeseleccióndearchivosdondepuedeseleccionarlaunidadycarpetadedestinoyendondedebedefinirelnombredelarchivo.

ElformatodelarchivodediagnósticodeSecurityPlatformeselformatodetextoestándar(extensión*.txt).Deestaformaelarchivosepuedevisualizarenunagranvariedaddeaplicaciones.



EstadodeSecurityPlatformElestadoactualdelaInfineonSecurityPlatformestádefinidoporelestadoactualdelossiguientescuatrocomponentes:

EstadoChip(EstadoTrustedPlatformModule)ProporcionainformaciónsobreelestadogeneraldelTrustedPlatformModule.Puedenocurrirlossiguientesestados:

Habilitado-ElTrustedPlatformModuleestáaccesibleyenusoporelSoftwaredeInfineonSecurityPlatform.Desabilitado-ElusodeTrustedPlatformModuleseencuentrabloqueado.PuedelograrsemedianteunaconfiguraciónenlaBIOSdelsistemaounaconfiguraciónenelsoftwaredeInfineonSecurityPlatform.Posiblesolución:SielTrustedPlatformModuleestádeshabilitadoenlaBIOS,veasudocumentacióndelaBIOSdelsistema.DelocontrariohabiliteelTrustedPlatformModuleenelsoftwareInfineonSecurityPlatform.Temporalmenedeshabilitado-ElTrustedPlatformModuleestáaccesible,perosuusoseencuentrabloqueadohastatantonosereinicieelsistema.Lascaracterísticasdeseguridadqueutilizanalchipnoestándisponibles.Posiblesolución:HabiliteelTrustedPlatformModuleenelsoftwareInfineonSecurityPlatformyreinicieelsistema.

EstadoPropietarioProporcionainformaciónsobreelestadogeneraldelaInfineonSecurityPlatform.Puedenocurrirlossiguientesestados:

Noinicializado-ElInfineonSecurityPlatformaúnnoseinicializóynosehaquitadolaposesióndelmismo,oelestadodeinicializaciónesincompatible(porejemplo,causadoporunainterrupcióndebidaalapérdidadeenergía).Posiblesolución:InicialiceSecurityPlatformconelAsistenteparalainicializaciónrápidadeSecurityPlatformoconelAsistenteparalainicializacióndeSecurityPlatform.Inicializado-Sellevaronacabolasoperacionesdeconfiguracionbásicas,elTrustedPlatformModuleestáoperativoysetomóposesióndelInfineonSecurityPlatform.YaexisteunpropietariodeInfineonSecurityPlatformenTrustedPlatformModule.Inicializadoperoconcambios-SetomóposesióndelInfineonSecurityPlatform,perodespuésdeestaoperaciónsecambióelpropietariodeInfineonSecurityPlatform.LaadministracióndeSecurityPlatformloindicacomoestadodelpropietarioInicializado(Modo1).Posiblesolución:EjecuteelAsistenteparalainicializacióndeSecurityPlatformysigalasindicacionesenpantalla.TPMinicializada,SecurityPlatformnoinicializada-EnversionesanterioresSoftwaredelaSolucióndeInfineonSecurityPlatform,elnombreera"InitializedotherOS"(Otrosistemaoperativoinicializado).Escenario1:EnelsistemaoperativoWindows7,unacircunstanciaposibleesqueelTrustedPlatformModulehayasidoinicializadoconlaaplicacióndeMicrosoftadministracióndelMódulodeplataformasegura(TPM),esdecir,lapropiedaddelTrustedPlatformModulehasidotomadaperoInfineonSecurityPlatformnohasidoconfigurada.Escenario2:Estotambiénpuedeocurrirencomputadorasdeplataformasmúltiplescondiversasversionesdesistemasoperativosinstaladas,dondelapropiedadfuetomadautilizandounsistemayluegoseinicióunsistemadiferente.Encualquieradelosdosescenarios,laconfiguracióndeInfineonSecurityPlatformpermaneceactiva.LaadministracióndeSecurityPlatformloindicacomoestadodelpropietarioInicializado(Modo2).Posiblesolución:EjecuteelAsistenteparalainicializacióndeSecurityPlatformysigalasindicacionesenpantalla.

EstadodeusuarioProporcionainformaciónsobreelestadodelactualmenteanotadoenelusuario.Puedenocurrirlossiguientesestados:

Noinicializado-ElusuarioqueiniciósesiónactualmenteyanoesunusuariodeInfineonSecurityPlatform,oelestadodeinicializacióndelusuarioesincompatible(porejemplo,causadoporunainterrupcióndebidaaunapérdidadeenergía).Posiblesolución:InicialiceelusuarioconelAsistenteparalainicializaciónrápidadeSecurityPlatformoconelAsistenteparalainicializacióndeusuariosdeSecurityPlatform.Inicializado-ElusuarioqueiniciósesiónactualmenteesunusuarioválidodeInfineonSecurityPlatform.Esdecir,serealizólaconfiguracióndelusuarioqueiniciósesiónactualmente.Segeneróunaclavedeusuariobásicoysealmacenóenunpaquetedearchivosderecuperacióndeemergencia,siesqueexiste.Inicializadoperoconcambios-SeconfiguróelusuariodeInfineonSecurityPlatformyluegocambiólaposesióndelInfineonSecurityPlatform.Nosepuedeutilizarlaclavedeusuariobásicodequieniniciósesiónactualmente,enelInfineonSecurityPlatform.LaAdministracióndeSecurityPlatformindicaqueesunestadodeusuarioinicializado(Modo3).Posiblesolución:ContacteasuadministradorparaejecutarelAsistenteparalainicializacióndeSecurityPlatformytildelaopciónRecuperarunSecurityPlatformdesdeunpaquetedearchivosdecopiadeseguridad.Deestamaneralascredencialesdeusuariosepuedenprepararparasurestauracióndesdeunpaquetedearchivosdecopiadeseguridadcreadopreviamente.LuegoiniciesesiónconsupropiacuentadeusuarioyejecuteelAsistenteparalainicializacióndeusuarios.(veaRestauraciónpasoapasodelosdatosderecuperacióndeemergencia).Sinoseencuentradisponibleunpaquetedearchivosdecopiadeseguridad,sedeberealizarunareinicializaciónforzadadeusuario.EstoselograejecutandoelAsistenteparalainicializacióndeusuariosconelparámetrodelíneadecomando-forceinit.

Parámetrodelalíneadecomandos:SpUserWz.exe/forceinitnoseencuentrasoportadoenelmodoservidor.

EstadodesesióndeusuarioEsteestadosóloestádisponibleenmodoservidor.LosEstadosdesesióndeusuariocontrolanelaccesodeescrituraalascredencialesdeusuarioyalosvaloresdeconfiguración.Estoaseguraquenohayacambiosdeconflictosconcurrentesdeotrasplataformas.Unestadodesesiónserefiereaundeterminadousuarioounadeterminadaplataforma.PuedecambiarelestadodelassesiónatravéselsubmenúCredencialesdeusuario/ConfiguraciónenelmenúTaskbarNotification.Seusanlossiguientesestados:

Sólolectura:Sinaccesoactualalaescritura.ElaccesoalaescrituraesposiblecambiandoalestadoLectura/EscrituratemporariooLectura/Escriturapermanente,yaquenohayotraplataformaenunodelosdosposiblesestadosdeLectura/Escritura.Estadopredeterminado.Lectura/escrituramomentánea:EstadoutilizadoimplícitamenteporTrustedComputingManagementServerparaelaccesoalaescritura.Bloquealoscambiosprovenientesdeotrasplataformas.Despuésdelaccesoalaescritura,vuelveaestablecerseelestadoSólolectura.Lectura/escriturapermanente:EstadointroducidoespecíficamenteporelusuarioatravésdelaConfiguración/CredencialesdeUsuariodeelementodelmenúdenotificacióndelabarradetareas-Solicituddecopiadetrabajolocal.Permitequesecambien"offline"lascredencialesdeusuarioylosvaloresdeconfiguraciónenunacopiadetrabajolocal.Bloquealoscambiosprovenientesdeotrasplataformas.ElestadosepuedecambiaraSólolecturaatravésdeConfiguración/CredencialesdeUsuariodeelementodelmenúdenotificacióndelabarradetareas-AceptarcambioslocalesoConfiguración/CredencialesdeUsuario-Descartarcambioslocales.



ConfiguracionesdelusuariodeInfineonSecurityPlatformPormediodeestapáginapuedeconfigurartodoslosvaloresdeseguridadmásimportantesparaelusuariodeInfineonSecurityPlatformqueseencuentreensesiónactualmente.

Disponibilidaddelapágina:EstapáginasóloseencuentradisponibleenunSecurityPlatforminicializado.EnunaInfineonSecurityPlatformquenohasidoconfiguradaapareceunacasillademensajeinformandosobrelasituaciónparaasípoderiniciarAsistenteparalainicializaciónrápida.EnelmodoservidornoapareceunmensajemientrasSecurityPlatformseinicializaautomáticamentesielsistemaclienteseencuentraintegradoenunTrustDomainconadministracióncentralizada.ApareceunmensajeparaelusuarioquenohasidoinicializadoinformándolosobrelasituaciónparapoderiniciarAsistenteparalainicializaciónrápida.EnelmodoservidorapareceunacasillademensajeinformandosobrelasituaciónsólosielusuarioactualesmiembrodelGrupodeinscripcióndeusuariosparaasípoderiniciarAsistenteparalainicializaciónrápida.

Botones:SielInfineonSecurityPlatformseencuentradeshabilitado,sinoestáconfiguradoaúnosielusuarioensesiónnoseinicializó,sedeshabilitanlosbotones.Lahabilitacióndealgunasfuncionesdependedesuconfiguracióndelapolíticadeusuario.

Latablaacontinuacióndescribetodaslasfuncionesdeconfiguracióndelusuario.

Botón Explicación

Cambiar... Hagaclicaquíparacambiarsucontraseñadeusuariobásico.

Elpaquetedearchivosquecontienelosdatosderecuperacióndeemergenciaseactualizaparaquesereflejeel

cambiodelacontraseña.

Configurar...Hagaclicaquíparaconfigurarlassiguientescaracterísticas:

CorreoelectrónicoseguroEncriptacióndearchivosycarpetaspormediodeEncryptingFileSystem(EFS)yPersonalSecureDrive(PSD)Autentificaciónavanzada

SeiniciaráelAsistenteparalainicializaciónrápidaoelAsistenteparalainicializacióndeusuariosdeacuerdoconelestadodeconfiguracióndelasfuncionesdelusuario.

Administrar...Hagaclicaquíparavisualizar,importaroborrarloscertificadosprotegidosporSecurityPlatform.

SeejecutaráelvisordecertificadosdeInfineonSecurityPlatform.

Deshabilitar/Habilitar...

SepuederealizarlaoperaciónrespectivadependiendodelestadoactualdeInfineonSecurityPlatform.DeshabilitarsuspendelafuncionalidaddelInfineonSecurityPlatformhastaqueelsistemavuelvaareiniciarse.LasaplicacionesdiseñadasparautilizarelSecurityPlatformyanotendránaccesoalosdatosprotegidosporelTrustedPlatformModule,incluyendolosdatosprotegidosporEFS,elPersonalSecureDriveyotros.ElaccesoalosdatosprotegidosserestauraunavezrehabilitadoelSecurityPlatform.

SideseahabilitarelInfineonSecurityPlatformselepediráquereinicieelsistema.

Silafuncionalidadseencuentrabloqueadaenlaconfiguracióndelapolíticadelusuario,estebotónsedeshabilita.ObservequeestafunciónsóloestádisponibleenSecurityPlatformsconunTrustedPlatformModule1.2.



CopiadeseguridaddeInfineonSecurityPlatformPormediodeestapáginapuedecrearunacopiadeseguridadyrestaurarlascredencialesdeSecurityPlatform,laconfiguracióndeSecurityPlatformylosPersonalSecureDrives.SilaopcióndeAutentificaciónavanzadaestáhabilitada,tambiénpuedecrearcopiasdeseguridaddesudispositivodeautentificación.

Botones:Losbotonesparalastareasdeadministraciónestándeshabilitadasparalosusuariossinderechosdeadministración.LosbotonesestándeshabilitadossilasfuncionescorrespondientesnoestándisponiblesenunestadodeterminadodeSecurityPlatform.

Latablaacontinuacióndescribetodalasfuncionesdecopiadeseguridadyrestauración.

Botón Explicación

Configurar...HagaclicaquíparaconfigurarcopiasdeseguridadautomáticasdeSecurityPlatform.SeejecutaráelAsistenteparalainicializacióndelInfineonSecurityPlatform.

Estafunciónsóloestádisponiblesilacuentadeusuarioactualtienederechosdeadministración.EnelmodoservidorestebotónestádesactivadoyaquelascopiasdeseguridadautomáticassonllevadasacaboporelTrustedComputingManagementServer,esdecirqueaquínoserequiereconfiguraciónexplícitaporpartedelusuario.

Restaurartodo...

Hagaclicaquípararestaurarsusconfiguracionesycredencialesdesdeunarchivodecopiadeseguridaddelsistema.AdemássepuederealizarunaRestauraciónderecuperacióndeemergencia.TambiénsepuederealizarlarestauracióndesdeunarchivoescritodemodomanualsinotieneunPaquetedearchivosdecopiadeseguridadenelsistema.Entalcaso,sóloesposible

laRestauraciónderecuperacióndeemergenciasielarchivoescritodemodomanualincluyelosdatoscorrespondientes.Sitienecopiasdeseguridaddesusarchivosimagen,dePersonalSecureDrive,tambiénselaspuederestaurar.EntalcasosepuederestaurarunarchivoimagenparaunPSDyaconfiguradoosepuedeconfigurarunnuevoPSDparautilizarestearchivoimagenrestaurado.IniciarálapartederestauracióndelAsistenteparalacopiadeseguridaddeInfineonSecurityPlatform.

EstebotónestádeshabilitadosielInfineonSecurityPlatformestádeshabilitadoosielusuarionotienederechosadministrativos.EnelmodoservidorestebotónestádesactivadoyaquelasrestauracionesdesdelascopiasdeseguridaddelsistemasonllevadasacaboporelTrustedComputingManagementServer,esdecirqueaquínoserequiereconfiguraciónexplícitaporpartedelusuario.

Copiadeseguridad...

HagaclicaquíparainiciarunacopiadeseguridadmanualdesuconfiguraciónycredencialesdeSecurityPlatform.SihaestablecidoPersonalSecureDrives,tambiénpuederealizarcopiasdeseguridadparalosmismos.SeejecutaráelAsistenteparacopiadeseguridaddelInfineonSecurityPlatform.

EstebotónestádeshabilitadosielInfineonSecurityPlatformestádeshabilitadoosiaunnofueconfigurado.SólosepuedenrealizarcopiasdeseguridadparaPersonalSecureDrivesenelmodoservidor.Ademásdelascondicionesarribamencionadas,estebotónestádeshabilitadosinotieneconfiguradosuPersonalSecureDrive(PSD).

Restaurar... HagaclicaquíparacomenzarunarestauraciónmanualdelpaquetedearchivosdeconfiguracionesycredencialesdeSecurityPlatform.

SiposeeunacopiadeseguridaddesuPersonalSecureDrive(PSD),tambiénpuederealizarunarestauracióndelmismo.SeejecutarálapartederestauracióndelAsistenteparalacopiadeseguridaddelInfineonSecurityPlatform.

EstebotónestádeshabilitadosielInfineonSecurityPlatformestádeshabilitadoosiaunnofueconfigurado.Enelmodoaislado,sicuentaconderechosadministrativos,puederealizarrestauraciónderecuperacióndeemergencia.Ademásdelascondicionesmencionadas,enelmodoservidor,estebotónestádeshabilitadosielusuarionoestáinicializadoysiPersonalSecureDrive(PSD)noestáconfigurado.

Crear... Hagaclicaquíparacrearundispositivodeautentificacióndelacopiadeseguridad.

EstacaracterísticasóloestádisponiblesiestáhabilitadalaAutentificaciónavanzada.



MigracióndeInfineonSecurityPlatformLamigracióninvolucralacopiaytransferenciaseguradelascredencialesdeseguridaddelusuariodesdeunaplataformadeorigenhastaunadedestino.Dependiendodelaconfiguraciónactualdelsistema,elusuariodeInfineonSecurityPlatformpuedemigrarlasclavesycertificadosdeusuariohaciaodesdeelInfineonSecurityPlatformlocal.

EstaprestaciónestácubiertaporelasistenteparalamigracióndeInfineonSecurityPlatform.

Disponibilidaddelapágina:EstapáginasóloseencuentradisponibleenunSecurityPlatforminicializado.EstapáginanoestádisponibleenelmodoservidoryaquelamigracióndelascredencialesdeseguridadespecíficasdelusuariodesdeunaplataformadeorigenaunaplataformadedestinoesllevadaacaboporTrustedComputingManagementServer,esdecirqueeladministradoroelusuariodelsistemaclientelocalnotienenquerealizarestatarea.

Migraciónpasoapaso

Latablaacontinuacióndescribetodalasfuncionesdemigración.

Botón Explicación

Aprendamás...

Hagaclicaquíparavisualizarunaguíadetalladapasoapasopararealizarlamigración.

Estaeslaplataformadeorigen

TildeestaopciónparaindicarquedeseaexportarlascredencialesdesdeesteSecurityPlatform.SepuedenllevaracabolasaccionesdelaplataformadeorigenExportar...yAutorizar....

Exportar...Exportalasclavesycertificadosdeusuarioalaplataformadedestino.SerealizapormediodelaopcióndeexportacióndelAsistenteparalamigracióndeInfineonSecurityPlatform.Eldueñodelaplataformadebeautorizarlaplataformadedestinoprevioalaexportación.

Sisecumplealgunadelassiguientessituaciones,estebotónseencuentradeshabilitado:

ElInfineonSecurityPlatformseencuentradeshabilitado.InfineonSecurityPlatformnoseinicializó.ElusuariodeInfineonSecurityPlatformaúnnoseinicializó.

Autorizar...CadamigracióndeclavesycertificadosdeusuariodesdeunInfineonSecurityPlatformaotrorequieredeunaautorizacióndemigraciónenelSecurityPlatformdeorigenporpartedelPropietariodeInfineonSecurityPlatform.Estebotónconducealcuadrodediálogodeautorización.


ElInfineonSecurityPlatformseencuentradeshabilitado.InfineonSecurityPlatformnoseinicializó.Elusuarioactualnoposeederechosdeadministración.

Estaeslaplataformadedestino

TildeestaopciónparaindicarquedeseaimportarlascredencialesaesteSecurityPlatform.SepuedenllevaracabolasaccionesdelaplataformadedestinoImportar...yGuardar....

Importar...Importalasclavesycertificadosdeusuariodesdeunaplataformadeorigen.SerealizapormediodelaopcióndeimportacióndelAsistenteparalamigracióndeInfineonSecurityPlatform.


ElInfineonSecurityPlatformseencuentradeshabilitado.InfineonSecurityPlatformnoseinicializó.

Guardar...LainformacióndemigracióndeunInfineonSecurityPlatformsepuedeexportaraunarchivo,yésteluegosepuedeimportaralInfineonSecurityPlatformdedestino.LainformacióndemigraciónseencuentraenunarchivoenformatoXML.Esteeselpasoinicialparalamigracióndeclavesdeusuario.


CambióelPropietariodeInfineonSecurityPlatform(tambiénseindicaenlapáginadeInformación).InfineonSecurityPlatformnoseencuentrainicializada,peroyaexisteunPropietariodeInfineonSecurityPlatform.LasTeclasdelusuariobásicodelAdministradordeInfineonSecurityPlatformquehainiciadosesiónnocoincidenconelpropietariodeInfineonSecurityPlatformElInfineonSecurityPlatformseencuentradeshabilitado.



RestablecimientodelacontraseñadeInfineonSecurityPlatformEstapáginaproveeaccesoatodaslastareasnecesariasparaconfiguraryllevaracaboelrestablecimientodelascontraseñasdeusuariobásico.

Disponibilidaddelapágina:Enelmodostand-alone,estapáginasóloseencuentradisponibleenunSecurityPlatforminicializado.

Botones:Losbotonesparalastareasdeadministraciónestándeshabilitadasparalosusuariossinderechosdeadministración.LosbotonesestándeshabilitadossilasfuncionescorrespondientesnoestándisponiblesenunestadodeterminadodeSecurityPlatform:Porejemplo,sieladministradoraúnnoconfiguróelrestablecimientodelacontraseña,nosepuedehabilitarnisepuederealizarunrestablecimientodelamisma.Enelmodoservidor,elTrustedComputingManagementServerrealizalatareadecrearunatarjetadeseguridadparaelrestablecimientodelacontraseñaparatodoslosusuarios,permitiendoelrestablecimientodelacontraseñaypreparandoysuministrandoelcódigodeautorizaciónderestablecimientodelacontraseñaparausuariosespecíficos,esdecir,nieladministradornielusuariotienenquerealizarestatarea.Porlotanto,todoslosbotonesestándeshabilitados,exceptoelbotónRestablecer.

Lasiguientetabladescribetodaslasfuncionesparaelrestablecimientodelacontraseña.

Botón Explicación

Configurar...Hagaclicaquíparacrearunatarjetadeseguridadparaelrestablecimientodelacontraseñaparatodoslosusuarios.Estaacciónrequierederechosdeadministración.

Habilitar... Hagaclicaquíparahabilitarelrestablecimientodelacontraseñaparaelusuarioactual.Sóloesposiblesieladministradorconfiguróanteselrestablecimientodela

contraseña.

Preparar... Hagaclicaquíparaprepararyproveerelcódigodeautorizaciónparaelrestablecimientodelacontraseñaparaunusuarioespecífico.Tambiénpuedeprepararyrestablecersupropiacuentaenunsólopaso.Ambasopcionesrequierenderechosdeadministración.

Restablecer...Hagaclicaquípararestablecerlacontraseñadeusuariobásicoparalacuentadeusuarioactual.Sóloesposiblesisepreparóelrestablecimientodelacontraseñaparalacuentadeusuarioactual.



BitLockerEnestapáginapuedeutilizarelcifradodeunidadBitLockerjuntoconelTrustedPlatformModuleparaencriptardatosensudisco.LaconfiguracióndelBitLockerserealizapormediodelAppletdelpaneldecontroldeMicrosoftBitLocker.

Disponibilidaddelapágina:EstapáginasóloestádisponiblesielSistemaOperativosoportalaencriptacióndeunidadBitLocker(p.ej.paralasedicionesEnterpriseyUltimatedeWindows7yWindowsVista),ysielusuarioactualtienederechosdeadministración.Estapáginanoestádisponibleenelmodoservidor.

LatablaacontinuacióndescribelasfuncionesdeBitLocker.

Botón Explicación

Estadoactual...

EstadoactualdeelcifradodeunidadBitLocker.Estadosposibles:Configurado,Noconfigurado,Requiereconfiguración,EncriptandooDesencriptando.

Configurar...HagaclicaquíparainiciarelAppletdelpaneldecontroldeMicrosoftBitLocker.

EstebotónseencuentradeshabilitadosiTrustedPlatformModulenoestáinicializado.



ConfiguracionesavanzadadeInfineonSecurityPlatformPormediodeestapáginapuedeconfigurartodoslosvaloresdepolíticasydepropietariodeSecurityPlatform.Loscambiosquesepuedenrealizaralasconfiguracionesselimitanalacomputadoralocal.

LaconfiguracióndelapolíticadeInfineonSecurityPlatformseencuentraenelarchivodeplantilladelapolíticadeInfineonSecurityPlatform.

Disponibilidaddelapágina:Estapáginaestádisponiblesólosielusuarioactualtienederechosdeadministración.Estapáginanoestádisponibleenelmodoservidor.

Botones:LosbotonesparalaadministracióndelsistemaylaspolíticasdelusuarionoestándisponiblesenlasedicionesdeWindowsquenoadmitenAdministracióndedirectivasdegrupocomo,porejemplo,lasedicionesdeWindowsHome.LosbotonesestándeshabilitadossilasfuncionescorrespondientesnoestándisponiblesenunestadodeterminadodeSecurityPlatform.

Latablaacontinuacióndescribetodaslasfuncionesavanzadas.

Botón Explicación

Cambiar... HagaclicaquíparacambiarlacontraseñadepropietariodeSecurityPlatform.(verCambiecontraseñadepropietario).

EstacaracterísticanoseencuentradisponiblesiInfineonSecurityPlatformestádeshabilitadoosiaúnnohasidoinicializado.Enelmodoservidor,estacaracterísticanoestádisponibleyaqueSecurityPlatformseinicializaautomáticamentesielsistemaclienteestáintegradoenunTrustDomaincongestióncentralizada.

Configurar... Hagaclicaquíparaconfigurarlassiguientescaracterísticas:

Copiadeseguridadautomática(incluyerecuperacióndeemergencia)RestablecimientodelacontraseñaAutentificaciónmejoradaDefensadeataquesdediccionario

SeejecutaráelAsistenteparalainicializacióndelInfineonSecurityPlatform.

EstacaracterísticanoseencuentradisponiblesiInfineonSecurityPlatformestádeshabilitadoosiaúnnohasidoinicializado.Enelmodoservidor,estacaracterísticanoestádisponibleyaqueTrustedComputingManagementServerrealizalastareasderestablecimientodecontraseñaycopiadeseguridadyrestaurar.TengaencuentaquelafunciónDefensadeataquespordiccionariosóloseencuentradisponibleenSecurityPlatformsconInfineonTrustedPlatformModule1.2silapolíticaConfigurarelumbraldeataquespordiccionarionoseencuentraconfigurada.

Deshabilitar/Habilitar...HagaclicaquíparadeshabilitarohabilitarelSecurityPlatform.SepuederealizarlaoperaciónrespectivadependiendodelestadoactualdeInfineonSecurityPlatform.Paraestaoperaciónserequierelacontraseñadepropietario.

DeshabilitarSecurityPlatform:LasaplicacionesdiseñadasparautilizarelSecurityPlatformyanotendránaccesoalosdatosprotegidosporelTrusted

PlatformModule,incluyendolosdatosprotegidosporEFS,elPersonalSecureDriveyotros.ElaccesoalosdatosprotegidosserestauraunavezrehabilitadoelSecurityPlatform.

EnunsistemaquesoportaelcifradodeunidadBitLocker(porejemplo,WindowsVistaEnterpriseoUltimate),sidesactivaelSecurityPlatformmientrasBitLockerestáactivo,elsistemaoperativolepediráqueingreselacontraseñadeBitLockeralreiniciar.

HabilitarSecurityPlatformenlaBIOS:EnalgunosestadosdelaplataformanecesetaráhabilitarelSecurityPlatformexplícitamenteenlaBIOS.SiselesolicitaquereinicieelsistemaparaquelahabilitaciónseaefectivaySecurityPlatformnoseencuentrahabilitadoluegodelreinicio,deberáhabilitarexplícitamenteelSecurityPlatformenlaBIOS(veaHabilitacióndelTrustedPlatformModule).

EstafunciónnoseencuentradisponiblesiInfineonSecurityPlatformestádeshabilitadoenBIOS.EstafunciónnoseencuentradisponiblesiaúnnosehainicializadoInfineonSecurityPlatform.Enelmodoservidorestacaracterísticanoestádisponibleporqueestemodonopermitelahabilitación/deshabilitacióndeTrustedPlatformModulebasadaenelpropietario.

Restablecer... Hagaclicaquípararestablecerelniveldedefensadeataquespordiccionario.SeiniciaelAsistenteparalainicializacióndeSecurityPlatformSpTPMWz.execonelparámetrodelíneadecomando-resetattack.

Estebotónsóloseencuentradisponible

enSecurityPlatformsconunTrustedPlatformModule1.2.ÉsteeselúnicousopermitidodelAsistenteparalainicializacióndeSecurityPlatformenelmodoservidor.

Sistema... Hagaclicaquíparaadministrarlaconfiguracióndelaspolíticasdelsistema.SeejecutarálaadministracióndelaspolíticasdelsistemadeInfineonSecurityPlatform.

LaspolíticasnoestarándisponiblesenedicionesdeWindowsquenoadmitenAdministracióndedirectivasdegrupocomo,porejemplo,lasedicionesdeWindowsHome.Enelmodoservidorestacaracterísticanoestádisponibleyaquenosepretendequeeladministradorlocalconfigureyadministrelasconfiguracionesdelapolítica.LaspolíticassonconfiguradasentodoeldominioporunadministradordedominiosmedianteelTrustedComputingManagementServer.

Usuario... Hagaclicaquíparaadministrarlaconfiguracióndelaspolíticasdelusuario.SeejecutarálaadministracióndelaspolíticasdelusuariodeInfineonSecurityPlatform.

LaspolíticasnoestándisponiblesenlasedicionesdeWindowsHome.Enelmodoservidorestacaracterísticanoestádisponibleyaquenosepretendequeeladministradorlocalconfigureyadministrelasconfiguracionesdelapolítica.LaspolíticassonconfiguradasentodoeldominioporunadministradordedominiosmedianteelTrusted

ComputingManagementServer.


LasoluciónInfineonSecurityPlatform-Asistenteparalacopiadeseguridad

CambialacontraseñadelpropietarioPormediodeestediálogosepodrácambiarlacontraseñadepropietario.

Disponibilidaddediálogo:EstediálogosóloseencuentradisponibledesdelapáginaAvanzadodelaHerramientadeconfiguración.EstediálogonoseencuentradisponibleenelmodoservidoryaqueTrustedComputingManagementServeradministralascontraseñasdepropietario.

Porfavortengaencuentalosconsejosgeneralesconrespectoalmanejodecontraseñas.

Lasiguientetablalemuestraalgunosconsejossobrecómoutilizarestediálogo:

Elementodeldiálogo Explicación

Contraseñaanterior

Ingreselacontraseñadepropietarioanterioraquí.Sepuedeescribirlacontraseñaosepuedesuministrarunarchivodecopiadeseguridadconlacontraseñadepropietario.

Paragarantizarelcumplimientodelosprincipalesrequerimientosdecalidadparalacontraseñadelpropietarioingresadamanualmente,deberíaconsiderarelconjuntodereglasbásicasparaelmanejodecontraseñas.

Desdearchivo… Hagaclicaquíparasuministrarelarchivodecopiadeseguridadconlacontraseñadepropietariosihaguardadosucontraseñadepropietarioenunarchivodecopiadeseguridadynodeseaescribirdichacontraseña.

Contraseñanueva Ingreselacontraseñadepropietarionuevaaquí.Sepuedeescribirlacontraseñaogenerarunacontraseñaaleatoria.

Aleatorio Hagaclicaquíparagenerarunacontraseñadepropietarioaleatoriaenvezdeescribirunacontraseña

nueva.Deestemodoseasegurarádeutilizarunacontraseñaseguraquecumplaconlosrequerimientosdecomplejidadylongituddecontraseñas.

Asegúresededesocultar,imprimiroguardarlacontraseñaaleatoriaantesdecerrarestediálogo.

Confrmelacontraseñanueva

Ingresenuevamentelacontraseñaparaconfirmar(noesnecesariosihageneradounanuevacontraseñaaleatoria).

Paraelarchivo... Hagaclicaquíparaguardarlanuevacontraseñadepropietarioenunarchivodecopiadeseguridad.Podráutilizarestearchivoparalaautentificacióndelpropietarioenvezdeescribirlacontraseña.

Impresión... Hagaclicsobreestebotónparaimprimirlanuevacontraseñadepropietario.

Asegúresedealmacenarlaimpresiónenunaubicaciónsegura.

Ocultarlacontraseña

Sideseaverlascontraseñas,destildeestacasilladeverificación.

TengaencuentaquedebidoalapolíticadeHabilitacióndeseguridadestrictaparacampodecontraseñapodríanotenerpermitidocortar,copiar,pegaryvercontraseñasentextosimple.


LasoluciónInfineonSecurityPlatform-Asistenteparalainicializaciónrápida

AsistenteparalainicializaciónrápidadeInfineonSecurityPlatformElasistentedeinicializaciónrápidadeSecurityPlatformestádiseñadoparaquelamayoríadelosusuariospuedaninicializarrápidamentelaSecurityPlatformyelusuarioconlosvalorespredeterminados.EstasoperacionessonrequeridasparahabilitarlafuncionalidaddeInfineonSecurityPlatformyparaproveerlasbasesparatodaslasactividadesfuturasenInfineonSecurityPlatform.SideseainicializarsuSecurityPlatformyelusuarioconlosvaloresavanzados,serecomiendaqueutiliceelAsistentedeinicializacióndeSecurityPlatformyelAsistentedeinicializacióndelusuariodeSecurityPlatform.

Esteasistenterequierederechosadministrativos,siempreycuandonosehayainicializadoaúnSecurityPlatform.SiSecurityPlatformyaseencuentrainicializada,elasistentesólorealizarálastareasdeconfiguraciónespecíficasdelusuario,locualnorequierederechosadministrativos.ElusodeesteasistentesepuedecontrolarconlapolíticaControldeinicializaciónrápida.LospasosdeinicializacióndeplataformadeesteasistentesóloseencuentrandisponiblessilapolíticaPermitirinscripcióndeplataformaseencuentrahabilitadaconlaopciónPermitirManagementProvideryasistente,osiestapolíticanoestáconfigurada(seaplicanlasmismascondicionessiseiniciaelasistentedesdeelÍconodenotificacióndelabarradetareas).TengaencuentaqueestapolíticasólosurteefectosiSecurityPlatformnoseinicializaantes.LospasosdeinicializacióndelusuariodeesteasistentesóloseencuentrandisponiblessilapolíticaPermitirinscripcióndelusuarioseencuentrahabilitadaconlaopciónPermitirManagementProvideryasistente,osiestapolíticanoestáconfigurada(seaplicanlasmismascondicionessiseiniciaelasistentedesdeelÍconodenotificacióndelabarradetareas).Tengaencuentaqueestapolíticasólosurteefectoparalosusuariosqueaúnnoesténinicializados.Lospasosdeinicializacióndeplataformadeesteasistentenoseencuentrandisponiblesenelmodoservidor,yaqueSecurityPlatformseinicializaautomáticamentesielsistemaclientese

encuentraintegradoaunTrustDomainconadministracióncentralizada.

PasosypáginasdelasistentePágina/Paso Comentario

1.Bienvenida Seleccióndeinicializaciónrápidaoavanzada.

2.Valores ConfiguracióndeSecurityPlatformespecíficadelusuario:Encriptacióndelsistemadearchivos(EFS),PersonalSecureDrive(PSD),Contraseñadelusuariobásico(sielusuariodeSecurityPlatformnoseencuentrainicializado).

3.Resumen Confirmacióndevaloresydelospasosdelasistenterequeridos.

4.Finalización

Introducciónalestadodefinalizacióndelasistente.Accesoalarchivodeprotocolosyalosdatossecretosgenerados.

5.Archivodeprotocolos

Visualizar,imprimiryguardararchivodeprotocolos.

6.Datossecretos

Visualizarlosdatossecretosgenerados.

SisuTrustedPlatformnoseencuentraactualmentehabilitada,seránotificadoparaquelahabiliteantesdeconfigurarlaplataforma(veaHabilitacióndelTrustedPlatformModule).

SisuTrustedPlatformyatieneunpropietarioperoaúnnoestáinicializadaenelsistemaoperativoactual,serequerirálaautentificacióndepropietario(veaContraseñadepropietario).


SiSecurityPlatformaúnnoseencuentrainicializado:DesdeelÍconodenotificacióndelabarradetareas,hagaclicenelelementodelmenúInicializacióndeSecurityPlatform.

SiSecurityPlatformyaseencuentrainicializadayelusuarioactualnoestáinicializado,osehainicializadoperolasfuncionesEFSyPDSnoestánconfiguradas:DesdeelÍconodenotificacióndelabarradetareas,hagaclicenelelementodelmenúInicializacióndelusuariodeSecurityPlatform.


InfineonSecurityPlatformSolution-Asistenteparalainicializaciónrápida

BienvenidosEstapáginadelasistentelepreguntasidesearealizarunainicializaciónrápidaounainicializaciónavanzada.

InicializaciónrápidaLainicializaciónrápida,recomendadaparalamayoríadelosusuarios,combinalainicializacióndeusuarioydeplataformaconubicacionesdearchivosdedatospredeterminadosyconfiguracionesdefuncionespredeterminadas.Lospasosespecíficosdelaplataformaserealizanautomáticamentesinqueelusuarioingresedatos.Segeneranautomáticamentealgunosdatossecretosyarchivosqueserequierenparaadministraciónyemergencias.

Almacenamientodedatossecretosyarchivosgeneradosautomáticamente

Serecomiendalautilizacióndeunmedioextraíble(porejemplo,memoriaUSB)paraalmacenardatossecretosyarchivosgeneradosautomáticamente.Sinoseencuentradisponibleningúnmedioextraíble,lasalidadedatosdebeseralmacenadaenlaunidaddediscodurolocal.Estorequiereproteccióndedatosadicional.Enconsecuencia,deberámemorizaroguardardatossecretosadicionalesquenonecesitaríasialmacenaralosdatosenunmedioextraíble.

Inicializaciónavanzada

Lainicializaciónavanzada,recomendadaparalosusuariosexpertos,iniciaelAsistentedeinicializacióndeSecurityPlatformpararealizarlospasosdeconfiguraciónespecíficosdelaplataforma.ConlafinalizacióndelasistentesepuedecontinuarconlospasosdeconfiguraciónespecíficosdelusuariopormediodelAsistentedeinicializacióndelusuariodeSecurityPlatform.Lainicializaciónavanzadapermitelaconfiguraciónavanzadadelosdatossecretos,lasubicacionesdearchivosdedatosylasfunciones.ElijaestetipodeinicializaciónsideseautilizarlaAutentificaciónavanzadaoBitLocker,osideseacrearunPersonalSecureDrive(PSD)enunmedioextraíble(porejemplo,memoriaUSB).


SoluciónInfineonSecurityPlatform-Asistenteparalainicializaciónrápida

ConfiguracionesPormediodeestapáginasepodránconfigurarlosvaloresdeSecurityPlatformespecíficosdelusuario.

Disponibilidaddefunciones:EstapáginadelasistentesóloseencuentradisponiblesilapolíticaPermitirinscripcióndelusuarioseencuentrahabilitadaconlaopciónPermitirManagementProvideryasistente.EFSnoseadmiteenedicionesdeWindowsHome.LaconfiguracióndeEFSpodríaestarbloqueadaporlapolíticadelusuarioPermitirconfiguracióndeEFS.LaconfiguracióndePSDpodríaestarbloqueadaporlapolíticadelusuarioPermitirconfiguracióndePSD.Parareconfigurarestasfunciones,hagaclicenHerramientadeconfiguración-Configuracionesdelusuario-Configurar...

LasiguientetabladetallalasfuncionesdeSecurityPlatform.

Función Explicación

Sistemadeencriptacióndearchivos(EFS)basadoenhardware

EFSformapartedelatecnologíadeseguridaddelsistemadearchivosNTFSdeMicrosoft.PormediodeEFSsepodránencriptararchivosycarpetas.LasoluciónSecurityPlatformextiendelaseguridaddeEFS,protegiendoelaccesoalasclavesdeencriptacióndeEFSconelTrustedPlatformModule.

SitildaestacasilladeverificaciónelAsistentedeinicializaciónrápidahabilitaráEFS,crearáunacarpetaencriptadaDocumentos\DatosencriptadosoMisdocumentos\Datosencriptados(dependiendodelsistemaoperativo),ycrearáunatajodeescritorioparaestacarpeta.

AprendamásacercadeEFS

PersonalSecureDrive(PSD)

PSDesunaunidadencriptadaensucomputadora.Lamismalucecomocualquierotraunidaddeldiscoduro.SepuedeaccederalosarchivosycarpetasenelPSDcomoencualquierotraunidad.LaúnicadiferenciaesqueelcontenidodelPSD

estátotalmenteencriptadoysólosepuedeaccederaéldespuésdehabercargadoexplícitamenteelPSD.LacargadelPSDrequierelaautentificacióndelusuario.LosdatosdelPSDsealmacenanenelarchivoimagendelPSD.

Sitildaestacasilladeverificación,elAsistentedeinicializaciónrápidacrearáunPSDyunatajodeescritorioparaestePSD.ElarchivodeimagenPSDsecrearáenlaparticióndelsistema,enlacarpetaSecurityPlatform(amenosquesefijelaubicaciónatravésdelapolíticadeUbicacióndeArchivoparaPersonalSecureDrive).

AprendamásacercadePSD


PorfavorestablezcalaContraseñadeusuariobásicoqueserequiereparautilizarlasfuncionesdeSecurityPlatform.

¿CuándoseutilizaEFSoPSD?

LasiguientetablarealizaunacomparaciónentreEFSyPSD.Tambiénproveeconsejosparacuándosedebeutilizarunauotrafunción.

Criterio EFS PSD

Tipodeencriptación

Conbaseenarchivosycarpetas,esdecir,seencriptancarpetasyarchivosdiscretos.

Conbaseendispositivos,esdecir,seencriptantodoslosarchivosdentrodelaunidad.

Sistemasoperativossoportados

SistemasoperativossoportadosporlasoluciónSecurityPlatform,exceptolasedicionesdeWindowsHome.

TodoslossistemasoperativossoportadosporlasoluciónSecurityPlatform.

Accesoymanejodedatos

Siemprevisible.Sóloesposiblerealizarencriptaciónydesencriptacióndespuésdelaautentificacióndelusuario.LaencriptaciónydesencriptaciónsebloqueandespuésdelcierredesesióndesdeEFS.Además,

Sólovisibleyaccesibledespuésdehabercargadoexplícitamentelaunidad(requiereautentificacióndelusuario).ElPSDpuedeserexplícitamentedescargado.Además,sepuedenestablecer

sepuedenestablecerderechosdeaccesoalsistemadearchivosNTFSsideseacompartirarchivos.

losderechosdeaccesoalsistemaNTFS.

Recuperacióndedatos

PormediodeAgentesderecuperaciónEFS.

EnsistemasoperativosquesoportanEFS:PormediodeAgentesderecuperaciónEFS.EnsistemasoperativosquenosoportanEFS:PormediodeAgentesderecuperaciónPSD.

Comparticióndedatos

Puedensercompartidosentremúltiplesusuariosalañadirelcertificadodelotrousuario.

Sincomparticióndedatos,únicousuario.

Ubicacióndedatos

UnidadeslocalesocarpetasWeb,sistemadearchivosNTFS.

Mediosextraíblesodiscodurolocal.

Copiadeseguridaddedatos

Pormediodecualquiersoftwareométodopararealizarcopiasdeseguridad.

PormediodeCopiadeseguridaddelasoluciónSecurityPlatform.

CuándoseutilizaEFSoPSD

Silosdatosaserencriptadosseencuentranubicadosencarpetasespeciales(porejemplo,MisDocumentosocarpetasdedatosespecíficosdelasaplicaciones.

SisusistemaoperativoesunaedicióndeWindowsHomey,portanto,noadmiteEFS.Silosdatosaserencriptadosseencuentranubicadosenunaunidadextraíblequedeseautilizarenvariascomputadoras.Enmodoservidor,PersonalSecureDriveenmediosdesmontablespuedeserrecorridosininterrupciones.Enmodoindependienteesnecesario

migrarlascredencialesylosvaloresdeconfiguración,osepuederecuperaroañadirlacopiadeseguridaddelarchivodeimagen.SilosdatosaserencriptadosseencuentranubicadosenunsistemadearchivosFAT32.



ResumenLapáginadelresumendetallalospasosqueseránrealizados.

Lospasosrequeridosdependendelestadoactualdelusuarioylaplataforma.Porejemplo,sepasanporaltolospasosespecíficosdelaplataformaenunaSecurityPlatformyainicializada,ysóloserealizanlospasosespecíficosdelusuario.

TengaencuentaquelainicializaciónyconfiguracióndeSecurityPlatformpodríantardaruntiempo.LacreacióndeunaunidaddePSDgrandepodríatardaruntiempoconsiderable.



FinalizaciónLapáginadefinalizacióndetallaelresultadodetodoslospasosdeinicializaciónyconfiguración.Sepuedeencontrarinformaciónmásdetalladaenelarchivodeprotocolodelasistente.HagaclicenDetalles...paraaccederalarchivodeprotocolo.

Elasistentepodríahabercreadodatossecretosdependiendodelestadoanteriordelusuarioyplataformaydelaseleccióndellugarparaalmacenarlosresultadosdelasistente.Estosenecesitaparaadministraciónyemergencias.Específicamentesinohaseleccionadounmedioextraíble(porejemplo,memoriaUSB)paraalmacenarlosresultadosdelasistente,deberáimprimir,guardaromemorizarlosdatossecretosantesdefinalizarelasistente.Parahacerlo,hagaclicenDetalles.

OpcionesavanzadasSideseacambiarlosvaloresespecíficosdelusuariooutilizarfuncionesadicionales,tildeContinuarconopcionesavanzadas.Enesecaso,seiniciaráelAsistentedeinicializacióndelusuariounavezqueelasistentehayafinalizado.



ProtocolodelarchivoEstediálogomuestraenpantallaelprotocoloparatodoslospasosrealizadosporelasistente.

Elementosdediálogo

Explicación

Imprimir... Hagaclicaquíparaimprimirelarchivodeprotocolos.Sepuededecidirsisedeseanincluirlosdatossecretosgeneradosrequeridosparaadministraciónyemergenciasenlaimpresióndelprotocolo.

Guardar... Hagaclicaquíparaguardarelarchivodeprotocolos.Sepuededecidirsisedeseanincluirlosdatossecretosgeneradosrequeridosparaadministraciónyemergenciasenelprotocoloaserguardado.

Tengaencuentaqueyasehaguardadoautomáticamenteunaversióndelprotocolosinlosdatossecretos(SpProtocol_<PCName>_<UserName>.txtparausuarioslocales)o(SpProtocol_<PCName>_<UserName>.<DomainName>.txtparausuariosdeldominio).Enestediálogosepuedevisualizarlarutadelarchivodeprotocolosquefueguardadoautomáticamente.

Exhibición Hagaclicaquíparavisualizarlosdatossecretosgenerados.

Tengaencuentaquelacantidadytipodedatossecretosdependedelestadodeusuarioyplataformaanteriorytambiéndependedellugardondehadecididoalmacenarlosresultadosdelasistente.Silaplataformahabíasidoinicializadaantesdeiniciarelasistente,yademássehabíaseleccionadounmedioextraíble(porejemplo,memoriaUSB)paraalmacenarlosresultadosdelasistente,entoncesningunaclasededatossecretosfueroncreados.

Despuésdefinalizarelasistente,yanotendráoportunidaddeaccederalosdatossecretosgenerados.Porlotanto,asegúresedehaberimpreso,

guardadooarchivadolosdatossecretosdealgúnmodoantesdefinalizarelasistente.Estoesparticularmenteimportantesinosehaseleccionadounmedioextraíble(porejemplo,memoriaUSB)paraalmacenarlosresultadosdelasistente.



DatossecretosEstediálogopermitevisualizarlosdatossecretosgenerados.

Sinohaseleccionadounmedioextraíble(porejemplo,memoriaUSB)paraalmacenarlosresultadosdelasistente,deberáimprimir,guardaromemorizartodoslosdatossecretosgenerados.Losnecesitarápararealizarciertastareascrucialesrelacionadasconadministraciónyemergencias.Tengaencuentaquelacantidadytipodedatossecretosdependedelestadodeusuarioyplataformaanteriorytambiéndependededóndehadecididoalmacenarlos.

Lasiguientetablaofrecedetallessobrelosdatossecretosgeneradosylosarchivoscorrespondientes.LasetiquetasUSByHDindicansilosdatossecretosoarchivoencuestiónhansidocreadosyguardados,ysisehaseleccionadounmedioextraíble(porejemplo,memoriaUSB)oundiscoduro(HD)paraalmacenarlosresultadosdelasistente.

Tipo Propósito Extensión Archivocorrespondiente

Contraseñadepropietario(USB,HD)

RequeridapararealizarcrucialestareasadministrativasdeSecurityPlatform.

Específicodelaplataforma.Automáticamentecreadodurantelospasosdeinicializaciónespecíficosdelaplataformasilaplataformanoestabaaúninicializadacuandoseinicióelasistente.

ArchivodecopiadeseguridadconlacontraseñadepropietarioNombredearchivopredeterminado:SpOwner_<PC>.tpmdonde<PC>eselnombredelaplataforma.Sólosecreayseguardasisehaseleccionadounmedioextraíble(porejemplo,memoriaUSB)paraalmacenarlosresultadosdelasistente.EnesecasononecesitasaberexplícitamentelaContraseñadepropietario,yaquepuedeutilizarelArchivodecopiadeseguridadconlacontraseñadepropietariodesdesumedioUSB(porejemplo,memoriaUSB).

Contraseñapara Protegela Específicodela Combinacióndearchivode

Recuperacióndeemergencia/Tarjetadeseguridadpararestablecimientodelacontraseña(HD)

combinacióndeRecuperacióndeemergencia/TarjetadeseguridadparaelrestablecimientodelacontraseñaquesenecesitapararealizarlaRecuperacióndeemergenciaypararestablecerlaContraseñadelusuariobásico.

plataforma.Automáticamentecreadodurantelospasosdeconfiguraciónespecíficosdelaplataformasinosehaseleccionadounmedioextraíble(porejemplo,memoriaUSB)paraalmacenarlosresultadosdelasistenteysilaplataformanohabíasidoinicializadacuandoseinicióelasistente.

Recuperacióndeemergencia/TarjetadeseguridadparaelrestablecimientodelacontraseñaNombredearchivopredeterminado:SpToken_<PC>.xmldonde<PC>eselnombredelaplataformaTengaencuentaqueestatarjetadeseguridadnorequiereunacontraseñadedicadasiestáalmacenadaenunmedioextraíble(porejemplo,memoriaUSB).

Secretoparaelrestablecimientodelacontraseña(USB,HD)

UnsecretopersonaldelusuarioqueserequierepararestablecersuContraseñadeusuariobásico.

Específicodelusuario.Automáticamentecreadodurantelospasosdeconfiguraciónespecíficosdelusuariosielusuarionohabíasidoinicializadocuandoseinicióelasistente.

Archivodelsecretoparaelrestablecimientodelacontraseña(USB)Nombredearchivopredeterminado:SpPwdResetSecret_<PC>_<User>.xmldonde<PC>eselnombredelaplatatorma,y<User>usuario(parausuarioslocales)ounacombinacióndelnombredeusuarioynombrededominio(parausuariosdedominio).Sólosecreayseguardasisehaseleccionadounmedioextraíble(porejemplo,memoriaUSB)paraalmacenarlosresultadosdelasistente.EnesecasononecesitasaberexplícitamenteelSecretoparaelrestablecimientodelacontraseña,ya

quepuedeutilizarelArchivodelsecretoparaelrestablecimientodelacontraseñadesdesumedioUSB(porejemplo,memoriaUSB).

Consejosgeneralesparaelmanejodedatossecretos:VeaManejodecontraseñas.


SoluciónInfineonSecurityPlatform-Asistenteparalainicialización

AsistenteparalainicializacióndeInfineonSecurityPlatformElasistenteparalainicializacióndeInfineonSecurityPlatformesutilizadoparainicializarSecurityPlatformyconfigurarsusfunciones(copiasdeseguridadincluyendorestauracióndeemergencia,restablecimientodecontraseña,autentificaciónmejorada,BitLocker).EstasoperacionessonrequeridasparahabilitarlafuncionalidaddeInfineonSecurityPlatformyproveerlasbasesparatodaslasactividadesfuturasenInfineonSecurityPlatform.SideseainicializarrápidamentesuSecurityPlatformyUsuarioconlasconfiguracionespredeterminadas,serecomiendaqueutiliceelAsistenteparalainicializaciónrápida.

EnlugardeinicializarunanuevaSecurityPlatform,tambiénpuederestaurarunaSecurityPlatformdañadaseleccionandoRestaurarunaSecurityPlatformdesdeunacopiadeseguridad.

EsteeselprimerasistentequedebeejecutarseparaconfigurarunaInfineonSecurityPlatform

Disponibilidaddelasistente:Esteasistenteestádisponiblesólosielusuarioactualtienederechosdeadministración.EsteasistenteestádisponiblesólosiLapolíticaPermisoderegistracióndeplataformaeshabilitadaconlaopciónPermitirinterfaseyasistentedeadministración,osiestapolíticanoseencuentraconfigurada(lasmimascondicionessonválidassiiniciaesteasistentedesdeeliconodenotificacióndelabarradetareas).TengaencuentaqueestapolíticasólosurteefectosiSecurityPlatformnoseinicializaantes.SielSecurityPlatformhasidoinicializadoconanterioridad,lapolíticanoestaráenvigenciayesteasistentepuedeutilizarseparaconfigurarlasfuncionesdeSecurityPlatform(lasmismascondicionessonválidassiiniciaesteasistentedesdeeliconodenotificacióndelabarradetareas).Elasistentenoestádisponibleenelmodoservidor,yaqueSecurityPlatformseinicializaautomáticamentesielsistemaclienteestáintegradoenunTrustDomaincongestióncentralizada.

PasosdelasistentePaso Comentario

1.HabilitarTrustedPlatformModule

SolosielTrustedPlatformModulenoseencuentrahabilitado.

2.Inicializarorestaurar

SólosiSecurityPlatformtodavíanoestainicializado.

3.ConfiguracióndepropiedadorContraseñadelpropietario

SólosiSecurityPlatformtodavíanoestainicializado.LacontraseñadelpropietariopuedeseractivadaoverificadadependiendodelestadodeSecurityPlatform.

4.Funciones Copiasdeseguridadincluyendorestauracióndeemergencia,restablecimientodecontraseña,autentificaciónmejorada

5.Copiadeseguridad SolosiseseleccionólafunciónBackup.

6.Recuperacióndeemergencia

SolosiseseleccionólafunciónBackup.

7.Restablecimientodecontraseña

SolosiseseleccionólafunciónRestablecimientodecontraseña.

8.BitLocker SólosilafunciónBitLockerfueseleccionada.SólosielestadodeBitLockeresConfigurado,Requierereconfiguración,EncriptandooDesencriptando.

EstafunciónestásólodisponiblesielsistemaoperativoadmitelaencriptacióndeunidadBitLocker(p.ej.paralasedicionesEnterpriseyUltimatedeWindows7yWindowsVista).Estapáginanoestádisponibleenelmodoservidor.SinembargopuedeconfigurarBitLockeratravésdelAppletdelPaneldeControldeMicrosoftBitLocker.

9.Autentificaciónmejorada

SolosiSecurityPlatformyaseencontrabainicializadacuandocomenzóelasistente.SolosiseseleccionólafunciónAutentificaciónmejorada.

10.Defensadeataquespordiccionario

SóloseencuentradisponibleenSecurityPlatformsconInfineonTrustedPlatformModule1.2.SólosilafunciónDefensadeataquespordiccionariohasidoseleccionada.


SiSecurityPlatformaúnnoseencuentrainicializado:DesdeelÍconodenotificación,delabarradetareas,hagaclicenelelementodelmenúInicializacióndeSecurityPlatform.SeiniciaráelAsistenteparalainicializaciónrápida.EnlapáginadeBienvenidaseleccioneInicializaciónavanzada.SeiniciaráelAsistenteparalainicializacióndeSecurityPlatform.

SiSecurityPlatformyaseencuentrainicializado:InicieelasistenteparalainicializacióndeSecurityPlatformpormediodelaherramientadeconfiguración.

ParaconfigurarlasfuncionesdeSecurityPlatform(copiasdeseguridadincluyendorestauracióndeemergencia,restablecimientodecontraseña,autentificaciónmejorada):Herramientadeconfiguración-Avanzada-Configurar...Paraconfigurarsololafunciónderestablecimientodecontraseña:Herramientadeconfiguración-Restablecimientodecontraseña-Configurar...Paraconfigurarsololafuncióndecopiadeseguridad:Herramientadeconfiguración-Copiadeseguridad-Configurar...


LasoluciónInfineonSecurityPlatform-Asistenteparalainicialización

HabilitadoTrustedPlatformModuleEsnecesariohabilitarelTrustedPlatformModuleparaactivarlafuncionalidadprincipal.SólodespuésdeellosepuedeinicializarelSecurityPlatformyrealizarlasdemásoperacionesdeconfiguracióninicial.ElprocedimientoparahabilitarTrustedPlatformModuledependedelaversióndeTrustedPlatformModule,elhardwaredeSecurityPlatformyBIOS.

EnlossistemasTrustedPlatformModule1.2quesoportanlaInterfazdepresenciafísica(PPI),dichainterfazseutilizaparahabilitarelTrustedPlatformModule.DependiendodelhardwareydelaBIOS,estosepuederealizarsinlainteraccióndelusuario,opuederequeriralgunospasosadicionales.

EntodoslosdemássistemassedebereiniciareingresaralaBIOSdelsistema.Aquíseencuentradisponibleunadescripciónsobrecómohabilitarelchip:

Encualquiercaso,elasistentedetectaautomáticamentecómopuedehabilitarseelTrustedPlatformModuleensusistemayloguíasegúnelcaso.

LatablaacontinuaciónlemuestracómohabilitarelTrustedPlatformModuleendiferentestiposdeSecurityPlatform.

TipodeSecurityPlatform

Botón Explicación

TrustedPlatformModule1.2PPIdebeserreiniciado

ReiniciarSereiniciaelsistema.Alreiniciar,sigalasinstruccionesdelapantalladeinicioparahabilitarelTrustedPlatformModule.

TrustedPlatformModule1.2PPIdebesercerrado

ApagarEssistemaestáapagadoynecesitareiniciarsenuevamentedemaneramanual.

Aliniciodelsistema,sigalasinstruccionesdelapantalladeinicioparahabilitarelTrustedPlatformModule.

TrustedPlatformModule1.2PPInodebeserreiniciadonicerrado

HabilitarLaInterfazdepresenciafísicaseutilizaparahabilitarelTrustedPlatformModule.Noserequierereiniciooapagado.

Dependiendodesusistema,puedenecesitarrealizaralgunospasosadicionalesparahabilitarelTrustedPlatformModule.Consultesumanualdelsistemaparamásinformación.

Todoslosdemástipos(porejemplo,nosesoportanTrustedPlatformModule1.1y/oPPI)

ReiniciarElsistemasereiniciayelTrustedPlatformModuledebehabilitarseenlaBIOSdelsistema.

Observaciónsobreelreiniciooapagadodelsistema:Todaslasaplicacionesestáncerradassiindicacionesadicionales.Paraprevenirunapérdidadeinformación,todaslasaplicacionesdebencerrarseantesdereiniciarelsistema.


LaSoluciónInfineonSecurityPlatform-Asistenteparalainicialización

InicializarorestaurarSecurityPlatformEstapáginadeasistentepreguntasideseainicializarorestaurarunaSecurityPlatform.

EstapáginadelasistentenoestádisponibleenelmodoservidoryaqueSecurityPlatformseinicializaautomáticamentesielsistemaclienteestáintegradoaunTrustDomaincongestióncentralizada,esdecir,eladministradornotienequerealizarestatarea.

Elementodelapáginadelasistente

Explicación

InicializacióndeSecurityPlatform

HagaclicaquísideseaconfigurarunanuevaSecurityPlatform.Enestecasosecrearánunanuevaplataformaynuevascredencialesdeusuario.

RestauracióndeSecurityPlatformdesdeunarchivodecopiadeseguridadmanual

HagaclicaquísidesearestaurarunaSecurityPlatformluegodeunafalla,reemplazoorestablecimientodelhardware,mediodealmacenamientooTrustedPlatformModule.RestauracióndeSecurityPlatformreestableceelaccesoalasfuncionesdeSecurityPlatformparatodoslosusuarios.



CrearunPropietariodeSecurityPlatform.UnavezqueTrustedPlatformModuleestahabilitado,lapropiedaddebeserconfiguradaenunasolaacciónparaasociarelchiplógicoalacomputadoraparausofuturo.DuranteestaoperaciónsecreayalmacenaelpropietariodeInfineonSecurityPlatformenelTrustedPlatformModule,juntoconelsecretodepropietariodeInfineonSecurityPlatform.ElmismoestáprotegidoporlaContraseñadepropietarioquedebeserdefinidaaquí.PuedeescribirlaContraseñadepropietarioogenerarunaContraseñadepropietarioaleatoria.SepuedeguardarestaContraseñadepropietarioenunarchivoyutilizarestearchivodecopiadeseguridadconlaContraseñadepropietario,opuedeimprimirlo.SihaelegidolaopcióndegenerarunaContraseñadepropietarioaleatoria,puedehacerlavisibleparamemorizarlaoanotarla.SenecesitalaContraseñadepropietariooelarchivodecopiadeseguridadconlaContraseñadepropietarioparaadministrarlaSecurityPlatform.


TomandopropiedadporelasistenteparalainicializacióndeSecurityPlatform,estecreaunanuevaclaveraízdealmacenamiento(SRKporsussiglaseninglés).UsualmenteustedconfiguraunpropietariodeSecurityPlatformsolounavez,paraunaTrustedPlatformModuleespecífica.Desdequetodossuscertificadosdeclavepúblicaestánrelacionadosaunaclaveraízdealmacenamiento(SRKporsussiglaseninglés)deTrustedPlatformModule,nopodráutilizarestoscertificadosconunanuevaSRK.



Explicación

Contraseña EstablezcaunaContraseñadepropietarioaquí.SepuedeescribirdeformamanualunaContraseñadepropietarioelegidaporustedosepuedegeneraruna

Contraseñadepropietarioaleatoria.

ParagarantizarquelaContraseñadepropietarioingresadamanualmentecumplaconlosprincipalesrequisitosdecalidad,sedebetenerencuentaunconjuntodereglasbásicasparaelpmanejodecontraseñas.

Confirmarcontraseña

Ingresenuevamentelacontraseñaparaconfirmar(noesnecesariosihageneradounacontraseñaaleatoria).

Aleatoria HagaclicaquíparagenerarunaContraseñadepropietarioaleatoriaenvezdeescribirunacontraseñanueva.Deestemodoseasegurarádeutilizarunacontraseñaseguraquecumplaconlosrequisitosdecomplejidadylongituddelamisma.

Asegúresededesocultar,imprimiroguardarlacontraseñaaleatoriaantesdecontinuar.

Enarchivo... HagaclicaquíparaguardarlanuevaContraseñadepropietarioenunarchivodecopiadeseguridad.SepodráutilizarestearchivoparalaAutentificacióndepropietarioenvezdeescribirlacontraseña.

Imprimir... HagaclicenestebotónparaimprimirlaContraseñadepropietario.

Asegúresedealmacenarlaimpresiónenunaubicaciónsegura.

Ocultarcontraseñas

Destildeestacasilladeverificaciónsideseaverlascontraseñas.

TengaencuentaquedebidoalapolíticaHabilitarseguridadestrictaparacampodecontraseña,podríanopermitirsecortar,copiar,pegaryvercontraseñasentextosimple.



ContraseñadepropietarioSerequierelaContraseñadepropietariopararealizarlascrucialestareasadministrativasdeSecurityPlatform.

EstapáginaapareceenpantallaenelAsistenteparalainicializacióndeSecurityPlatformyenelAsistenteparalainicializaciónrápida,siyaexistelaContraseñadepropietarioperotodavíanosehainicializadolaSecurityPlatform.Esteeselcasobajoestascircunstancias:

SilaContraseñadepropietariohasidoestablecidapormediodelaaplicaciónTrustedPlatformModule(TPM)ManagementdeMicrosoft.SielprocesodeinicializacióndeSecurityPlatformhasidointerrumpidotalvezporunaperdidadeenergíaoalgunaotrarazónSiSecurityPlatformesinicializadaytieneunpropietarioenotrosistemaoperativo(OSporsussiglaseninglés)SiSecurityPlatformesinicializadaenunsistemaoperativo(OSporsussiglaseninglés)ydespuéselusuarioinicializaSecurityPlatformenotroentrandoenlaBIOS

Paraautentificar,sepuedeescribirlacontraseñaosuministrarunarchivodeCopiadeseguridaddelacontraseñadepropietario.




FuncionesdeSecurityPlatformConestapáginaustedpuedeconfigurarlasfuncionesdeSecurityPlatform,e.j.copiasdeseguridad.

Estapáginadelasistentenoestádisponibleenelmodoservidor,yaqueelTrustedComputingManagementServerrealizalatareadeconfiguracióndelascaracterísticasdeSecurityPlatform,comosercopiadeseguridad,restablecimientodelacontraseñayautentificaciónmejorada.LafunciónBitLockersepuedeconfiguraratravésdeAppletdelPaneldeControldeMicrosoft.

LasiguientetablaexplicatodaslasfuncionesdeSecurityPlatform.


Copiadeseguridadautomática(incluyerecuperacióndeemergencia)

SeleccioneestafunciónsideseaconfigurarcopiasdeseguridadautomáticasdeSecurityPlatform.ConfigurarCopiasdeseguridadesaltamenterecomendado.Deotromodotodalainformacióndeusuarioseperderáencasodeemergencia.

ObservequenopodrándesmarcarestaopciónsilapolíticaImplementacióndeconfiguracióndecopiasdeseguridadincluyendorecuperacióndeemergenciaestáhabilitada.

Restablecimientodelacontraseña

Seleccioneestafunciónsideseacrearunatarjetaderestablecimientodecontraseñaparatodoslosusuarios.ConfigurarRestablecimientodecontraseñaesaltamenterecomendado.Deotromodolascontraseñasdeusuariobásiconopodránserrestablecida.

ObservequenopodrándesmarcarestaopciónsilapolíticaImplementaciónconfiguraciónderestablecimientodecontraseñaestahabilitada.Estafunciónpuedeserconfiguradaunasolavez.LaselecciónestadeshabilitadasiRestablecimientodecontraseñayaestáconfigurado.

BitLocker TildeestafunciónsideseautilizarelcifradodeunidadBitLockerjuntoconelTrustedPlatformModuleparaencriptardatosensudisco.

EstafunciónestásólodisponiblesielsistemaoperativoadmitelaencriptacióndeunidadBitLocker(p.ej.paralasedicionesEnterpriseyUltimatedeWindows7yWindowsVista).


Seleccioneestafunciónsideseahabilitarlaautentificaciónmejoradaparatodoslosusuariososideseacambiarlaseleccióndedispositivosdeautentificación.

Estafunciónestasolamentedisponiblesiseinstalaalmenosunplug-indeautentificaciónmejorada.EstafunciónnoseencuentradisponiblesiSecurityPlatformnohasidoinicializadoantesdeiniciarelasistente.

Defensadeataquesdediccionario

Tildeestafunciónsideseaconfigurarlacantidaddeintentosdeautentificaciónquedebenpermitirseparalosdiversostiposdeautentificaciónantesdequesetomenmedidasdedefensadeataquespordiccionario.VerConfigurarlosvaloresdedefensadeataquespordiccionario.

TengaencuentaqueestafunciónsóloseencuentradisponibleenSecurityPlatformsconunInfineonTrustedPlatformModule1.2silapolíticaConfigurarelumbraldeataquespordiccionarionoseencuentraconfigurada.EstafunciónnoseencuentradisponiblesiSecurityPlatformnohasidoinicializadoantesdeiniciarelasistente.



CopiadeseguridadConestapáginaustedpuedeconfigurarcopiasdeseguridadautomáticasdeSecurityPlatform.VeaCopiadeseguridadyrestauracióndedatosdeSecurityPlatform.

EnelmodoservidorestapáginanoestádisponibleyaquelascopiasdeseguridadautomáticassonllevadasacaboporelTrustedComputingManagementServer,esdecirqueaquínoserequiereconfiguraciónexplícitaporpartedelusuario.

Acontinuaciónsemuestraunatablaconalgunosconsejosparautilizarestapáginadelasistente.


Explicación

Ubicacióndecopiadeseguridad:Examinar...

LascredencialesylaconfiguracióndeSecurityPlatformseránguardadosconregularidadenunarchivodecopiadeseguridad.Ingreselarutayelnombredelarchivooexamineparabuscarlo.SecrearáunArchivodecopiadeseguridadqueconstadeunarchivoXMLydeunacarpetaconelmismonombre,porejemplo:archivoSPSystemBackup.xmlycarpetaSPSystemBackup.

Utilicelaextensión*.xml.

Programa...Unacopiadeseguridadprogramadaserácreada.Hagaclicaquíparaverymodificarlaprogramacióndelascopiasdeseguridad.

Porfavorobservequelascopiasdeseguridadautomáticassonrealizadassolamentesisucomputadoranoestaapagadaalahoraprogramada.Observequelacuentadeusuarioseleccionadaparalacopiadeseguridadprogramadadebesermiembrodelgrupo"Administradores"o"Operadoresdecopiasdeseguridad".



RecuperacióndeemergenciaConestapáginasepuedeconfigurarlarecuperacióndeemergenciaqueespartedelascopiasdeseguridadautomáticasdeSecurityPlatform.

Disponibilidaddelapágina:EstapáginaestasolodisponiblesihaseleccionadoparaconfigurarcopiasdeseguridadautomáticasdeSecurityPlatform.EnelmodoservidorestapáginanoestádisponibleyaquelascopiasdeseguridadautomáticasyrestauracionessonllevadasacaboporelTrustedComputingManagementServer,esdecirqueaquínoserequiereconfiguraciónexplícitaporpartedelusuario.

ElementosdelapáginadelasistenteObservequesusopcionesenestapáginadeasistentepuedenestar

restringidasdependiendodelaspolíticasdelsistema.



Explicación

Crearunanuevatarjetadeseguridadderecuperación

Seleccioneestaopciónsideseacrearunanuevatarjetadeseguridadparaserutilizadapararecuperacióndeemergencia.Latarjetadeseguridadseráguardadaenlaubicaciónquehayaespecificado.Tendráqueestablecerunanuevacontraseñadetarjetadeseguridad.

Utilizarlatarjetadeseguridadderecuperaciónexistente

Seleccioneestaopciónsisereúnenlassiguientescondiciones:Encasodeemergenciarestaurarsusistemautilizandolatarjetadeseguridadderecuperacióndeemergenciaquehacreadoantes.Estatarjetadeseguridadysucontraseñasonactualmenteaccesibles.

Tendráqueverificarlacontraseñadelatarjetadeseguridad,esdecirquenecesitaingresarlacontraseñaporúnicavez.

UbicacióndelarchivoExaminar...

Sisupolíticadeconfiguraciónpermiteunaespecificaciónmanualdelaubicacióndelarchivo,puedecambiarelnombredearchivoysurutadeacceso.Ingreselarutayelnombredelarchivooexamineparabuscarlo.EstearchivoestáenformatoXML.

SihaseleccionadoCrearunanuevatarjetadeseguridadderecuperación:Latarjetadeseguridadderecuperacióndeemergenciadeberíaguardarseenunaubicaciónseguracomounmedioremoviblealmacenadoenunambienteseguro.Noguardelatarjetadeseguridadderecuperaciónensudisco

duro.Deotromodo,encasodefalladelsistemaodeldiscoduro,sutarjetadeseguridadnoseráaccesibleyseperderáinformación.Guardelatarjetadeseguridadderecuperaciónenunmedioderespaldocomoundispositivodememoriaoundiscocompactoparaprevenirlaperdidadeestayasegurarsequesoloustedtieneaccesoestatarjetadeseguridadderecuperación.

Contraseña SihaseleccionadoCrearunanuevatarjetadeseguridadderecuperación,necesitaestablecerunanuevacontraseñadetarjetadeseguridad.Ingreseunacontraseñaparalatarjetadeseguridadderecuperacióndeemergencia.Tengaencuentalosconsejosgeneralesreferidosalascontraseñas.

SihaseleccionadoUsarlatarjetadeseguridadderecuperaciónexistente,necesitaverificarlacontraseñadelatarjetadeseguridad.Ingreselacontraseñadelatarjetadeseguridadexistente.

SihaseleccionadoUsarelarchivoderecuperaciónexistente,nonecesitaingresarunacontraseña.

Confirmarlacontraseña

SihaseleccionadoCrearunanuevatarjetadeseguridadderecuperación,necesitaconfirmarsucontraseñanueva.Ingresedenuevolacontraseñaparaconfirmar.



RestablecimientodelacontraseñaConestapáginaustedpuedecrearunatarjetadeseguridadderestablecimientodelacontraseñaparatodoslosusuarios.

Disponibilidaddelapágina:Estapáginaestasolamentehabilitada,sihaseleccionadoconfigurarelrestablecimientodelascontraseñass.Estapáginanoestádisponibleenmodoservidor,yaqueTrustedComputingManagementServeradministraestatarea.

ElementosdelapáginadelasistenteObservequesusopcionesenestapáginadeasistentepuedenestar

restringidasdependiendodelaspolíticasdelsistema.



Explicación

Creacióndeunanuevatarjetadeseguridad

Seleccioneestaopciónsideseacrearunanuevatarjetadeseguridadparaserutilizadaenelrestablecimientodelacontraseña.Latarjetadeseguridadseráguardadaenlaubicaciónquehayaespecificado.Tendráqueestablecerunanuevacontraseñadetarjetadeseguridad.

Usodelatarjetadeseguridadexistente

Seleccioneestaopciónsisereúnenlassiguientescondiciones:Desearestablecercontraseñasutilizandounatarjetadeseguridadqueyafuecreada.Estatarjetadeseguridadysucontraseñasonactualmenteaccesibles.

Tendráqueverificarlacontraseñadelatarjetadeseguridad,esdecirquenecesitaingresarlacontraseñaporúnicavez.

UbicacióndearchivoExaminar...

Sisupolíticadeconfiguraciónpermiteunaespecificaciónmanualdelaubicacióndelarchivo,puedecambiarelnombredearchivoysurutadeacceso.Ingreselarutayelnombredelarchivooexamineparabuscarlo.EstearchivoestáenformatoXML.

SihaseleccionadoCrearunanuevatarjetadeseguridad:Latarjetadeseguridadderestablecimientodelacontraseñadeberíaguardarseenunaubicaciónseguracomounmedioremoviblealmacenadoenunambienteseguro.Noguardelatarjetadeseguridadensudiscoduro.Deotromodo,encaso

defalladelsistemaodeldiscoduro,sutarjetadeseguridadnoseráaccesibleylascontraseñasdeusuariobásiconopodránnrestablecerse.Guardelatarjetadeseguridadenunmedioderespaldocomoundispositivodememoriaoundiscocompactoparaprevenirlaperdidadeestayasegurarsequesoloustedtieneaccesoalatarjetadeseguridad.

Contraseña SihaseleccionadoCrearunanuevatarjetadeseguridad,nesesitaestablecerunanuevacontraseñadetarjetadeseguridad.Ingreseunacontraseñaparalatarjetadeseguridadderestablecimientodelacontraseña.Tengaencuentalosconsejosgeneralesreferidosalascontraseñas.

SihaseleccionadoUsarlatarjetadeseguridadexistente,necesitaverificarlacontraseñadelatarjetadeseguridad.Ingreselacontraseñadelatarjetadeseguridadexistente.

SihaseleccionadoUsarelarchivoexistente,nonecesitaingresarunacontraseña.

Confirmacióndelacontraseña

SihaseleccionadoCrearunanuevatarjetadeseguridad,necesitaconfirmarsucontraseñanueva.Ingresedenuevolacontraseñaparaconfirmar.



BitLockerEnestapáginapuedeutilizarelcifradodeunidadBitLockerjuntoconelTrustedPlatformModuleparaencriptardatosensudisco.

Disponibilidaddelapágina:EstapáginaestásólodisponiblesielsistemaoperativoadmitelaencriptacióndeunidadBitLocker(p.ej.paralasedicionesEnterpriseyUltimatedeWindows7yWindowsVista).EstapáginasóloseencuentradisponiblesielestadodeBitLockeresConfigurado,Requierereconfiguración,EncriptandooDesencriptandoysielusuarioseleccionaestafunción.EstapáginanoaparececuandoelestadodeBitLockeres"Noconfigurado"yaquelaconfiguracióninicialdeBitLockerrequiereelreiniciodelsistema.EnestecasoelAppletdelpaneldecontroldeBitLockerseiniciaautomáticamentedespuésdelafinalizacióndelAsistenteparalainicialización.Estapáginanoestádisponibleenelmodoservidor.

ElementosdelapáginadelasistenteLasiguientetablaleofrecealgunosconsejossobrecómoutilizarlapáginadelasistente.

Configurar SihaceclicenestebotónseiniciaráelAppletdelpaneldecontroldeMicrosoftBitLocker.



AutentificaciónmejoradaConéstapáginaesposiblehabilitarlaautentificaciónmejoradaparatodoslosusuariosocambiarlaseleccióndedispositivosdeautentificación.

Disponibilidaddelapágina:Estapáginasóloseencuentradisponibleenmodostand-alonesialmenosunplug-indeautentificaciónavanzadaseencuentrainstalado.EstapáginanoestádisponibleenelmodoservidoryaqueTrustedComputingManagementServerrealizalatareadeconfigurarlaAutentificaciónmejoradaatravésdelapolíticadelservidor,esdecirqueeladministradornotienequerealizarestatarea.



Explicación

Listadedispositivosdeautentificación

Marqueeldispositivo/sdeautentificaciónquedeseehabilitarparatodoslosusuariosdeSecurityPlatform.Unavezhabilitadoundispositivodeautentificación,losusuariospuedenseleccionarestedispositivoparaautentificarse.

SideseaasegurarsequelosusuariosdeSecurityPlatformrealmenteutilizanautentificaciónmejorada,deberíahabilitarlapolíticadeusuarioImplementacióndelaautentificaciónmejorada.Enelmodostand-alone,silapolíticadeproveedoresdeautentificaciónavanzadaestáenvigencia,sólosepuedeconfigurarlalistadeproveedoresdeautentificaciónavanzadapermitidosmencionadosendichapolítica.Perosilapolíticanoestáconfigurada,todoslosproveedoresdeautentificaciónavanzadaregistradospuedenserconfigurados.


LaSoluciónInfineonSecurityPlatform-Asistenteparalainicializacióndeusuarios

AsistenteparalainicializacióndeInfineonSecurityPlatformElAsistenteparalainicializacióndeusuariosdeInfineonSecurityPlatformestádiseñadoparaquelosexpertosinicialicenlosUsuariosdeSecurityPlatformyconfigurenlasfuncionesespecíficasdelusuario(correoelectrónicoseguro,encriptacióndearchivosycarpetasconEFSyPSD,Autentificaciónavanzada).EsteasistentedebeseriniciadoparacadausuariodecomputadoraquedeseeutilizarlasFuncionespersonalizadasdeInfineonSecurityPlatform(esdecir,lapersonaqueseráusuariodeInfineonSecurityPlatform).SideseainicializarrápidamentesuusuariodeSecurityPlatformconlasconfiguracionespredeterminadas,serecomiendaqueutiliceelAsistenteparalainicializaciónrápida.

Disponibilidaddelasistente:EsteasistentesóloseencuentradisponiblesiestáhabilitadalapolíticaPermitirlainscripcióndeusuariosconlaopciónPermitirlainterfazdeadministraciónyelasistente,osidichapolíticanoseencuentraconfigurada(lasmimascondicionessonválidassiiniciaesteasistentedesdeeliconodenotificacióndelabarradetareas).Observequeestapolíticasóloseencuentraenvigenciaparalosusuariosqueaunnoesténinicializados.Siunusuariohasidoinicializadoconanterioridad,lapolíticanoestaráenvigenciayesteasistentepuedeutilizarseparaconfigurarlasfuncionesespecíficasdelusuario(lasmismascondicionessonválidassiiniciaesteasistentedesdeeliconodenotificacióndelabarradetareas).Enelmodoservidor,esteasistentesóloestádisponiblesielusuarioactualesunmiembrodelgrupodeinscripcióndeusuarios.

PasosdelasistenteLasiguientetablamuestralospasosdelasistenteparaunusuarioaúnnoinicializado.Encasodeusuariosyainicializados,sóloserealizanlospasosnecesariosparaunatareaespecialdelasistente(comosería,configurarunafunciónespecificadelUsuariodeSecurityPlatform)

Paso Comentario

1.Dispositivodeautentificación

SólosieladministradordeSecurityPlatformhabilitóalmenosundispositivodeautentificación.SólosielUsuariodeSecurityPlatformtodavíanoestáinicializado.DeotromodoestapáginaestádisponiblepormediodelasFuncionesdeSecurityPlatform.

Siyaconfigurólaautentificaciónavanzada,perosudispositivodeautentificaciónySecurityPlatformtienendistintasfrasesdecontraseñadeusuariobásico,selesolicitaráquesincronicesufrasedecontraseñadeusuariobásico.

2.Contraseñadeusuariobásico

SólosielUsuariodeSecurityPlatformtodavíanoestáinicializado.

3.Restablecimientodelacontraseñadeusuariobásico

SólosieladministradordeSecurityPlatformconfigurólafunciónderestablecimientodelacontraseña.

4.FuncionesdeSecurityPlatform

Correoelectrónicoseguro,encriptacióndearchivosycarpetasconEFSyPSD,autentificaciónavanzada.

5.Solicituddecertificado

Sólosiseseleccionócorreoelectrónicosegurooencriptacióndearchivosycarpetas(EFSorPSD).

6.Configuracióndecorreoelectrónicoseguro

Sólosiseseleccionacorreoelectrónicoseguro.

7.Certificadodeencriptación

Sólosiseseleccionóencriptacióndearchivosycarpetas(EFSoPSD).

8.PersonalSecureDrive

SolosiseseleccionóencriptacióndearchivosycarpetasconPersonalSecureDrive


Sielusuarioactualaúnnoseinicializó:DesdeelÍconodenotificacióndelabarradeherramientas,chagaclicenelelementodelmenúInicializacióndelusuariodeSecurityPlatform.SeiniciaráelAsistenteparalainicializaciónrápida.EnlapáginadeBienvenidaseleccionelaInicializaciónavanzada.SeiniciaráelAsistenteparalainicializacióndeusuariosdeSecurityPlatform.

Sielusuarioactualyaestáinicializado:InicieelasistenteparalainicializacióndeusuariospormediodelaHerramientadeConfiguración.

ParaconfigurarlasfuncionesespecíficasdelUsuariodeSecurityPlatform(e-mailseguro,encriptacióndearchivosycarpetasconEFSPSD,autentificaciónavanzada):HerramientadeConfiguración-Configuracionesdelusuario-Configurar...

ElAsistenteparalainicializaciónrápidaseiniciaráenvezdelseiniciaráenvezdelAsistenteparalainicializacióndeusuariosmientraslasfuncionesdelusuarionoesténconfiguradas.Enestecaso,seleccioneInicializaciónavanzadaenlapáginadeBienvenida.Parahabilitarlafunciónderestablecimientodelacontraseñaparaelusuarioactual:HerramientadeConfiguración-Restablecimientodelacontraseña-Configurar...Paracrearundispositivodeautentificacióndelacopiadeseguridad:HerramientadeConfiguración-Copiadeseguridad-Crear...

Descripcióndelosparámetrosdelalíneadecomando:SepuedeiniciarelasistentepormediodelexploradordeWindowshaciendodobleclicenelarchivoSpUserWz.exedelacarpetadeinstalacióndelaSoluciónSecurityPlatform.Sepermitenlossiguientesparámetrosdelalíneadecomando:

Parámetro Comentario

-forceinito/forceinit

Obligaaunusuarioareinicializar.

Sepierdentodaslascredencialesdeusuarioexistentes.Utilicesolamenteesteparámetrodelalíneadecomandosinodisponedeunpaquetedearchivosdela

copiadeseguridad.

Esteparámetrodelalíneadecomandosnoessoportadoenelmodoservidorcomo:

Elusuarionoincurriráenunasituaciónendondenecesiteutilizaresteparámetro.NoseesperaqueelusuarioenunentornoTrustDomainutiliceesto.



DispositivodeautentificaciónEstápáginalepermiteseleccionarundispositivodeautentificación.

Disponibilidaddelapágina:Estapáginaestádisponiblesolamentesisuadministradorhabilitóalmenosundispositivodeautentificación.



Explicación

Listadedispositivosdeautentificación

Seleccioneeldispositivodeautentificaciónquedeseautilizar.SilapolíticaImponerlaautentificaciónavanzadanoestáhabilitada,sepuedeseleccionartambiénlacontraseña.Estosignificaquenoestáutilizandoningúndispositivodeautentificación.

Nopuedecambiarsuseleccióndeundispositivodeautentificaciónaotro.Sideseahacerlo,debeprimerocambiaraContraseña.Puedecambiaralotrodispositivodeautentificaciónrecurriendonuevamentealasistente.


InfineonSoluciónSecurityPlatform-Asistenteparalainicializacióndeusuario

SincronizarlafrasedecontraseñadeusuariobásicoPormediodeestapáginapuedeindicarlaformadesincronizarsufrasedecontraseñadeusuariobásico,sisudispositivodeautentificaciónysuSecurityPlatformposeendistintasfrasesdecontraseña.

Disponibilidaddelapágina:Estapáginasemuestrasolamente,sisecumplenlassiguientescondiciones:

Configurólaautentificaciónavanzada.SedetectóquesudispositivodeautentificaciónysuSecurityPlatformtienendiferentesfrasesdecontraseña.


PáginadelasistenteElemento

Explicación

UtilizarlafrasedecontraseñadesdeSecurityPlatform,actualizareldispositivodeautentificación

SeleccioneestaopciónsisudispositivodeautentificaciónsedebeactualizarconlafrasedeusuariobásicoqueutilizaactualmentesuSecurityPlatform.

Estoesnecesariosirestableciósufrasedecontraseñadeusuariobásicosinactualizarsudispositivodeautentificación.

Utilizarlafrasedecontraseñadesdeeldispositivodeautentificación,actualizarSecurityPlatform

SeleccioneestaopciónparaactualizarsuSecurityPlatformconlaFrasedecontraseñadeUsuariobásicolacualesutilizadaporsudispositivodeautentificación.

EstoesnecesariosiutilizasudispositivodeautentificaciónenvariosSecurityPlatform,ycambiósufrasedecontraseñadeusuariobásicoenotro.



RestauracióndelacontraseñadeusuariobásicoPormediodeestapáginapuedehabilitarelrestablecimientodesucontraseñadeusuariobásicoencasodeemergencia(porejemplo,sihaolvidadosucontraseñadeusuariobásicoactual).

Disponibilidaddelapágina:Estapáginaestádisponiblesolamentesisuadministradorconfiguróelrestablecimientodelacontraseña.

Lasiguientetablaleofrecealgunosconsejossobrecómoutilizarlapáginadelasistente.


Explicación

Permitirelrestablecimientodemicontraseñadeusuariobásicoencasodeemergencia

Tildeestacasilladeverificaciónparaasegurarsedepoderrestablecersucontraseñadeusuariobásicoencasodeemergencia.

ObservequenopuededesmarcarestacasilladeverificaciónsiyahaactivadolaopciónRestablecimientodelacontraseña,osiestáhabilitadalapolíticaImponerlahabilitacióndelrestablecimientodelacontraseña.

DatospersonalessecretosExaminar...

Losdatospersonalessecretosseescribiránaunarchivo.Ingreselarutayelnombredelarchivooexamineparabuscarlo.

Guardeestearchivoenunlugarseguro.Lonecesitarásinecesitarestablecersucontraseñadeusuariobásicoencasodeemergencia.



Confirmarsusconfiguraciones(paso1)Suadministradordesistemaspuedeactivarunafunciónquelepermitalarecuperacióndesuclavedeusuariobásico.Enestecaso,secrearánentradasadicionalesenelpaquetedearchivosdelacopiadeseguridad.

Nota:Laclavedeusuariobásicosemanejasiempreenmodoprotegido,aúnenelprocesoderecuperación.

Elsistemaahoraestálistoparagenerarsuclavedeusuariobásico.Encasodequelafuncióndelacopiadeseguridadseencuentreactivada,secrearándatosadicionalesderecuperacióndeemergencia,quecontienenlainformaciónnecesariapararecuperarsuclave.

LuegodehacerclicenelbotónSiguientesegenerarásuclavedeusuariobásico.

Nota:Nocierrelasesión,niapaguelamáquinaodesconecteelcabledealimentaciónmientrasseestéefectuandoestaoperación.


SoluciónInfineonSecurityPlatform-Asistenteparalainicializacióndeusuarios

FuncionesdeSecurityPlatformEnestapáginasepuedenconfigurarlasfuncionesdesuSecurityPlatform,porejemplo,laencriptacióndearchivosycarpetas.

Disponibilidaddelapágina:Estapáginaestádisponiblesolamentesisuspolíticasdeusuariolepermitenconfiguraralmenosunaopción.Disponibilidaddefunciones:Dependedesuconfiguracióndelaspolíticasdeusuario.

LasiguientetablaexplicatodaslasfuncionesdeSecurityPlatform.


Correoelectrónicoseguro

Encriptacióndecorreoelectrónicoespecíficodelusuarioy/ofirmaparalaprevencióndelecturaomodificacióndesuscorreoselectrónicosporpartedepersonasnoautorizadas.Elusodeestacaracterísticagarantizaquesóloelautordelmensajedecorreoelectrónicoylosdestinatariosespecificadospuedandescifraryleerelmensajeovalidarlaidentidaddelremitente.

Sioptaporconfigurarestafunción,puedesolicitaruncertificadoparacorreoelectrónicoseguro.(Sieligeconfigurarestafunción,puedesolicitaruncertificadoparacorreoelectrónicosegurosiseestableceunadirecciónWebdeunasolicituddecertificadoensusconfiguracióndelapolitica).Elasistenteproveeráinformaciónsobrecómoconfigurarcorreoelectrónicoseguro.Laconfiguracióndesuclientedecorreonoformapartedeesteasistente.Porlotanto,suestadonosemuestraaquí.

Encriptacióndearchivosycarpetas-Certificadodeencriptación

SeleccioneestafunciónsideseavisualizarocambiarsuCertificadodeencriptación.Sioptaporconfigurarestafunción,sepuedeseleccionaruncertificado.Tambiénsepuedesolicitarocrearunnuevocertificado.

ElCertificadodeencriptaciónsóloapareceenpantallacomounafunciónseparadadelusuariosiEFSoPSDyaestánconfigurados.LapáginadelCertificadode

encriptacióntambiénapareceenpantalladurantelaprimeraconfiguracióndeEFSoPSD.

Encriptacióndearchivosycarpetas-EncryptingFileSystem(EFS)

ElsistemaoperativoincorporalafuncionalidadparalapermitirlaencriptaciónespecíficadelusuariodelcontenidodearchivosycarpetasenlacomputadoralocalutilizandoelEncryptingFileSystem(EFS)deMicrosoft.Sóloelusuarioquecreóunarchivoenestascarpetaspuedeaccederalcontenidodelmismo.LosdemásusuariosdebenobtenerpermisosdeaccesoaunacarpetaEFSpormediodeunaoperaciónadministrativaexplícitaparapoderutilizarlosarchivoscontenidosendichacarpeta.

EFSnoseadmiteenedicionesdeWindowsHome.

EncriptacióndearchivosycarpetasconelPersonalSecureDrive(PSD)

PersonalSecureDriveofrecelaencriptacióndearchivosycarpetasdemanerasimilaraEFS.AdiferenciaEFS,PSDloadmitentodoslossistemasoperativossoportadosporlasoluciónSecurityPlatform.Seproveeundispositivológicoalosusuariospermitidos.Estedispositivoofreceproteccióndeaccesoyencriptaciónparatodolocontenidoenél.Laencriptaciónesrealizadaautomáticamente.NosepuedeaccederaunPDSpormediodesuidentificadorUNCparaconseguirdatoslegibles,ypuedeinstalarsesóloenlacomputadoralocal.Noesposibleelaccesoalared.

PodráadministrarlosPersonalSecureDrivessieligióconfigurarestafunción.


Seleccioneestafunciónsideseaveromodificarsusconfiguracionesdeautenticación.Sisuspolíticaslopermiten,puedeseleccionarundispositivodeautentificaciónounaautentificaciónporcontraseña.

Estafunciónestádisponiblesolamentesisuadministradorhabilitóalmenosundispositivodeautentificación.Estafunciónnoestádisponiblesisucuentadeusuarionoseinicializóprevioaliniciodelasistente.

Reconfiguracióndelafunción:Endeterminadascircunstanciasespecialespuedenecesitarreconfigurarunafunción.Porejemplo:CuandoelestadodeEncriptacióndecarpetasyarchivos-Certificadodeencriptaciónesrequeridoporlareconfiguración,primerosedeberesolveresto.Sielcertificadodeencriptaciónnoesválidooyanoseencuentradisponible,sepuedecrearunnuevocertificadodeencriptaciónosepuedenrestaurarlascredencialesdelusuario.EstecertificadoesluegoautomáticamentereconfiguradoporclaveparasuEFSy/oPSDconfigurado.Sielcertificadodeencriptaciónnoseencuentradisponibleynotienecopiadeseguridaddelascredencialesdelusuario,sedebecrearunnuevocertificadodeencriptación.EstenuevocertificadoesluegoautomáticamentereconfiguradoporclaveparasuEFSconfigurado.PeroestecertificadonopuedeserautomáticamentereconfiguradoporclaveparasuPSDconfigurado,porlocualdeberáborrarelPSDanteriorycrearunnuevoPSDconestenuevocertificadodeencriptación.SucertificadoEFSoPSDyanoesválidoynoestádisponible.SucedelomismoconlaencriptacióndearchivosycarpetaspormediodelEncryptingFileSystem(EFS),siconfigurótantoEFScomoPSDyluegocambiósucertificadoPSD.SerealizóunarestauraciónperosuPSDyanoseencuentraaccesible(porejemplodebidoaquenosepudoubicarelarchivodeimagendePSD).ConfigurólaAutentificaciónavanzada,perosudispositivodeautentificaciónyanoestádisponibleouosudispositivodeautentificaciónysuSecurityPlatformtienenFrasesdecontraseñadeUsuarioBásicodiferentes.



SolicituddecertificadoLasfuncionesespecíficasdelUsuariodeInfineonSecurityPlatformnecesitancertificadosparafuncionar.Estoscertificadospermitenalusuariocomprobarsuidentidadenunmedioelectrónico.LoscertificadossegeneranfueradelsoftwaredeInfineonSecurityPlatformytienenquesertransferidosalsistemapormediodemecanismosdefinidos.

Disponibilidaddelapágina:Estapáginaestádisponiblesólosiseseleccionóalmenosunafuncióndeseguridadylapolíticaparalainscripcióndecertificadosestáhabilitada(URLparainiciardesdeelasistenteparalainscripcióndecertificados).Contacteasuadministradorparaobtenerinformaciónadicional.


Explicación

Solicitarcertificado...

EladministradordeInfineonSecurityPlatformestableceenlaspolíticasdeInfineonSecurityPlatformquesedebeobteneruncertificadoyelmétodoporelcualdebehacersecuandoelbotónestáactivado.Alhacerclicenelbotón,seconducealusuarioaunapáginaapartedelasistenteparalainscripcióndelcertificado.Estapáginaesconfiguradaporeladministrador.Luegodecompletarelprocesodeinscripciónprocedaconlossiguientespasosdelasistente.

Comoinscribircertificados



ConfiguracióndecorreoelectrónicoseguroElcorreoelectrónicoseguroeslaencriptacióndelcorreoelectrónicoespecíficodelusuarioy/olafirmaparalaprevencióndelecturaomodificacióndesuscorreoselectrónicosporpartedepersonasnoautorizadas.Elusodeestafuncióngarantizaquesóloelcreadordelcorreoelectrónicoylosdestinatariosespecificadospuedandesencriptaryleerelmensaje,ovalidarlaidentidaddelremitente.

Laencriptaciónyelfirmadodecorreoelelectrónicoestándisponiblesenlasaplicacionesdecorreoelectrónicomáspopulares.Siutilizarácorreoelectrónicoseguro,selistalaayudadisponibleparalosclientesdecorreoelectrónicospermitidosyaquípuedeobtenerinformaciónadicional.

Actualmenteseencuentranpermitidoslossiguientesclientesdecorreoelectrónico:MicrosoftWindowsMail/OutlookExpressMicrosoftOutlook2003MicrosoftOutlookXPMicrosoftOutlook2000MozillaThunderbird

Parapoderutilizarcorreoelectrónicoseguro,elclientedecorreoelectrónicodebeconfigurarseparautilizarcertificadosdigitalesqueesténprotegidosconelSecurityPlatform.Contacteasuadministradordesistemaspararealizarunasolicituddecertificadopormediodeunaentidadcertificadaapropiada,orealizeunasolicitudpormediodeunaentidadcertificadaenInternet.

Estádisponible,pormediodelbotóncorrespondiente,unaguíadelusuarioyunaconfiguracióndetalladaparacadaclientedecorreoelectrónico.

Nota:Sitodavíanodisponedeuncertificadodigitalquepuedautilizarseparaelcorreoelectrónicoseguro,obténgaloantesdecontinuarconlospasosdeconfiguración.

Informacióndetallada


SoluciónInfineonSecurityPlatform-Asistenteparalainicializacióndeusuarios

CertificadodeencriptaciónEstapáginalepermiteseleccionaruncertificadodeencriptaciónparaserutilizadoporEFSy/oPSD.CadacertificadoestáidentificadoporsuhuelladigitalysiempreseasignaaunusuariodeInfineonSecurityPlatformsinambigüedad.

Sinohayningúncertificadoválidoregistradoactualmente,peroyaseencuentradisponibleotrocertificadoapropiado,elasistenteleofreceseleccionarestecertificadodemodoautomático.Sinoseencuentradisponibleningúncertificadodeestaclase,elasistenteleofrececrearunnuevocertificadoyseleccionarlodemodoautomático.

Sinodeseaqueelasistentecreey/oseleccioneuncertificadodemodoautomático,tambiénlopuederealizarenmodomanual.

Lasiguientetablaleofrecealgunosconsejossobrecómoutilizarlapáginadelasistente.


Explicación

Certificadoactual Aquípuedeencontrarinformaciónsobreelcertificadodeencriptaciónactualmenteregistrado(siyahabíaseleccionadouncertificadoconanterioridad).

Nuevocertificado Aquípuedeencontrarinformaciónsobreelcertificadodeencriptaciónqueseráutilizadoenelfuturo(siesquesevaautilizarotrocertificadodistintoalcertificadoactual).Éstepodríaseruncertificadoqueserácreadoy/oseleccionadoautomáticamenteporelasistente,ouncertificadoquehasidocreadoy/oseleccionadodemodomanualpormediodelbotónCambiar...

Cambiar... Hagaclicsobreestebotónparacreary/oseleccionaruncertificadodeencriptacióndemodomanual.ApareceráenpantallaeldiálogoSeleccióndecertificado.

Reconfiguracióndeclavesparalosdatos

encriptadosexistentes:Porfavortengaencuentaqueaúnsenecesitaelcertificadodeencriptaciónanteriorparadesencriptarlosdatosencriptadosexistentes.Elprocesodereconfiguracióndeclavesrequeridoparausarelnuevocertificadoconlosdatosexistentesdependedesusistemaoperativo:EnlossistemasoperativosqueincluyenelasistentedereconfiguracióndeclavesSistemadearchivosdeencriptaciónMicrosoft(porejemplo,Windows7oWindowsVista),sedeberealizarlareconfiguracióndeclavesdemodomanual.Entodoslosdemássistemasoperativossedebeutilizarlaherramientadelíneadecomando"cipher.exe"oaccederalosarchivosencuestiónparareconfigurarlasclavesdemodoautomáticoSeencuentradisponiblemásinformaciónenMicrosoftTechNet(buscar"asistentedereconfiguracióndeclaves"o"cipher.exe").

Longitudclaveparanuevoscertificados

Aquípuedeseleccionarlalongituddeclaveparaloscertificadosdeencriptaciónrecientementecreados,porejemplo1024bitso2048bits.


LasoluciónInfineonSecurityPlatform-Asistenteparalainicializacióndeusuarios

ConfiguracióndelSistemadearchivosdeencriptación(EFS)PormediodeestapáginadelasistentesepodráconfigurarunaccesofácilalosdatosdeEFSencriptados.TambiénlepermiterevertiraMicrosoftEFSsinproteccióndeSecurityPlatform.



Explicación

CarpetaEFS SeleccioneestaopciónparacrearunacarpetaencriptadaDocumentos\DatosencriptadosoMisDocumentos\Datosencriptados(dependiendodesusistemaoperativo).

Estaopciónnoseencuentradisponiblesiempre(p.ej.siyahacreadoanteslacarpetaEFSodebidoalaconfiguracióndedesktop.inioauntipodesistemadearchivosFAT32).

Atajodeescritorio SeleccioneestaopciónsideseaaccederasucarpetaEFSpormediodeunatajodeescritorio.

SidestildalacasilladeverificacióncuandoyahabíacreadoanteselAtajodeescritorio,elasistenteborraráelatajoexistente(siempreycuandonohayasidorenombradoomovidoenelínterin).

Revertir... HagaclicaquípararevertiralafuncionalidaddeEFSpredeterminada(MicrosoftEFS)sinlaproteccióndeSecurityPlatform.

LuegoderevertiraMicrosoftEFS,laencriptacióndearchivosycarpetasfuncionarádelasiguientemanera:Podráaccederatodossusdatosencriptados,siemprequesuclaveprivadaycertificadoEFSesténencondicionesdeuso.Luegoderevertirel

EFS,elprimeraccesoaunarchivoencriptadoconlaSoluciónSecurityPlatformrequieredesucertificadoEFS,desuclaveprivadaydesuautentificacióndelusuario.Unavezqueseaccedióadichoarchivo,elmismosereencriptaráautomáticamenteconelnuevocertificadodeMicrosoftEFS.LosarchivosnuevosseencriptaránconelMicrosoftEFSincluidoensusistemaoperativo(sinproteccióndeSecurityPlatform).

Recomendación:DesencriptelosarchivosEFSexistentessinopuedeasegurarquesuclaveprivadaycertificadoEFSestaránencondicionesdeuso,siemprequedeseeteneraccesoadichosarchivos.

EstebotónestádisponiblesólosiyasehaconfiguradoEFSanteriormenteyseoptaporconfigurarlonuevamente.



PersonalSecureDriveConlaspáginasdelasistentedelPersonalSecureDrivesepuedencambiarlasconfiguracionesdeunPersonalSecureDriveexistente,borrarunPersonalSecureDriveexistenteocrearunnuevoPersonalSecureDrive.LaconfiguracióndelPersonalSecureDriveformapartedelAsistenteparalainicializacióndeusuarios.AparecenenpantallalaspáginasencuestiónsiseleccionalafunciónEncriptacióndearchivosycarpetasconPersonalSecureDrive(PSD).

PasosypáginasdelasistenteLasiguientetabladetallalospasosypáginasdelasistenterelacionadosconPersonalSecureDrive.

Acción Pasos/Páginasdelasistente

CambiarlasconfiguracionesdeunPSDexistente

1.AdministracióndesusPersonalSecureDrives2.CambiodeconfiguracióndesuPersonalSecureDrive

BorrarunPSDexistente

1.AdministracióndesusPersonalSecureDrives2.EliminacióndesuPersonalSecureDrive

CrearunnuevoPSD

1.AdministracióndesusPersonalSecureDrives(sólosiexistealmenosunPSD)2.EspecificacióndeunaetiquetayunaletradeunidadparasuPersonalSecureDrive3.ConfiguracióndesuPersonalSecureDrive



EspecificacióndeunaetiquetayunaletradeunidadparasuPersonalSecureDrivePormediodeestapáginasepuedenconfigurarlaetiquetaylaletradeunidaddesuPersonalSecureDrive,ademásdeaprenderautilizarlasopcionesparacargarelPSDaliniciodesesiónyparautilizarunatajodeescritorio.



Explicación

MiPersonalSecureDrivesemapearáalaunidad

ParaespecificarlaletradeunidadparasuPersonalSecureDrive,seleccioneunaletraquenoutilicedelalistadesplegabledeletrasdisponibles(veaAdministracióndePersonalSecureDrive).

EtiquetadeunidadparamiPersonalSecureDrive

Paraespecificarunaetiquetadeunidad,ingreselaetiquetaenelcampoprovisto.Laetiquetanodebetenermásde32caracteresdelongitud.Porejemplo,podríaestablecerlaetiquetacomo"Miunidadsegura".

CargarmiPersonalSecureDrivealiniciodesesión

SeleccioneestaopciónsideseacargarsuPSDaliniciodesesión.

Crearatajodeescritorio

SeleccioneestaopciónsideseaaccederasuPSDpormediodeunatajodeescritorio.Elnombredelatajoincluirálaletradeunidadylaetiqueta.



ConfiguracióndesuPersonalSecureDriveAlutilizarsuPersonalSecureDriveéstesepareceysecomportacomocualquierotraunidad,peronoesunaunidadfísicaagregadaasucomputadora:esunarchivoencriptadoenunadesusunidadeslocalesdelacomputadora.AlconfigurarsuPersonalSecureDrive,debeespecificarcuángrandedebeser,yenquéunidadlocalsedebeguardar.

Lasiguientetabladetallalosindiciosparautilizarlapáginadelasistente.

Elementosdediálogo Explicación

Espaciodealmacenamient

Espaciodealmacenamientoparaespecificareltamañodelaunidad,ingreselacantidaddemegabytes(MB)dememoriaquerequieraenelcampoprovistooutilicelasflechashaciaarribayhaciaabajoalcostadoderechodelcampoparaseleccionareltamaño.Tengaencuentaquetambiénsesoportanunidadeslocalesconmediosextraíbles(porejemplo,memoriaUSB).LacantidadrequeridadeespacioendiscoestáreservadaenestaunidadlocalparausoexclusivodePersonalSecureDrive.PorfavorasegúresedequehayasuficienteespaciolibreenlaunidadlocalparasuPersonalSecureDrive.

Enelmodoservidor,serecomiendalacreacióndeunPSDenunmedioextraíblesideseautilizarloenmásdeunaplataforma(verIntroducciónalPersonalSecureDrive).Enestecasoutiliceunaletradeunidadqueestédisponibleentodaslasplataformas.

SeleccionelaunidaddondeseguardaráelarchivoimagenPSD.

SeleccioneunaunidaddondeseguardaráelarchivoimagenPSD.

LaseleccióndeunidadseencuentradeshabilitadasiestáestablecidalapolíticadeUbicacióndearchivosparaPersonalSecureDrive.

TamañodePSDmáximoEltamañodesuPersonalSecureDrivenosepuedecambiarluegodelaconfiguración,asíqueasegúresedequeeltamañoasignadoeslosuficientementegrandeparacubrirsusnecesidades.

Observequenopuedeutilizareltamañomáximodelaunidad,yaqueelsistemadearchivosutilizaalgodeespacio.Estodependedelsistemaoperativoypuedesersignificativoparatamañosdediscopequeños.Además,elalmacenamientodealgunosdatosPSDinternosreducelevementeeltamañodePSDmáximo.

ObservetambiénqueeltamañomáximodelaunidadPSDestálimitado:EltamañomáximoparalaunidadPSDenunidadesFAT16esde2GBEltamañomáximoparalaunidadPSDenunidadesFAT32esde4GB.EltamañomáximoparalaunidadPSDenlaparticióndelsistemasepuederestringirmediantelapolíticaEspaciolibremínimoluegodelacreacióndelPSD.



AdministracióndelosPersonalSecureDrivesPormediodeestapáginasepuedencambiarlasconfiguracionesdeunPersonalSecureDriveexistente,borrarunPersonalSecureDriveexistenteocrearunnuevoPersonalSecureDrive.EstapáginaapareceenpantallasisehaseleccionadolafunciónEncriptacióndearchivosycarpetasconPersonalSecureDrive(PSD)ysiyaexistealmenosunPersonalSecureDrive.TengaencuentaquesedebeejecutarvariasveceselasistentepararealizardiferentesaccionesoparacrearvariosPersonalSecureDrives.



Explicación

PersonalSecureDrive(s)existente

LalistadetallatodossusPersonalSecureDrivesysusestadosactuales.Sepuedeactualizarlalistaconlatecla"F5".SideseacambiarlasconfiguracionesdeunPersonalSecureDriveexistenteoborrarunPersonalSecureDriveexistente,debeseleccionarlaunidadencuestión.

CambiarlasconfiguracionesdelPSDseleccionado

SeleccioneestaopciónsideseacambiarlasconfiguracionesdelPersonalSecureDriveseleccionado(porejemplolaletradeunidad,laetiquetaylasopcionesparacargarelPSDaliniciodesesiónyparautilizarunatajodeescritorio).ElasistentecontinuaráconlapáginaCambiodeconfiguracionesdelPersonalSecureDrive.

BorrarelPSDseleccionado

SeleccioneestaopciónsideseaborrarelPersonalSecureDriveseleccionado.ElasistentecontinuaráconlapáginaEliminacióndelPersonalSecureDrive.

CrearunnuevoPSD

SeleccioneestaopciónsideseacrearunnuevoPersonalSecureDrive.ElasistentecontinuaráconlaspáginasparacrearunnuevoPSD.



CambiodeconfiguracióndesuPersonalSecureDrivePormediodeestapáginasepuedencambiarlaetiquetaylaletradeunidaddesuPersonalSecureDrive,ademásdeaprenderautilizarlasopcionesparacargarelPSDaliniciodesesiónyparautilizarunatajodeescritorio.



Explicación

MiPersonalSecureDrivesemapearáalaunidad

ParacambiarlaletradeunidadparasuPersonalSecureDrive,seleccioneunaletraquenoutilicedelalistadesplegabledeletrasdisponibles(veaAdministracióndePersonalSecureDrive).

EtiquetadeunidadparamiPersonalSecureDrive

Paracambiarlaetiquetadeunidad,ingreseotraetiquetaenelcampoprovisto.Laetiquetanodebetenermásde32caracteresdelongitud.Porejemplo,podríaestablecerlaetiquetacomo"Miunidadsegura".

CargarmiPersonalSecureDrivealiniciodesesión


Atajodeescritorio


Sidestildalacasilladeverificacióncuandoyahabíacreadounatajodeescritorioconanterioridad,elasistenteborraráelatajoexistente(siempreycuandonohayasidorenombradoomovidoenelínterin).

©Infineon

TechnologiesAG


EliminacióndesuPersonalSecureDriveSieligeborrarsuPersonalSecureDrive,seledalaopcióndecrearunacopianoencriptadadelaunidadcompletaantesdeborrarlapermanentemente.

Nota:AlpresionarSiguiente,borrarápermanentementesuPersonalSecureDrive-yyanopodránrecuperarlosdatos.

ParacrearunacopianoencriptadadesuPersonalSecureDriveantesdeborrarlo,hagaclicenelbotónderadioDeseoguardarunacopianoencriptadadeloscontenidosdemiPersonalSecureDriveantesdeborrarlospermanentemente,luegoespecifiquelaubicaciónenlacualsevanaguardarenunformatonoencriptado.

ParaborrarpermanentementesuPersonalSecureDrivesincrearunacopianoencriptada,hagaclicenelbotónderadioDeseoborrarpermanentementemiPersonalSecureDrivesinguardarunacopianoencriptadadesucontenido.


LaSoluciónInfineonSecurityPlatform-Asistenteparalamigración

AsistenteparalamigracióndeInfineonSecurityPlatformElasistenteparalamigracióndeInfineonSecurityPlatformseutilizaparatransferircertificadosyclavesespecíficasdelUsuariodeInfineonSecurityPlatformdesdeunaInfineonSecurityPlatformaotraporunavíasegura.

CadadestinodemigracióndebeserautorizadoporelPropietariodeInfineonSecurityPlatformantesdepoderrealizarlaoperacióndeexportación.EstoproveemediosadministrativosparamantenerunregistrodeladistribucióndelosusuariosdeInfineonSecurityPlatform,aúnenredesdegranescala.

LaoperacióndemigracióndeberealizarseporlosusuariosdeInfineonSecurityPlatformyconsistedelaexportacióndelInfineonSecurityPlatformdeorigenylacorrespondienteoperacióndeimportaciónenelInfineonSecurityPlatformdedestino.Nuncapuederealizarseunamigraciónparaunacuentadiferentealadelusuarioensesión.EstoaseguralaconfiabilidaddeInfineonSecurityPlatformdesdeelpuntodevistadelusuarioqueloutiliza.

NoesposiblerealizarunaoperacióndemigraciónsielusuarioactualmenteensesiónnoposeeunaclavedeusuariobásicoosiInfineonSecurityPlatformestádeshabilitado(enformapermanenteotemporal).

Disponibilidaddelasistente:Enelmodostand-alone,esteasistentesóloseencuentradisponibleenunSecurityPlatforminicializado.EsteasistentenoestádisponibleenelmodoservidoryaqueTrustedComputingManagementServerrealizalatareademigracióndeloscertificadosyclavesespecíficosdelusuariodesdeunInfineonSecurityPlatformaotro,demanerasegura.


1.Importaroexportar? EspecifiquesideseaimportarsusclavesycertificadosdesdeunaSecurityPlatformoexportarloshaciaotraSecurityPlatform.

2.Destinodelaexportación Especifiquelacomputadoradedestinodelamigración(sólocuandoExportarsehaseleccionado).

3.UbicacióndelarchivoaimportaroUbicacióndelarchivoaexportar

Especifiquelaubicacióndelarchivodedatosdelamigración.

4.Ingreselacontraseñaoautentificación

Autentifíqueseparaautorizarlamigración.


InicieelasistenteparalamigraciónpormediodelaHerramientadeConfiguración:HerramientadeConfiguración-Migración-Exportar...oHerramientadeConfiguración-Migración-Importar...

Sideseaexportarsusclavesycertificados,seleccioneEstaeslaplataformadeorigen.Sideseaimportarsusclavesycertificados,seleccioneEstaeslaplataformadedestino.



ImportaroexportarDebedefinirselaoperacióndemigraciónparalasclavesdeusuario.EsposibleimportarcualquieradesusclavesycertificadosdeotraSecurityPlatformoexportarloshaciaotraSecurityPlatform.

Estapáginadelasistentenoestádisponibleenelmodoservidor,yaquelamigraciónesllevadaacaboporTrustedComputingManagementServer.


Explicación

Importar LassiguientesoperacionesimportaráncertificadosyclavesdeusuariosespecíficosdeInfineonSecurityPlatformdesdeunarchivodemigraciónalaInfineonSecurityPlatformlocal.Debeconocerselaubicacióndelarchivodemigración.

Exportar LassiguientesoperacionescrearánunarchivodemigraciónconteniendoclavesycertificadosdelusuarioactualmenteensesiónenelInfineonSecurityPlatform.ElPropietariodeInfineonSecurityPlatformdebeconoceryautorizarelInfineonSecurityPlatformdedestino.



EspecificacióndelaubicacióndelarchivodeimportaciónSerequiereelarchivodemigraciónquecontienesusclavesycertificados,elcualfuecreadodurantelaoperacióndeexportación.



Explicación


Lainformacióndelamigraciónseráleídadeunarchivo.Ingreselarutadeaccesoyelnombredelarchivodedatosdemigraciónoexamineparabuscarlo.

ElmigraciónestáenformatoXML.



EspecificarlaubicacióndelarchivodeexportaciónLasclavesycertificadosasermigradosestánguardadosdeformaseguraenelarchivodemigración.Estearchivo,necesitadoparacompletarlamigración,puedeimportarsesoloenunamáquinaautorizadaporelpropietariodelaplataforma.



Explicación


Lainformacióndelamigraciónseráguardadaenunarchivo.Ingreselarutadeaccesoyelnombredelarchivodedatosdemigraciónoexamineparabuscarlo.

LamigraciónestáenformatoXML.



EspecifiqueeldestinodelaexportaciónElpropietariodeInfineonSecurityPlatformdebeenprimerainstanciaautorizaracadaInfineonSecurityPlatformquesequierautilizarcomodestinoválidoparaunaoperacióndemigración.SedeberealizarestaoperaciónencadaunodelosInfineonSecurityPlatformdeunared.



Explicación

SeleccionesuSecurityPlatformdedestino

LalistadeseleccióncontienetodoslossistemasInfineonSecurityPlatformquesondestinosválidosparacertificadosyclavesdeusuarioenelInfineonSecurityPlatformlocal.Debeseleccionarseunadelasentradasenlalistacomodestinoparalaoperacióndemigraciónactual.

Sinohayundestinodisponibleenlalista,debedetenerseelasistenteparalamigracióndeInfineonSecurityPlatformutilizandoelbotónCancelar.ElPropietariodelInfineonSecurityPlatformlocaldebeautorizarlamigraciónparaInfineonSecurityPlatformlocalpormediodelaHerramientaparalaConfiguracióndeInfineonSecurityPlatform.


SoluciónInfineonSecurityPlatform-Asistenteparalacopiadeseguridad

AsistenteparalacopiadeseguridaddeInfineonSecurityPlatformElasistenteparalacopiadeseguridaddeInfineonSecurityPlatformseutilizaparallevaracabolasoperacionesparalacopiadeseguridadoderestauracióndelosdatosrelacionadosconSecurityPlatform.Estasoperacionessonnecesariasparaprotegerlosdatosdepérdidasaccidentalesencasodeemergencia.Elarchivodecopiadeseguridadcontienelainformacióndeidentificacióndelacomputadora("IDdeplataforma")ylainformacióndeidentificacióndelusuario("IDdeusuario").Dichainformaciónseutilizaparahacercorresponderelnombredelamáquinayelnombredeusuarioconlamáquinayusuarioactualesduranteelprocesoderestauración.

SielactualClavebásicadeusuarioesdiferentedelClavebásicadeusuarioquesevaarecuperar,elprocesoderecuperaciónsustituiráalascredencialesyalosvaloresinstaladosenlaubicacióndeldestino.PorlotantoserecomiendaquerestaurelascredencialesdeusuarioaunacuentadeusuarioenelsistemadedestinoquenohayallevadoacabolospasosparalainicializacióndeusuariosdeSecurityPlatform.

Enelmodoservidor,lascopiasdeseguridadyrestauracionessonllevadasacaboporTrustedComputingManagementServer,esdecirquenosenecesitaningunaconfiguraciónexplícita.SielPersonalSecureDrive(PSD)hasidoconfigurado,sepuedehacerunacopiadeseguridadyrestaurararchivosimagendePersonalSecureDriveenformamanual.

EsteiconodeescudosóloesvisibleparalosusuariosconderechosadministrativosbajosistemasoperativosconControldecuentasdeusuario(porej.Windows7yWindowsVista).

PasosdelasistenteEscenario Pasosdelasistente Explicación

Copiadeseguridadmanual

Configurarlosvaloresdelacopiadeseguridad

Pasorequerido.

ConfigurarlosvaloresdelacopiadeseguridaddePSD

SólosilosPersonalSecureDrivesseránincluidosenlacopiadeseguridad.

Restauración Configurarlosvaloresderestauración

NoserequierensisóloserestauraránlosPersonalSecureDrives.

Confirmarcomputadoraoseleccionarcomputadora

Sólosisucomputadoranofiguraenlosdatosdelacopiadeseguridad.NoserequierensisóloserestauraránlosPersonalSecureDrives.

Seleccionarlatarjetadeseguridadderecuperacióndeemergencia

Sólosiposeederechosadministrativos,silacopiadeseguridadincluyedatosdeRecuperacióndeemergenciaysilosdatosdeRecuperacióndeemergenciaseránrestaurados.NoserequierensisóloserestauraránlosPersonalSecureDrives.

Confirmarusuario Sólosiserestauraráncredencialesyconfiguracionesparalacuentadelusuarioactual,ysielusuarioenlosdatosdecopiadeseguridaddifieredelusuarioactual.

NoserequierensisóloserestauraránlosPersonalSecureDrives.

Seleccionarusuarios Sólosiposeederechosadministrativosysiseprepararálarestauraciónparaotrosusuarios.NoserequierensisóloserestauraránlosPersonalSecureDrives.

ConfigurarlosvaloresderestauracióndePSD

SólosiserestauranlosPersonalSecureDrives.

TengaencuentaquenosenecesitautilizarelAsistentedecopiadeseguridadpararealizarunaCopiadeseguridaddelsistema,yaquelatareadecopiadeseguridadprogramadayconfiguradapormediodelAsistentedeinicializacióndeSecurityPlatformodelAsistentedeinicializaciónrápidarealizademodoautomáticolaCopiadeseguridaddelsistema.


Copiadeseguridadmanual:InicieelasistenteparalacopiadeseguridadmediantelaHerramientadeConfiguración:HerramientadeConfiguración-Copiadeseguridad-Copiadeseguridad...

Restauraciónmanual:InicieelasistenteparalacopiadeseguridadmediantelaHerramientadeConfiguración:HerramientadeConfiguración-Copiadeseguridad-Restaurar...

Restauraciónincluyendolarecuperacióndeemergencia(Tareaadministrativa):PrimeroinicieelasistenteparalainicializacióndeSecurityPlatform.VerifiqueRestaurarunSecurityPlatformdesdeunpaquetedearchivosdelacopiadeseguridadenlapáginadelasistenteInicializarorestaurarunSecurityPlatform.

ElasistenteseiniciadesdeunglobodetextoodesdeelIconodeNotificacióndelaBarradetareas:ElasistenteseiniciadesdeunglobodetextoodesdeelIconodeNotificacióndelaBarradetareasdeacuerdoaciertosestadosenlosqueseencuentreSecurityPlatform(porejemplo,alprepararlarestauracióndelusuarioactualporpartedeladministradordeSecurityPlatform).



RealizarcopiadeseguridadorestaurarSeleccioneunaopciónparacrearunacopiadeseguridadorestaurarsusdatos.


Explicación

Crearunacopiadeseguridadmanual

LasoperacionessiguientescrearánunacopiadeseguridaddesusdatosdecredencialdesdeunInfineonSecurityPlatformlocalaunmediosegurodepreferenciaunmedioextraíblecomounaunidaddememoria,undiscodurooelservidor.Sepuederestaurarencasodepérdidadedatos.Sedebeconocerlaubicacióndelacopiadeseguridad.

Enelmodoservidor,sólopuederealizarcopiasdeseguridaddesuPersonalSecureDrive(PSD).

Restaurardesdeunacopiadeseguridadmanual

LasoperacionessiguientesrestauraránlosdatosqueanteriormenteseguardaronenunacopiadeseguridadalInfineonSecurityPlatform.Elusuariodebeproveerlaubicacióndelarchivodecopiadeseguridadparaelprocesoderestauración.

Enelmodoservidor,sólopuederestaurarsuPersonalSecureDrive(PSD).

Restaurardesdeunacopiadeseguridaddelsistema

LassiguientesoperacionesrestauraránalInfineonSecurityPlatformlosdatosdecredencialpreviamenteguardadosencopiadeseguridad.Paraelprocesoderestauraciónelusuariodebeingresarlaubicacióndelarchivoguardado.SinocuentaconunArchivodeCopiadeseguridaddelsistema,tambiénpuederestaurarlodesdeunarchivoguardadomanualmente.Tambiénsepuederealizarunarestauraciónderecuperacióndeemergencia.

Estebotónnoseencuentradisponiblesielusuarionocuentaconderechos

administrativos.Enelmodoservidor,estebotónnoestádisponibleyaquelacopiadeseguridadyrestauraciónsonllevadasacaboporTrustedComputingManagementServer.


LaSoluciónInfineonSecurityPlatform-Asistenteparalacopiadeseguridad

ConfiguracióndevaloresdecopiadeseguridadConestapáginasepuedeespecificarelpaquetesdearchivosdelacopiadeseguridad.

Enelservermode,Estapáginanoseencuentradisponibleenelmodoservidor,yaquelacopiadeseguridadesmanejadaporTrustedComputingManagementServer.



Explicación

Grupodearchivosdelacopiadeseguridad.Examinar...

YSuscredencialesyvaloresdeSecurityPlatformseguardaránenelpaquetedearchivosdecopiadeseguridad.Escribalarutaynombredearchivoobúsquelos.

ElarchivodecopiadeseguridadesunarchivoenformatoXML.


LasoluciónInfineonSecurityPlatform-Asistenteparalacopiadeseguridad

ConfigurarlosvaloresdeasistenteparalacopiadeseguridaddePersonalSecureDrivePormediodeestapáginasepuederealizarlacopiadeseguridaddearchivosimagendeunPersonalSecureDrive.LosvaloresdePSDsiempreseencuentranincluidosenlacopiadeseguridadsihaconfiguradounPSD,perolosarchivosimagendebenserexplícitamenteseleccionadosparaserincluidosenlacopiadeseguridad.



Explicación

DestinodelacopiadeseguridaddelPersonalSecureDrivepredeterminadoExaminar...

SidesearealizarunacopiadeseguridaddeunoomásarchivosimagendelPersonalSecureDrive,deberáespecificarlarutadedestinopredeterminadaparalosarchivosimagendecopiadeseguridad.Sidesearealizarunacopiadeseguridaddevariosarchivosimagenparadiferentesubicaciones,deberáutilizarelbotónCambiar...paraestablecerlasrutasdemodoindividual.

SinodesearealizarningunacopiadeseguridaddelPersonalSecureDrive,sepuedeignorarlaselecciónderuta.

SeleccionarlasPersonalSecureDrivesaserincluidasenlacopiadeseguridad

LalistadetallatodoslosPersonalSecureDrivesconfiguradosenlaplataforma.Seleccionarlasunidadesaserincluidasenlacopiadeseguridad.Asegúresedequesehayaespecificadounarchivoimagendecopiadeseguridadválidoparacadaunidadseleccionada,ydequehayasuficienteespaciolibreenlacarpetadedestino.

SinodesearealizarningunacopiadeseguridaddelarchivoimagendelPersonalSecureDrive,asegúresedequeningúnPersonalSecureDriveestétildado.

Menúdecontexto:Hagaclicconelbotónderechosobrelalistaparadesplegarelmenúdecontextocontodaslasaccionesadmitidas.

Cambiar... Hagaclicsobreestebotónparacambiarlaubicacióndelacopiadeseguridady/oelnombredearchivodelarchivoimagendelacopiadeseguridad.Apareceráenpantallaundiálogo.Realiceloscambiosallíycierrenuevamenteeldiálogo.

Nocambielaextensióndearchivo*.fsbdelarchivoimagendecopiadeseguridad.



ConfigurarlosvaloresderestauraciónPormediodeestapáginapuedeespecificarepaquetedearchivosdecopiadeseguridadpararestarurar.Siposeederechosdeadministración,tambiénpuedeespecificarunarazónparalarestauración.

Disponibilidaddelapágina:EnelmodoservidorestapáginanoestádisponibleyaquelascopiasdeseguridadyrestauracionessonllevadasacaboporelTrustedComputingManagementServer,esdecirquenoesnecesariaunaconfiguraciónexplícita.



Explicación

DiscodurodañadoodatosperdidosNuevaTrusted

PlatformModuleNuevoSecurity

Platformainicializar

DependiendodelestadodeSecurityPlatformseseleccionaunadelassiguientesrazonesderestauración:Discodurodañadoodatosperdidos:SecurityPlatformposeeunpropietario.Esteestadoocurreporlogeneral,siseinicializólaSolucióndeSecurityPlatformyseencuentralistaparautilizar,peroalgunosdatosyanosepuedenacceder.NuevaTrustedPlatformModule:SecurityPlatformnoposeeunpropietario,peroyaexistenunaconfiguraciónanteriordeSecurityPlatformócredenciales.Esteestadoocurreporlogeneral,siseinstalóSecurityPlatformanteriormente,yluegosereemplazóelTrustedPlatformModuleóserestableciódesdelaBIOS.NuevoSecurityPlatformainicializar:SecurityPlatformnoposeeunpropietario.Nosepudieron

encontrarcredencialesóalgunaconfiguraciónanteriordeSecurityPlatform.Esteestadoocurreporlogeneral,siejecutaráunarestauraciónsobreunaPC,sobrelacualnoseinstalóanteriormentelaSolucióndeSecurityPlatform.

Adviertaquenopuedecambiarestaselección.

Larazónderestauraciónsólosemuestraalosusuariosconderechosdeadministración.

EspecifiquelarutayelnombredearchivodelpaquetedearchivosdecopiadeseguridadarestaurarExaminar...

Necesitaespecificarelpaquetedearchivosdesdeelquedesearestaurar.Ingreselarutayelnombredelarchivooexamineparabuscarlo.

ElarchivodecopiadeseguridadestáenformatoXML.



ConfigurarlosvaloresderestauracióndePersonalSecureDrivePormediodeestapáginasepuedenrestaurarlosPersonalSecureDrives.SepuedeutilizarlacopiadeseguridaddeunarchivoimagendeunPSDparaunPSDyaconfigurado,osepuedeconfigurarunnuevoPSDparautilizarestearchivoimagenrestaurado.



Explicación

UbicacióndelacopiadeseguridaddelPersonalSecureDrivepredeterminadoExaminar...

SidesearestaurarunoomásPersonalSecureDrives,deberáespecificarlarutapredeterminadadelascopiasdeseguridaddelosarchivosimagendePSDaserrestaurados.EstarutaseráconsideradalarutaderestauraciónpredeterminadaparatodoslosarchivosimagendePSD.Sidesearestaurarvariosarchivosimagendesdediferentesubicaciones,deberáutilizarelbotónCambiar...paraestablecerlasrutasdemodoindividual.

SinodesearestaurarningúnPersonalSecureDrive,sepuedeignorarlaselecciónderuta.

SeleccionarlasPersonalSecureDrivesaserrestauradas

LalistadetallatodoslosPersonalSecureDrivesconfiguradosenlaplataforma.Seleccionelasunidadesaserrestauradasyasegúresedequesehayaespecificadounacopiadeseguridaddearchivoimagenválidoparacadaunidadseleccionada.

Lalistapodríaincluirunidadesconestadosdiferentes:PersonalSecureDrivesquesontotalmentefuncionales(esdecir,seencuentrandisponibleslosvaloresPSDyelarchivoimagen).Quizásquerríaporejemplorestaurarunaunidadtotalmente

funcionalsihaborradoporerroralgunosarchivosensuPSD,ylacopiadeseguridaddelarchivoimagencontieneestosarchivos.TengaencuentaquelosdatosactualesdesuPSDseránsobrescritosensutotalidadenesecaso.PersonalSecureDrivesconarchivoimagenfaltante(porejemplosiacabaderestaurarlosvaloresdePSDdesdeunGrupodearchivosdecopiadeseguridad,peroelarchivoimagenaúntienequeserrestaurado).EnesecasodeberárestaurarlacopiadeseguridaddelarchivoimagenantesdepoderaccederalosdatosdelPSD.PersonalSecureDrivesparaloscualesnoseencuentradisponibleunaclaveaplicable.Enesecasosepuederestaurarunacopiadeseguridaddelarchivoimagenqueutilizalaclaveesperada.Peroconsidererecuperarprimeroloscredencialesyvaloresdeconfiguración,despuéspuedenonecesitarrecuperarelarchivodeimagen.

SinodesearestaurarningúnPersonalSecureDrive,asegúresedequeningúnPersonalSecureDriveestétildado.

Menúdecontexto:Hagaclicconelbotónderechosobrelalistaparadesplegarelmenúdecontextocontodaslasaccionesadmitidas.

Agregar... HagaclicsobreestebotónparaañadirotroPersonalSecureDrivealalistadeunidades.DeestemodopodrárestaurarunPersonalSecureDrivedesdeunacopiadeseguridaddeunarchivoimagensintenercopiadeseguridaddelosvalorescorrespondientes.ApareceráenpantallaundiálogodesdedondepodráconfigurartodoslosvaloresdePSDrelevantes.

Cambiar... HagaclicsobreestebotónparaestablecerocambiarlosvaloresderestauracióndelPersonalSecureDriveseleccionado.

Porejemplo,sedebehacerestoenlossiguientescasos:NosepudoencontrarningunacopiadeseguridaddelarchivoimagenadecuadoenlaubicacióndecopiadeseguridaddelPSDpredeterminado.SepudoencontrarunacopiadeseguridaddelarchivoimagenadecuadoenlaubicacióndecopiadeseguridaddelPSDpredeterminado,perousteddeseaseleccionarotracopiadeseguridaddearchivoimagenválido.ElestadolocaldelPSDseleccionadorequierequesecambieeldestinodelarchivoimagenolaletradeunidad.

ApareceráenpantallaundiálogodesdedondepodráconfigurartodoslosvaloresdePSDrelevantes.



Cambiarvaloresderestauración/AñadirPersonalSecureDrivePormediodeestediálogosepodránestablecerocambiarlasconfiguracionesdeunPersonalSecureDriveoañadirotroPersonalSecureDriveaserrestaurado.Sólosehabilitanloscontrolesrequeridosdependiendodelaacciónaserrealizada.

Lasiguientetablalemuestraalgunosconsejossobrecómoutilizarestediálogo:


Explicación Cambiar Añadir

RutadelacopiadeseguridaddelarchivoimagenExaminar...

Especifiquelarutadelacopiadeseguridaddelarchivoimagenaserrestaurado.

DebeserestablecidosinoencuentraningunacopiadeseguridaddelarchivoimagenadecuadoenlaubicacióndecopiadeseguridaddelPSDpredeterminado.Delocontrariosepuedecambiarlaruta.

Debeserestablecido

Unidaddedestinodelarchivoimagen

SeleccionelaunidaddondeserestauraráelarchivoimagendePSD.

Debeserestablecidosinoesposiblerestaurarlacopiadeseguridaddelarchivoimagenalaunidaddedestinoalmacenadaenlas

Debeserestablecido

configuracioneslocales.Delocontrariolaunidaddedestinonopuedesercambiada.

Letradeunidad

ParaespecificarlaletradeunidadparasuPersonalSecureDrive,seleccioneunaletraquenoutilicedelalistadesplegabledeletrasdisponibles(veaAdministracióndePersonalSecureDrive).

Debeserestablecidosinoesposibleutilizarlaletradeunidadalmacenadaenlasconfiguracioneslocales.Delocontrariolaletradeunidadnopuedesercambiada.

Debeserestablecido

Etiquetadeunidad

Paraespecificarlaetiquetadeunidad,ingreselaetiquetaenelcampoprovisto.Laetiquetanodebetenermásde32caracteresdelongitud.Porejemplo,podríaestablecerlaetiquetacomo"Miunidadsegura".

Nosepuedecambiar

Debeserestablecido

Cargaraliniciarsesión


Nosepuedecambiar

Opcional

Crearatajodeescritorio


Nosepuedecambiar

Opcional



ConfirmarcomputadoraEstapáginalepideconfirmaciónpararestaurarlacomputadoradesdelosdatosdelacopiadeseguridadespecificadaasucomputadora.

Disponibilidaddelapágina:Estapáginasóloaparecesilosdatosdelacopiadeseguridadespecificadacontienedatosparaotracomputadoradiferentedelasuya.Enelmodoservidor,estapáginanoestádisponibleyaquelacopiadeseguridadyrestauraciónsonllevadasacaboporTrustedComputingManagementServer.

Latablaacontinuaciónlemuestraalgunosconsejossobrecómoutilizarlapáginadelasistente.


Explicación

Sucomputadora:Nombredelacomputadora/IDdelaplataforma

ApareceelnombredesucomputadorayelIDdeplataforma.

Observequeelnombredelacomputadorapudocambiardesdequeserealizólacopiadeseguridad,yaquepuederenombrarse.EsporelloquetambiénsemuestraelIDdelaplataforma.

Computadoraenlosdatosdelacopiadeseguridad:Nombredelacomputadora/IDdelaplataforma

ApareceelnombredelacomputadorayelIDdeplataformaparalacomputadoraenlaqueserealizólacopiadeseguridad.



SeleccionarcomputadoraPormediodeestapáginapuedeseleccionarlacomputadoraarestaurar.

Disponibilidaddelapágina:Estapáginasóloaparecesilosdatosdelacopiadeseguridadespecificadacontienedatosparavariascomputadorasperonoparalasuya.Enelmodoservidor,estapáginanoestádisponibleyaquelacopiadeseguridadyrestauraciónsonllevadasacaboporTrustedComputingManagementServer.



Explicación

Sucomputadora:Nombredelacomputadora/IDdelaplataforma

ApareceelnombredesucomputadorayelIDdeplataforma.

Observequeelnombredelacomputadorapudocambiardesdequeserealizólacopiadeseguridad,yaquepuederenombrarse.EsporelloquetambiénsemuestraelIDdelaplataforma.

Computadoraenlosdatosdelacopiadeseguridad:Nombredelacomputadora/IDdelaplataforma

ApareceelnombredelacomputadorayelIDdeplataformaparalascomputadorasenlasqueserealizaronlascopiasdeseguridad.Seleccioneunadeestascomputadoraspararestaurar.



SeleccionelatarjetadeseguridadderecuperacióndeemergenciaSielprocesoderestauraciónincluyelarecuperacióndeemergencia,entoncesnecesitaespecificarunatarjetadeseguridadpararecuperacióndeemergencia.Conestapáginaustedpuedeespecificarestatarjeta.

Losdatosdelarecuperacióndeemergenciaenestepaquetedearchivossólosepuedenutilizarencombinaciónconunatarjetadeseguridadderecuperaciónqueestéprotegidaconunacontraseñaindependiente.EstatarjetadeseguridadseescribióaunarchivocuandoeladministradordeSecurityPlatformconfigurólosdatosderecuperacióndeemergenciaparatodoslosusuarios.

Disponibilidaddelapágina:EstapáginasóloaparecesieladministradordeSecurityPlatformintentarestaurarlascredencialesyconfiguracionesdelaplataformadesdeunarchivodecopiadeseguridadcreadoautomáticamente.Estapáginasóloaparecesisenecesitalarecuperacióndeemergencia(esdecir,larazóndelarestauracióneslainicializacióndeunnuevoTrustedPlatformModuleounnuevoSecurityPlatform).Enelmodoservidor,estapáginanoestádisponibleyaquelacopiadeseguridadyrestauraciónsonllevadasacaboporTrustedComputingManagementServer.



Explicación


Ingreselarutayelnombredelarchivooexamineparabuscarlo.

EstearchivoestáenformatoXML.

Contraseña Ingreseunacontraseñaparalatarjetadeseguridadderecuperacióndeemergencia.



ConfirmarusuarioEstapáginalepideconfirmaciónpararestaurarelusuariodesdelosdatosdelacopiadeseguridadespecificadaalacuentadeusuarioactual.

Disponibilidaddelapágina:Estapáginaaparecealosusuariossinderechosadministrativossilosdatosdelacopiadeseguridadcontieneninformaciónparaotrousuariodiferentealacuentadeusuarioactual.Enelmodoservidor,estapáginanoestádisponibleyaquelacopiadeseguridadyrestauraciónsonllevadasacaboporTrustedComputingManagementServer.



Explicación

Sucuentadeusuario:Nombredeusuario/IDdeusuario

AparecenelnombredeusuarioyelIDdelusuariodelacuentadeusuarioactual.

Observequeelnombredelusuariopudocambiardesdequeserealizólacopiadeseguridad,yaquepuederenombrarse.EsporelloquetambiénsemuestraelIDdeusuario.

Usuarioenlosdatosdelacopiadeseguridad:Nombredeusuario/IDdeusuario

ApareceelnombreyelIDdeusuarioparaaquelquerealizólacopiadeseguridad.



SeleccionarusuariosEstapáginalepideseleccionarlosusuariosarestaurarapartirdelosdatosdelacopiadeseguridad.

Disponibilidaddelapágina:Estapáginaaparecealadministradorsilosusuariosenlosdatosdelacopiadeseguridadespecificadanopuedenmapearseautomáticamentealosusuariosensucomputadora.Enelmodoservidor,estapáginanoestádisponibleyaquelacopiadeseguridadyrestauraciónsonllevadasacaboporTrustedComputingManagementServer.



Explicación

NombredelusuarioactualUsuariodesdelos

datosdelacopiadeseguridad

Aquísemuestralacuentadelusuarioactual.Sidesearestaurarsucuentadeusuarioactual,hagaclicsobrelaflechaqueseencuentrajuntoalcampodetextoyseleccionedelalistaelusuarioarestaurar.

NombredeusuarioUsuariodesdelos

datosdelacopiadeseguridad

Aquísemuestranotrascuentasdeusuarioválidasdequieneshanaccedidoaestacomputadoraalmenosunavez.Paraagregarotrosusuariosquenoaparecenenlalista,hagadoble-clicen"<AGREGARUSUARIO>".Sideseaprepararlarestauracióndeotrosusuarios,hagaclicparaelusuariodecadacomputadorasobrelaflechaqueseencuentrajuntoalcampodetextoyseleccionedelalistaelusuarioarestaurar.

Semuestraunaceldaexplicativaparacadaunodeestosusuariosluegodesupróximoiniciodesesión,solicitandoquecompletenlarestauración.Asímismo,estosusuarioscontaránconunaentradaalmenúdenotificacióndelabarradetareasparacompletarla

restauración.


SoluciónInfineonSecurityPlatform-Asistenteparaelrestablecimientodelacontraseña

AsistenteparaelrestablecimientodelacontraseñadeInfineonSecurityPlatformElasistenteparaelrestablecimientodelascontraseñasdeInfineonSecurityPlatformseutilizapararestablecerlascontraseñasdeusuariobásico.Elrestablecimientodeunacontraseñadeusuariobásicoinvolucrapasosadministrativosydeusuario.MedianteelAsistenteparalareconfiguracióndelacontraseñasepuedenrealizartantolospasosadministrativoscomolosdelusuario.

Disponibilidaddelasistente:Enelmodostand-alone,esteasistentesóloseencuentradisponibleenunSecurityPlatforminicializado.Enmodoservidor,nohaydisponiblestareasadministrativasenesteasistente,yaqueTrustedComputingManagementServeradministraestatarea.


Pasosdelasistente

Pasosadministrativos:LaspáginasdelasistenteparaprepararelrestablecimientodelacontraseñaparaunusuarioespecíficoestánhechasparalosadministradoresdeSecurityPlatformoelequipodeayudadeescritorio.Senecesitaunacontraseñaespecíficaqueprotegelatarjetadeseguridadderestablecimiento.Silacontraseñadeusuariobásicodeladministradordebeserrestablecida,entonceselasistentecontinuaráconlospasosdeusuario.

Pasosdelusuario:Laspáginasdelasistentepararestablecerlacontraseñadeusuarioactualpresuponenqueelrestablecimientodelacontraseñaparaesteusuariosehapreparadoantes.

Paso Comentario

1.Seleccionelatarjetadeseguridadderestablecimientodecontraseña

Tareaadministrativa

2.Seleccionarelusuariocuyacontraseñasedesearestablecer

Tareaadministrativa

3.Mostraryguardarelcódigodeautorizaciónderestablecimiento

Tareaadministrativa(disponiblesolosielusuarioseleccionadonoeselusuarioactual)

4.Facilitesecretosparaelrestablecimientodesucontraseñadeusuariobásico

Tareadelusuario

5.Establezcalanuevacontraseñadeusuariobásico

Tareadelusuario

Siconfigurólaautentificaciónavanzada,perosudispositivodeautentificaciónnoseencuentradisponibleonofunciona,puedepasarporaltolaactualizacióndesudispositivoconlanuevafrasedecontraseñadeusuariobásico.


InicieelasistenteparaelrestablecimientodelacontraseñadeInfineonSecurityPlatformpormediodelaHerramientadeConfiguración:HerramientadeConfiguración-Restablecimientodecontraseña


LaSoluciónInfineonSecurityPlatform-Asistenteparaelrestablecimientodelacontraseña

PrepararorealizarelrestablecimientodelacontraseñaEstapáginadelaasistentepreguntasidesearealizarlospasosadministrativosparaelrestablecimientodelacontraseñaolospasosdeusuario.

Elementodelapáginadelaasistente

Explicación

Prepararyproveerelcódigodeautorizaciónparaelrestablecimientodelacontraseñaparaunusuarioespecífico.Prepararyrestablecerlacuentadeadministradoractualenunsolopaso.

Realicelospasosadministrativosparaelrestablecimientodelacontraseña.Silacontraseñadeusuariobásicodelaadministradordebeserrestablecida,entonceselasistentecontinuaráconlospasosdeusuario.

Esteelementodelapáginaasistentenoestádisponibleenmodoservidor,yaqueTrustedComputingManagementServeradministraestatarea.

Restablecermicontraseña(Elrestablecimientodelacontraseñayaestápreparadoparamicuentadeusuario)

Realicelospasosdeusuarioparaelrestablecimientodelacontraseña.

EstapáginasemostrarásolamentesielasistentenohasidoiniciadopormediodelaHerramientadeConfiguracióndeSecurityPlatform.



SeleccionarelusuariocuyacontraseñasedesearestablecerEstapáginadelasistentelepermitiráseleccionarelusuariocuyacontraseñasedesearestablecer.

Disponibilidaddelapágina:Estapáginanoestádisponibleenmodoservidor,yaqueTrustedComputingManagementServeradministraestatarea.

Elementodelapáginadelasistente Explicación

Usuarios LalistamuestratodoslosusuariosdeSecurityPlatformquetienenhabilitadalafuncionalidadderestablecimientoparasuscontraseñasdeusuariobásico(veaAsistenteparalainicializaciónrápidaoAsistentedeinicializacióndelusuario).Porfavorseleccioneelusuariocuyacontraseñasedesearestablecer.

Estapáginaespartedelospasosadministrativosderestablecimientodelacontraseña.



SeleccionarlatarjetadeseguridadderestablecimientodelacontraseñaEsteasistentelepreguntaporlatarjetadeseguridadparaelrestablecimientodelacontraseña.


Elementodelapáginadelasistente Explicación

Restablecerdelaubicacióndelatarjetadeseguridad

Ingreselarutadeaccesoyelnombredearchivodelatarjetadeseguridadparaelrestablecimientodelacontraseñaquefuecreadaenelmomentoenquelainformaciónderestablecimientodelacontraseñafueconfiguradaparatodoslosusuarios.(consulteAsistenteparalainicialización).

Examinar... Hagaclicaquíparabuscarlatarjetadeseguridadparaelrestablecimientodelacontraseña.

Contraseña Ingreselacontraseñaqueprotegelatarjetadeseguridadparaelrestablecimientodelacontraseñaquefueespecificadacuandolainformacióndelrestablecimientodelacontraseñafueconfiguradaparatodoslosusuarios.Nota:La"tarjetadeseguridadderestablecimientodelacontraseña"esnecesariapararestablecer"contraseñasdeusuariobásico".Estearchivoestaprotegidoconotra"contraseña"específica.

Lapáginaespartedelospasosadministrativosderestablecimientodelacontraseña.



MostraryguardarelcódigodeautorizaciónderestablecimientoEstapáginadeasistentemuestraelcódigodeautorizaciónderestablecimientoqueautorizaaunusuarioarestablecersucontraseñadeusuariobásica.



Explicación

Restablecerelcódigodeautorización

Estacadenadecódigodebeserotorgadaalusuarioquenecesitarestablecersucontraseñadeusuariobásico.Serárequeridaparaelrestablecimientodelacontraseña.

Guardarenelarchivo...

Conestebotónpuedeguardarelcódigodeautorizaciónderestablecimientoenunarchivo.Puededarestearchivoalusuarioyestepuedeleerelcódigoenelarchivo.Sielusuarionoestaenlínea(talveznopuedaentregarleelarchivo),entoncesnecesitaentregarlelainformaciónyelencabezadocomoestamostrado(e.j.porteléfono).Enestecasodeelusuarionecesitaráingresarelcódigodeautorizaciónderestablecimientomanualmente.

Sumadeverificación

Lasumadeverificaciónasistealusuarioenelingresomanualdelcódigodeautorizaciónderestablecimiento.Lasumadeverificacióndelacadenaingresadaserámostradaalusuario.Siestasumadeverificacióncorrespondeconlaquesepasójuntoconelcódigodeautorizaciónderestablecimiento,entoncesseingresólacadenadecódigocorrectamente.

Estapáginaespartedelospasosadministrativosderestablecimientodecontraseña.Elcódigodeautorizaciónderestablecimientodebeserotorgadoalusuarioquenecesitarestablecersucontraseñadeusuariobásico.Estapáginanoserámostradasilacontraseñadeusuariobásicoquedebeserrestablecidaesla

desupropiacuenta.Enestecasoelasistentecontinúaconlospasosdeusuarioyustedpuederestablecerdeinmediatosupropiacontraseñadeusuariobásico.



SuministrardatossecretosparaelrestablecimientodesucontraseñadeusuariobásicoLapáginadelasistenteloconsultaparaproveerdatossecretospararestablecersucontraseñadeusuariobásico:su"secretopersonal"yel"códigodeautorizaciónderestablecimiento"


Explicación

Secretopersonal

Susecretopersonalfuecreadodurantelahabilitacióndelafuncionalidadderestablecimientoparasucontraseñadeusuariobásico.(veaAsistenteparalainicializaciónrápidaoAsistenteparalainicializacióndeusuarios).

PuedeescribirelSecretopersonalenformamanualosuministrarelarchivodeSecretopersonal.

Obtenerdesdearchivo...

SihaguardadoelSecretopersonalenarchivo,hagaclicenestebotónparasuministrarelarchivodeSecretopersonal.

Ocultarsecreto

Destildeestacasillasideseadejarelsecretovisibleentextosimple.

LaopcióndentrodelcampoSecretopersonalpodríaestarrestringidaenfuncióndelapolíticadelsistemaHabilitarseguridadestrictadecampodecontraseña.

Nota:Lossiguienteselementosdepáginanosemostraránsiyahapreparadoelrestablecimientodelacontraseñaparasucuentadeusuario.Enestecasonoesnecesarioelcódigodeautorizaciónderestablecimiento.

Restablecerelcódigodeautorización

EstacadenadecódigofuesuministradaporsuadministradordeSecurityPlatformoporelequipodeayudadeescritorio.Puedeleerelcódigodeautorizaciónderestablecimientodesdeunarchivooingresarlodirectamente.

Obtener Hagaclicenestebotónsilefuesuministradounarchivocon

desdeelarchivo...

elcódigodeautorizaciónderestablecimiento.Deotromodotendráqueescribirlacadenadecódigo.

Obtenerdesdeservidor...

Esteelementodelasistentesóloestádisponibleenelmodoservidor.Hagaclicenestebotónparaobtenerdelservidorelcódigodeautorizaciónderestablecimiento.

ElsistemaclientedebeestarintegradoenunTrustDomaincongestióncentralizada.

Sumadeverificación

Lasumadeverificaciónloasisteenelingresomanualdelcódigodeautorizaciónderestablecimiento.Silasumadeverificaciónmostradacorrespondeconlaqueselediójuntoconelcódigodeautorizaciónderestablecimiento,entoncesseingresólacadenadecódigocorrectamente.

Estapáginaespartedelospasosparaelusuarioderestablecimientodelacontraseña.Silacontraseñadeusuariobásicoarestablecerseesladesupropiacuenta,estapáginaserámostradaluegodequehallarealizadolospasosadministrativos.


LaSoluciónInfineonSecurityPlatform-AsistenteparalaimportacióndePKCS#12

AsistenteparalaimportacióndeInfineonSecurityPlatformPKCS#12ElasistenteparalaimportacióndeInfineonSecurityPlatformPKCS#12seutilizaparaimportararchivosdePersonalInformationExchangeaSecurityPlatform.

LosarchivosdePersonalInformationExchange(PKCS#12)tienenlaextensión".pfx"o".p12".UnarchivoPKCS#12creadoparaustedcontienesucertificadoysuclaveprivada.Tambiénpuedecontenerunacadenadecertificación,esdecir,todosloscertificadosdelaentidadcertificada(CA)necesariosparavalidarsucertificado.Paramantenerlaseguridad,seprotegelaclaveprivadadeunarchivoPKCS#12pormediodeunacontraseña.

DiferenciasconelasistenteparalaimportacióndecertificadosdeMicrosoft

PCsinSecurityPlatform:losarchivosPKCS#12seimportanutilizandoelAsistenteparalaimportacióndecertificadosdeMicrosoft.Suclaveprivadaestáaseguradaporsoftware.

PCconSecurityPlatform:LosarchivosPKCS#12seimportanutilizandoelAsistenteparalaimportacióndeSecurityPlatformPKCS#12.SuclaveprivadaestáaseguradaporTrustedPlatformModule.Deestamanerasemejoralaproteccióndesuclaveprivada.


1.ArchivoPKCS#12aimportar Especifiqueelarchivoquedeseaimportar

2.Opciones ConfigurelasopcionesdeimportaciónPKCS#12


ParainiciarelasistenteparalaimportacióndeInfineonSecurityPlatformPKCS#12hagaclicenImportar...enelvisordecertificadosdeSecurityPlatform.SepuedeejecutarelvisordecertificadosdeSecurityPlatformdesdelaherramientadeconfiguración(Herramientadeconfiguración-Configuracióndelusuario-Administrar...).



ArchivoPKCS#12aimportarEstapáginadelasistentelepidequeespecifiqueelarchivoPKCS#12quedeseaimportar.


Explicación

Nombredelarchivo Puedeingresaropegarlarutadeaccesoaquí,porejemplo:D:\certificates\MyPKCS12file.pfxoD:\certificates\MyPKCS12file.p12.

Examinar HagaclicaquíparaexaminarenbuscadelarchivoPKCS#12enlugardeingresaropegarlarutadeacceso.

Ingreselacontraseñaqueprotegeelarchivo

Paramantenerlaseguridad,seprotegelaclaveprivadadeunarchivoPKCS#12pormediodeunacontraseña.Ingreseaquílacontraseña.



OpcionesEstapáginadelasistentelepidequeconfigurelasopcionesdeimportacióndePKCS#12.


Explicación

Depósitodecertificados

ElarchivoPKCS#12seguardaráendepósitodeterminadodecertificados,porejemploPersonal.Aquísemuestraeldepósitodecertificados.

Examinar... Hagaclicaquísideseacambiareldepósitodecertificados.

Puedeimportaruncertificadoencualquierdepósitodecertificados.Enlamayoríadeloscasos,loscertificadosseimportanaldepósitoPersonaloalTrustedRootCertificationAuthorities,dependiendodesielcertificadoesparaustedosiesuncertificadodeunaentidadcertificadaraíz.

Recomendación:Sivaaimportarsupropiocertificado,elijaeldepósitodecertificadosPersonal.

SielarchivoPKCS#12asíloestipula,incluyalacadenacompletadelcertificado

UnarchivoPKCS#12puedecontenernosólosucertificado,sinounacadenacertificadoscompleta.Unacadenadecertificadoscontienetodosloscertificadosdelaentidadcertificada(CA)necesariosparavalidarsucertificado.Tildeestacasilladeverificaciónsideseaimportarlacadenadecertificadoscompleta(siasíloestipulaelarchivoPKCS#12especificado).

Siseimportalacadenadecertificadoscompleta,loscertificadosdelaentidadcertificadasealojaránautomáticamenteenlosdepósitosdecertificadosapropiados.

Ejemplo:EstáporimportarunPKCS#12incluyendosupropio

certificadoyclaveprivada,uncertificadoCAintermedioyuncertificadoCAraízconfiable.HaseleccionadoeldepósitodecertificadoPersonal.→SucertificadoseguardaráeneldepósitodecertificadosPersonal.→ElcertificadoCAintermedioseguardaráeneldepósitodecertificadosIntermediateCertificationAuthorities.→ElcertificadoCAraízconfiableseguardaráeneldepósitodecertificadosTrustedRootCertificationAuthorities.

Habilitarnivelaltodeproteccióndelaclaveprivada

Tildeestacasilladeverificaciónsideseaasegurarsedequesuclaveprivadanoseutilicesinsuconsentimiento.Siactivaelnivelaltodeproteccióndelaclaveprivada,selepediráingresarsucontraseñacadavezqueutilicesuclaveprivada.


InfineonSoluciónSecurityPlatform-IconodeNotificacióndelaBarradetareas

IconodeNotificacióndelaBarradetareasdeSecurityPlatformElIconodeNotificacióndelaBarradetareasesunpuntodeingresosensiblealestadoparalastareasadministrativasdeSecurityPlatform.AtravésdeesteíconopuedeaccederalMenúdeNotificacióndelaBarradetareas.Además,losglobosdetextoyloscuadrosdeayudaloasistenpormediodeinformaciónsensiblealestado.

IconodeNotificacióndelaBarradetareas

EsteíconoapareceenelÁreadeNotificacióndelaBarradetareas(TNAporsussiglaseninglés).EsunpuntodeaccesosensiblealestadoparalasdistintastareasadministrativasdeSecurityPlatform.

ElestadoactualdeSecurityPlatformsepuedeconoceratravésdelaaparienciavisualdeesteícono:

SecurityPlatformseencuentralistoparausar.SecurityPlatformseencuentrainicializado,perodeshabilitadootemporalmentedeshabilitado.ElusuarioactualpuedehabilitarelSecurityPlatform.SecurityPlatformnoseencuentrainicializadoparaelusuarioactual.SecurityPlatformseencuentradeshabilitadootemporalmentedeshabilitado,obienfallólaautoevaluación.ElusuarioactualnopuedecambiaresteestadodelSecurityPlatform.SecurityPlatformnoestáinicializado.

MenúdeNotificacióndelaBarra

EstemenúsemuestraluegodequeelusuariohaceclicenelIconodeNotificacióndelaBarradetareas.

Lesuministratareasadministrativassensiblesalestado,como

detareas ser:InicializacióndeSecurityPlatformInicializacióndeusuariodeSecurityPlatformAdministracióndeSecurityPlatformAyudaacercadelaeleccióndedistintastareas

Notodosloselementosdelmenúestándisponiblesenelmodoservidor.

Globosdetexto

LosglobosdetextoleinformansobreloscambiosdeestadoylesugierenquerealiceciertasoperacionesdeacuerdoaestadosespecíficosdeSecurityPlatform.

Enelmodoservidor,lastareasquenorequierenlainteraccióndelusuariosonrealizadasporTrustedComputingManagementServer.Noestándisponibleslasceldasdedescripciónrelacionadasconestastareas.

Cuadrosdeayuda

SemuestraunabreveinformacióndeestadoenformadecuadrodeayudaalmomentoenqueelusuariopasaelratónsobreelIconodeNotificacióndelaBarradetareas.


SoluciónInfineonSecurityPlatform-IconodeNotificacióndelaBarradetareas

OpcionesdelMenúdeNotificacióndelaBarradetareasDependiendodelestadoactualdelInfineonSecurityPlatformydelestadodelosusuariosqueseencuentranactualmenteenunasesiónactiva,elMenúdeNotificacióndelaBarradetareasleofrecedistintasopciones.

PormediodelmenúcontextualsepuedenejecutartodaslasherramientasdelInfineonSecurityPlatformpermitidasparaelusuarioensesiónactual.Sielusuarioensesiónactualnotienepermisoparaejecutarunaherramientadelasolución,elelementonoseencuentraenelmenú.


Latablaacontinuaciónlistatodosloselementosdelmenú.

Elementosdelmenú Explicación

AdministrarSecurityPlatform EjecutelaHerramientadeConfiguracióndeInfineonSecurityPlatform.

Bajosistemasoperativosconcontroldecuentasdeusuario,laherramientadeconfiguraciónseiniciasinprivilegioselevados.

InicializacióndeSecurityPlatform

EjecuteelAsistenteparalainicializacióndeInfineonSecurityPlatform.EsteelementodelmenúestádisponiblecuandoaúnnoseharealizadolaconfiguracióndeInfineonSecurityPlatform.EstaentradafiguraengrissilapolíticaPermitirlainscripcióndelaplataformaestádesactivada(estapolíticaestáenvigenciasielSecurityPlatformnoseinicializaantes).

Esteelementodelmenúnoestádisponibleenelmodoservidor,yaqueSecurityPlatformseinicializa

automáticamentesielsistemaclienteestáintegradoenunTrustDomaincongestióncentralizada.

InicializacióndeusuariodeSecurityPlatform

EjecuteelAsistenteparalainicializacióndeInfineonSecurityPlatform.EsteelementodelmenúestádisponiblecuandoelusuarioensesiónactualaúnnosehaconfiguradocomousuariodeInfineonSecurityPlatform.EstaentradaestádeshabilitadasielSecurityPlatformnoseencuentrainicializadoylapolíticaPermitirlainscripcióndeusuariosestádeshabilitada(estapolíticaestáenvigenciasóloparausuariosqueaúnnoestáninicializados).

Esteelementodelmenúnoestádisponibleenelmodoservidorsielusuarioactualnoesunmiembrodelgrupodeinscripcióndeusuarios.

HabilitacióndelacopiadeseguridaddesusfuncionesdeSecurityPlatform

Incluyasusclavesycredencialesenlascopiasdeseguridadautomáticas.SelepediráqueseautentifiqueenelSecurityPlatform.EsteelementodemenúestádisponiblesieladministradordeSecurityPlatformhaconfiguradolaCopiadeseguridad,peroelusuarioensesiónactualaúnnohabilitóestafunción.

Enelmodoservidor,esteelementodelmenúnoestádisponibleyaquelacopiadeseguridadyrestauraciónsonllevadasacaboporTrustedComputingManagementServer.

Habilitacióndelafunciónderestablecimientodelacontraseña

Habilitelafunciónderestablecimientodelacontraseñaparasucuentadeusuario.EsteelementodelmenúestádisponiblesieladministradordeSecurityPlatformha

configuradoelRestablecimientodelacontraseña,peroelusuarioactualaúnnoconfiguróestafunción.

PersonalSecureDrive-CargaroPersonalSecureDrive-<LetraUnidad.Etiquetaunidad>-Cargar

CarguesuPersonalSecureDrive.ve.SihainstaladomásdeunPSD,entonceselmenúlistarátodaslasunidades(<LetraUnidad.Etiquetaunidad>).EsteelementodelmenúseencuentradisponiblesihaconfiguradoporlomenosunPSD(elcualnoestáactualmentecargado).

PersonalSecureDrive-DescargaroPersonalSecureDrive-<LetraUnidad.Etiquetaunidad>-Descargar

DescargarsuPersonalSecureDrive.SihainstaladomásdeunPSD,entonceselmenúlistarátodaslasunidades(<LetraUnidad.Etiquetaunidad>).EsteelementodelmenúseencuentradisponiblesihaconfiguradoporlomenosunPSD(elcualestáactualmentecargado).

PersonalSecureDrive-CargaraliniciarlasesiónoPersonalSecureDrive-<LetraUnidad.Etiquetaunidad>Cargaraliniciarlasesión

EspecifiquesideseacargarsuPSDautomáticamentedespuésdeliniciodesesiónenWindows.SihainstaladomásdeunPSD,entonceselmenúlistarátodaslasunidades(<LetraUnidad.Etiquetaunidad>).Siapareceunatildeaquí,entoncessuPSDserácargado.Hagaclicaquíparaañadir/quitarlatilde.EsteelementodelmenúseencuentradisponiblesihaconfiguradoporlomenosunPSD(elcualestáactualmentecargado)

PersonalSecureDrive-Crear/Administrar

Crear,cambiaroborrarunPersonalSecureDrivepormediodelAsistentedeinicializacióndelusuario.

PersonalSecureDrive-Descargueall

DescarguetodoslosPersonalSecureDrivesqueestánactualmentecargados.

CierredesesióndesdeelEFS(EncryptingFileSystem)

HagaclicaquíparacerrarlasesióndesdeelEFS.EstoimplicaquedeberáautentificarsenuevamenteparaaccederasusdatosprotegidosdeEFS.EsteelementodemenúestádisponiblesianteriormentesehaautentificadoparaaccederaalgúndatoprotegidoporEFS.


Hagaclicaquíparacambiarsucontraseñadeusuariobásico.Sisucontraseñadeusuariobásicocaducó,eseelementodelmenúseencuentradisponible.LacaducidaddelacontraseñadeusuariobásicosepuedeestablecerconlapolíticadeusuarioPeríodomáximodelacontraseñadeusuariobásico.Sincronizarlafrasedecontraseñadeusuariobásico

Sincronizarlafrasedecontraseñadeusuariobásico

HagaclicaquíparasincronizarsufrasedecontraseñadeusuariobásicoparaeldispositivodeautentificaciónydeSecurityPlatform.SisudispositivodeautentificaciónysuSecurityPlatformposeendistintasfrasesdecontraseñadeusuariobásico,esteelementodelmenúseencuentradisponible.Lasrazonespuedenser:

Restableciósufrasedecontraseñadeusuariobásicosinactualizarsudispositivodeautentificación.UtilizasudispositivodeactualizaciónenvariasSecurityPlatform,ycambiósufrasedecontraseñadeusuariobásicoenotro.Reconfigurarlasfuncionesdelusuario

Reconfigurarlasopcionesdeusuario

HagaclicaquíparareconfigurarlasfuncionesdeSecurityPlatform.Esteelementodelmenúestádisponible,sisuPSDoEFSrequierereconfiguración.Las

razonespuedenser:SucertificadoEFSoPSDyanoesválidoynoestádisponible.SucedelomismoconlaencriptacióndearchivosycarpetaspormediodelEncryptingFileSystem(EFS),siconfigurótantoEFScomoPSDyluegocambiósucertificadoPSD.Serealizóunarecuperación,ysuPSDnosepuedecargarmás(p.ej.porquelaletradelaunidadestásiendousada).

DeshabilitartransitoriamenteelSecurityPlatformhastaelpróximoiniciodelsistema

HagaclicaquíparasuspenderlaejecucióndeInfineonSecurityPlatformhastaquesereinicieelsistema.AquellasaplicacionesdiseñadasparautilizarSecurityPlatformyanopodránutilizarlosdatosprotegidospormediodeTrustedPlatformModule,incluyendolosdatosprotegidosdeEFSyPersonalSecureDrive,entreotros.ElaccesoalosdatosprotegidosserestauraunavezrehabilitadoelSecurityPlatform.EsteelementodelmenúestádisponiblesiInfineonSecurityPlatformseencuentrainicializadoyhabilitado.ObservequeestafunciónsóloestádisponibleenSecurityPlatformsconunTrustedPlatformModule1.2.

HabilitarelfuncionamientodeSecurityPlatform

Paralosadministradores,esteelementodemenúestádisponibleenunSecurityPlatforminicializadaenelmodoindependiente,sielpropietariohadeshabilitadoelSecurityPlatform.SerequierelacontraseñadepropietarioparahabilitarelSecurityPlatform.EsteelementodelmenútambiénestádisponibleparalosusuariosenunSecurityPlatformconunaversióndeTrusted

PlatformModuleinferiorala1.2,sielusuariohadeshabilitadotemporalmenteelSecurityPlatform.Enestecaso,elusuariotienequereiniciarelsistema.

Esteelementodelmenúnoestádisponibleenelmodoservidor,yaqueSecurityPlatformseinicializaautomáticamentesielsistemaclienteestáintegradoenunTrustDomaincongestióncentralizada.

RestauracióndelSecurityPlatform

RestaurelascredencialesylaconfiguracióndelSecurityPlatformdesdeunpaquetedearchivosdelacopiadeseguridad.EsteelementodelmenúestádisponibleparaunadministradorsielSecurityPlatformnoseinicializóoseinicializóenotrosistemaoperativo,osicambióelpropietariodelaplataforma.


RestauracióndelasfuncionesdelSecurityPlatform

Restauresuscredencialesdeusuarioylaconfiguracióndesdeunpaquetedearchivosdelacopiadeseguridad.Esteelementodemenúestádisponiblesisuclavedeusuariobásiconosepuedecargar,porejemplosinopuedeutilizarlasfuncionesdelSecurityPlatform.


Credenciales/configuraciones Seobtieneunacopiadetrabajolocaldesus

delusuario–Solicitarcopiadetrabajolocal

configuracionesycredencialesdeusuariodesdeTrustedComputingManagementServer.Bloqueecualquiermodificaciónprovenientedeotrascomputadorasiemprequenohayaaceptadoodesechadosuscambioslocales(esdecir,elestadodelasesióndelusuarioenmodoservidorsefijaa"Lectura/escriturapermanente").

Esteelementodelmenúsóloestádisponibleenelmodoservidor.

Realiceestaacciónantesdellevarsuplataformaoffline,sideseacambiarsuscredencialesoconfiguracionesdeusuariosincontarconunaconexiónderedaTrustedComputingManagementServer.Unejemplotípicoeselcambiooreconfiguracióndesucontraseñadeusuariobásicoenunordenadorportátilqueseencuentraoffline.

Precondiciones:Elusuarioactualsehainicializadoenmodoservidor.SuplataformaestáconectadaaTrustedComputingManagementServer.Nohayunacopiadetrabajolocalactivaenlamismaplataforma(esdecir,elestadodelasesióndelusuarioenlamismaplataformanoes"Lectura/Escriturapermanente").

Sihayunaccesoactualparaescrituraparasuscredencialesdeusuario,osuscredencialesdeusuarionoestánactualizadas,seleinformaráquenopuedesolicitarunacopiadetrabajolocalenlaactualidad.Enelprimercaso,espereduranteuntiempobreveeinténtelodenuevo.Enel

segundocaso,apereceráungloboparaactualizarsuscredencialesdeusuario.

Detallessobrelosestadosdesesiondeusuario.

Credenciales/configuracionesdelusuario–Aceptarcambioslocales

RemiteloscambiosdesuscredencialesoconfiguracionesdeusuarioalTrustedComputingManagementServer.Vuelveapermitircambiosdesdeotrasplataformas.


Realiceestaaccióncuandosuplataformavuelvaaestaronline,despuésdehabercambiadosuscredencialesoconfiguracionesdemaneralocal.

Precondiciones:Elusuarioactualsehainicializadoenmodoservidor.SuplataformaestáconectadaaTrustedComputingManagementServer.Hayunacopiadetrabajolocalactiva(esdecir,elestadodelasesióndeusuarioenestaplataformaes"Lectura/Escriturapermanente").

Credenciales/configuracionesdeusuario–Desecharloscambioslocales

Desechaloscambiosdesuscredencialesoconfiguraciones.Vuelveapermitircambiosdesdeotrasplataformas.


Realiceestaaccióncuandosuplataformavuelvaaestaronline,ynohacambiadosuscredencialesyconfiguracionesenningúnaspecto,ocuandodesearevertirloscambios

realizados.

Precondiciones:Elusuarioactualsehainicializadoenmodoservidor.SuplataformaestáconectadaaTrustedComputingManagementServer.Hayunacopiadetrabajolocalactiva(esdecir,elestadodelasesióndeusuarioenestaplataformaes"Lectura/Escriturapermanente").

Actualizarlasconfiguracionesycredencialesdelusuario

Realiceestatareaparaactualizarsusconfiguracionesycredencialesenlaplataformaactual.

Esteelementodelmenúsóloestádisponibleenelmodoservidor.Precondiciones:

Elusuarioactualsehainicializadoenmodoservidor.SuplataformaestáconectadaaTrustedComputingManagementServer.

Detallessobrelaactualizacióndelasconfiguracionesycredencialesdelusuario

Restaure ActualiceelÍconodenotificacióndelabarradetareasyelMenúdenotificacióndelabarradetareas.

BorrarelCachédeautentificaciones

ReviertaelefectodeRecordarlacontraseñaparatodaslasaplicaciones,elcualhasidoestablecidoeneldiálogodeautentificacióndelaContraseñaparausuariobásico.Deestemodoselenotificaráparaquerealiceunanuevaautentificacióncuandoseanecesario.

EsteelementodelmenúsóloseencuentradisponiblesiconanterioridadsehatildadoRecordarlacontraseñaparatodaslasaplicacioneseneldiálogodeautentificacióndelaContraseñadelusuariobásico.

HabilitarInfineonTPMStrongCryptographicProvider

SedebegenerarunaclaveparahabilitarInfineonTPMStrongCryptographicProvider.Hagaclicaquíparaautorizarlageneracióndelaclave.

Ayuda SehainiciadolaayudadeInfineonSecurityPlatform.

Diversoselementosdelmenúparalaayudacontextual

Aparecelaayudaespecíficacontextualparaelestadoactualdelaplataformaylasaccionesdeusuarionecesarias.


InfineonSoluciónSecurityPlatform-IconodeNotificacióndelabarradetareas

DeshabilitacióndeTrustedPlatformModuleElTrustedPlatformModulesepuededeshabilitardedosmanerasdiferentes.

DeshabilitacióntransitoriaEstaoperacióndeshabilitaelchiphastaqueelsistemavuelvaareiniciarse.Uncambioenelusuarioregistradonoafectaelestadodelchip.

DeshabilitaciónpermanenteEstaoperacióndesactivaelchipfísicamente.SiInfineonSecurityPlatformyaestáconfigurado,estaoperaciónsepuederealizarpormediodelaHerramientadeConfiguracióndeInfineonSecurityPlatform.

LarehabilitacióndeInfineonSecurityPlatformserealizapormediodelamismaHerramientadeConfiguración.SiInfineonSecurityPlatformnoestáconfigurado,sedebehabilitarelchipenlaBIOSdelsistema.


InfineonSoluciónSecurityPlatform-IconodeNotificacióndelabarradetareas

DeshabilitacióntemporariadeInfineonSecurityPlatformSehabilitaunmecanismoparadesactivarelInfineonSecurityPlatformhastaqueelsistemavuelvaareiniciarse.LadeshabilitacióntemporariapermaneceactivasielusuariodeInfineonSecurityPlatformsimplementecierrayvuelveainiciarsusesión.

EnesteestadotodaslasfuncionesdeInfineonSecurityPlatformeTrustedPlatformModuleseencuentranbloqueadas.


SoluciónInfineonSecurityPlatform-IconodeNotificacióndelaBarradetareas

HabilitacióndeInfineonSecurityPlatformParahabilitarSecurityPlatform,vayaaAvanzadoenlaherramientadeconfiguraciónyhagaclicenHabilitar...(verConfiguraciónavanzada).TengaencuentaqueelPropietariodeSecurityPlatformeselúnicoquepuederealizarestaacción,dadoqueserequierenderechosdeadministraciónylacontraseñadelpropietario.

TraslahabilitacióndeSecurityPlatform,realicelaconfiguracióninicialdeSecurityPlatformydelosusuariospormediodelAsistenteparalainicializaciónrápida(recomendadoparalamayoríadelosusuarios),opormediodelAsistentedeinicializaciónydelAsistenteparalainicializacióndeusuarios(recomendadoparausuariosexpertos).


LasoluciónInfineonSecurityPlatform-Administracióndepolítica

AdministracióndepolíticadeInfineonSecurityPlatformConeleditordepolíticasdegrupolocalpuedeadministrarlasconfiguracionesrelativasalaseguridaddeInfineonSecurityPlatform:

Políticasdelsistema

Configuracionesdeseguridadparalacomputadora

Políticasdeusuario

Configuracionesdeseguridadparalosusuariosenlacomputadora

Enmodoservidor,lasPolíticasseconfiguranentodoeldominiomedianteunadministradordedominiosatravésdeTrustedComputingManagementServer.

RestriccionesyprecondicionesSolounadministradorpuedecambiarlaspolíticasdeusuarioydelsistema.ElEditordepolíticadelgrupolocalnoestádisponibleenedicionesdeWindowsHome.

CómoregistrarlasPolíticasdeSecurityPlatformLasPolíticasdeSecurityPlatformseregistranautomáticamente(archivodeplantillaadministrativaIfxSpPol.admx)enlossistemasoperativosquesoportanelformatodepolíticaADMX(porejemplo,WindowsVistayWindows7).

EnlosdemássistemasoperativossedebenrealizarlossiguientespasospararegistrarlasPolíticasdeSecurityPlatformdemodomanual(archivodeplantillaadministrativaIfxSpPol.adm)antesdepoderaccederalaspolíticasdesdelaHerramientadeconfiguración:1. IniciarEditordepolíticasdegrupolocal(gpedit.msc)2. HacerclicconelbotónderechosobrePlantillasadministrativasde

ConfiguracióndecomputadoraoConfiguracióndelusuario.3. Enelmenúdecontexto,hagaclicenAñadir/Quitarplantillas....

Apareceenpantallaeldiálogo"Añadir/Quitarplantillas".4. HagaclicenAñadir.

Apareceenpantallaeldiálogodelexplorador"Plantillasdelapolítica".5. SeleccionelaplantillaIfxSpPol.adm,yhagaclicenAbrirparaañadirla

plantilla"SecurityPlatform".6. HagaclicenCerrarpararegistrarlanuevaplantillaadministrativa.

Cómoeditarlaspolíticasdesistemaydeusuarios1. IniciarlaHerramientadeconfiguracióndesdeelIconodenotificacióndela

barradetareas.EnlossistemasoperativosconControldelacuentadelusuario(porejemplo,Windows7yWindowsVista),hagaclicen AdministrarSecurityPlatform.Enlosdemássistemasoperativos,hagaclicenAdministrarSecurityPlatform.

2. ParaeditarlasPolíticasdelsistema,hagaclicenSistema...enlalengüetaAvanzado.ParaeditarlasPolíticasdelusuario,hagaclicenUsuario...enlalengüetaAvanzado.

ElEditordepolíticasdegrupolocalhasidoiniciado.MuestraenpantallalasPolíticasdelsistemadeInfineonSecurityPlatformolasPolíticasdelusuario.

MasinformaciónEnlaintroduccióndeMicrosoftGroupPolicyyenMicrosoftTechnethayinformacióndisponiblesobrelaspolíticasdelsistemaylaspolíticasdelusuario.ParaobtenerlainformaciónnecesariaenlaAyudadeMicrosoft,minimicetodaslasventanasabiertasparavisualizarelentornodeescritoriodeWindows.DespuéspulseF1ybusquelapalabraclaveapropiada.


InfineonLaSoluciónSecurityPlatform-Administracióndepolítica

PolíticasdesistemadeInfineonSecurityPlatformElsoftwaresoluciónInfineonSecurityPlatformadmitelassiguientesconfiguracionesdepolíticadecomputadora.

Enmodoservidor,lasPolíticasdelSistemaseconfiguranentodoeldominioporunadministradordedominiosatravésdeTrustedComputingManagementServer.TengaencuentaquelasconfiguracionesquesólosonvalídasparaelmododeservidorsedescribenenelarchivodeplantillaadministrativasuministradoporTrustedComputingManagementServer.

Valorpredeterminado:Siunapolíticanohasidoexplicitamenteestablecida(e.j.elEditordepolíticadelgrupolocalmuestraelestadoNoconfigurado),entonceselsoftwaresoluciónSecurityPlatformimplícitamenteaplicaunvalorporpredeterminado.

TodaslasconfiguracionesdelasversionesConfiguracionesquesonválidastantoparalaversiónenmodoservidorcomoparalaversiónenmodostand-alone.Política Explicación Valorpredeterminado

PrepararlainscripcióndeTPM

Habilitado:ElTrustedPlatformModulesepreparaautomáticamenteparahabilitarseenlasplataformasnoinicializadasquetienenunTrustedPlatformModuledeshabilitadoyquesoportanlaInterfazdePresenciaFísica(PPI).Seguiaráalosusuariosparaquecompletenlahabilitación.

Deshabilitado:ElTrustedPlatformModulenoestápreparadoparahabilitarseautomáticamente.

Deshabilitado

Permitiralosadministradoreselusoremotodelaclavedeplataforma

Habilitado:Unadministradorpuedeutilizarclavesdeplataformanosolodeformalocalsinotambiénremotamente.

Deshabilitado:Nosepuedeutilizarlasclavesdeplataformaenformaremota.Porproblemasdeprivacidad,elaccesoaestasclavesestárestringidosegúnloacordadoporTrustedComputingGroup(TCG).DeestamaneratodaslasclavesquepermitirianlaidentificacióndesuSecurity

Deshabilitado

Platformestanocultasparaelaccesoremoto.Estapolíticarequierequetodaslascomputadorasseanmiembrosdedominiosconfiables.Estosóloesrelevanteparalossistemasoperativosquesoportenlaasociacióndedominios.

ObservequelaadministraciónyoperacióndeSecurityPlatformnoestárestringidaporestapolítica.

PermitirlalecturadelamemoriaTPMNVnoprotegida

DeterminaquienpuedeleerlamemoriaNo-Volátil(NV)noprotegida,almacenadaenunTrustedPlatformModule1.2.LamemoriaNVpuedecontenerdatossensitivos.

Habilitado:Especifiquesisólolosadministradoreslocales,losadministradoreslocalesyremotos,todoslosusuarioslocalesotodoslosusuariospuedenleerdatosNVnoprotegidos.

Deshabilitado:NingúnusuariopuedeleerdatosNVnoprotegidos.

EstapolíticasóloesválidaparaSecurityPlatformsconunTrustedPlatformModule1.2.

ObservequelaadministraciónyoperacióndeSecurity

Permitido/administradoreslocales

Platformnoseverestringidaporestaconfiguración.

Configuracióndellímiteparaelataquedediccionario

DeterminalacantidaddeintentosdeautentificaciónpermitidosparaTrustedPlatformModuleantesdequesetomenmedidasdedefensadeataquespordiccionario.

Habilitado:Especificarcuántosintentosdeautentificacióndebenpermitirseparalasclaves(porejemplo,lasutilizadasparalaautentificacióndelusuariodeSecurityPlatform),lospropietariosyparaelaccesoadatossellados(porejemplo,losutilizadosporWindowsBitLockerencombinaciónconPIN)antesdequesetomenmedidasdedefensadeataquespordiccionario.

Deshabilitado:Nosepuedeconfigurarellímiteparaelataquedediccionario.Seencuentranactivoslosvalorespredeterminados.

EstapolíticasóloesrelevanteparaSecurityPlatformsconunInfineonTrustedPlatformModule1.2.SedebeestablecerantesdeinicializarSecurityPlatform.Loscambiosposterioresaestapolíticasólotendránefectodespuésdelapróxima

HabilitadoPropietario:3intentosClave:5intentosDatos:10intentos

configuracióndelniveldedefensa.Siestapolíticanoestáconfigurada,entoncessepuedenestablecerlosmismosvaloresdeformaseparadaparacadaplataformaenmodoindependientemedianteIntializationWizard(verConfigurarDiccionariodevaloresdedefensacontraataques).Enestecasonoesnecesarioredefinirningúnniveldedefensaparaquelosvaloresdeconfiguraciónseaneficaces.ObservequetodoslosusuariosdeSecurityPlatformcompartenlacantidaddeintentosdeautentificaciónpermitidos.Téngalopresentesiexistenmúltiplesusuariosenparaleloenelsistema(porejemplo,alutilizarFastUserSwitching).

Detallessobreelataquedediccionario

Habilitarseguridadseveradelcampodecontraseña

Habilitado:Laposibilidaddecortar,copiar,pegaryverlacontraseñaentextoclaronoestádisponibleenloscamposdecontraseña.

Deshabilitado:Laposibilidaddepegarestádisponibleenloscamposdecontraseña.Además,la

Deshabilitado

funcióndecortarypegarestádisponiblecuandolacontraseñaestávisibleetextoclaro.

Purgarclavesalingresarenestadosdeahorrodeenergía.

Habilitado:LasclavesdeSecurityPlatformsonpurgadasantesdequelacomputadoraentreenunodelosestadosdeahorrodeenergíaStandby(S3)oHibernación(S4).Porlotanto,elniveldeseguridadduranteelperíododelestadodeahorrodeenergíaaumenta.Alvolverdelestadodeahorrodeenergía,lasfuncionesdeSecurityPlatformnecesitaránunanuevaautentificacióndeusuario.

Deshabilitado:LasclavesdeSecurityPlatformnosonpurgadas.

Habilitado

Proveedoresdeautentificaciónavanzados

Habilitado:IngreseelIDdeclase(CLSID)deunproveedordeautentificaciónavanzada,omúltiplesCLSIDsseparadosporpuntoycoma.Sólolosproveedoresespecificadosaquíseránaceptadosparautilizarlaautentificaciónavanzadaenlossistemasclientesqueaunnosehanconfigurado.SinoconoceningúnIDde

Comportamientoigualaldedeshabilitado.

clasedeunproveedordeautentificaciónavanzada,contácteseconelfabricantedeproveedoresdeautentificaciónavanzada.EjemplodeIDdeclase:{76D8D888-B5AC-49FC-9408-8A45D37F3AC6}

Deshabilitado:Nosepuedenespecificarproveedoresdeautentificaciónavanzada.Nosepuedeutilizarlaautentificaciónavanzadaensistemasclientesquenohansidoconfiguradosaun.

Permitiralosadministradoresatomardominioremoto

Habilitado:Noserequieredelapresencialocaldeunadministradoraltomarposesióndeunacomputadora.Estafuncionalidadpuedeserparticularmenteútilcuandoserealizalaconfiguracióndeclientesenredesgrandes.

Deshabilitado:Noestápermitidotomardominioremotamente.

Estapolíticarequierequetodaslascomputadorasseanmiembrosdedominiosconfiables.Estosóloesrelevanteparalossistemasoperativosquesoportenlaasociacióndedominios.

Deshabilitado

Permitiralos Determinaquienpuedeleerla Deshabilitado

administradoreslarecuperaciónremotadelaclavepública

clavepúblicaStorageRootKey's(SRK)almacenadaenunTrustedPlatformModule.LaclavepúblicaSRKrequieredeprotecciónespecial,yaquemedianteellasepuedeidentificaralSecurityPlatform.

Habilitado:UnadministradorpuederecuperarlaclavepúblicaSRKnosoloanivellocalsinotambiénremotamente.

Deshabilitado:NoestapermitidolarecuperaciónremotadeunaclavepublicaSRK.

ElpasodemigraciónAutorizaciónyexportaciónautomáticarequierequeestaopciónestehabilitadaenlacomputadoradestinodelamigración.Estapolíticarequierequetodaslascomputadorasseanmiembrosdedominiosconfiables.Estaconfiguraciónsoloesrelevanteparalossistemasoperativosquesoportanlaasociacióndedominios.

ConfiguracionesdelaversiónenmodoStand-aloneConfiguracionesquesonválidassóloparalaversiónenmodostand-alone.Política Explicación

Contraseñasdepropietario-Longitudmínimadecontraseña

Habilitado:Ingreselalongitudmínimadeseadaparalacontraseñadepropietario,porejemplo,6.Lalongitudmínimadecontraseñaesválidaparalascontraseñasdepropietarioquemástardeseconfiguranomodifican.

Deshabilitado:Lalongitudmínimadelacontraseñaesde6caracteres.

EsteparámetroseaplicasóloalascontraseñasdepropietarioconfiguradasenunSecurityPlatformindividual.Detallesenelmanejodecontraseñas

Contraseñasdepropietario-Lacontraseñadebereunirlosrequerimientosdecomplejidad

Habilitado:Seimplementanrequisitosdecomplejidaddecontraseñaparacontraseñasdepropietarioquemástardeseconfigurenomodifiquen.

Deshabilitado:Noseimponenrequerimientosdecomplejidaddecontraseña.

EsteparámetroseaplicasóloalascontraseñasdepropietarioconfiguradasenunSecurityPlatformindividual.LosrequisitosdecomplejidadparacontraseñasdepropietarioconfiguradaspormediodeTrustedComputingManagementServerlosestablecelapolíticahomónimadeTrustedComputingManagementServer.Detallesencomplejidaddecontraseñas

Permitirregistrodeplataforma

Habilitar/permitirinterfaseyasistenteparalaadministración:EladministradorestahabilitadoparautilizarelasistentedeinicializacióndeSecurityPlatformylainterfasemanagementproviderparalainicialización.

Habilitar/permitirlainterfaseproveedoradelaadministraciónsolamente:Eladministradorpuedesolo

invocarlainterfasemanagementproviderperonopuedeejecutarelasistenteparalainicializacióndeSecurityPlatform.

Deshabilitado:SecurityPlatformnopermitequeeladministradorlleveacaboningunafunción.

Implementacióndelaconfiguracióndelacopiadeseguridadincluyendorestauracióndeemergencia

Habilitado:Laconfiguracióndelascopiasdeseguridadautomáticas(incluyendolasrestauracionesdeemergencia)esobligatorioenelprocesodeinicializacióndeSecurityPlatform.SiSecurityPlatformhasidoinicializadosinconfigurarlascopiasdeseguridadautomáticas,nohayningunaimposiciónparaconfigurarlascopiasdeseguridadautomáticas.

Deshabilitado:Nohayningunaimposiciónparaconfigurarlascopiasdeseguridadautomáticas.LascopiasdeseguridadpuedenserconfiguradasluegodelainicializacióndeSecurityPlatformpormediodeHerramientadeconfiguración-Copiadeseguridad-Configuración....

Localizacióndelarchivodecopiadeseguridad

Habilitado:Ingreselarutadeaccesoincluyendoelnombredearchivo,e.j.\\BackupServer\SecurityPlatformShare\SPSystemBackup.xmlLarutadedestinoseráimplementadacuandolafuncióndecopiadeseguridadseaconfigurada.SecrearáunArchivodecopiadeseguridadqueconstadeunarchivoXMLydeunacarpetaconelmismonombre,porejemplo:archivoSPSystemBackup.xmlycarpetaSPSystemBackup.Silafuncióndecopiadeseguridadhasidoconfigurada,entonceslarutadeaccesodelacopiadeseguridadexistentesemantienehastaquenoserealiceunareconfiguración.

AsegúresedeingresarunarutaválidaqueseaaccesibleportodaslasPCsdeSecurityPlatform.Deotromodo,laconfiguracióndelacopiadeseguridadfallará.

Deshabilitado:Larutadedestinodelacopiadeseguridadpuedeserlibrementeespecificadacuandoseconfiguralafuncióndecopiadeseguridad.

Implementarcopiadeseguridaddelsistemaautomáticamente

Habilitado:ElarchivodecopiadeseguridaddelsistemaseactualizaráinmediatamenteunavezrealizadoscambiossignificativosalosdatosdeSecurityPlatform.

Precondiciones:Sedebenconfigurarlascopiasdeseguridadautomáticas.Tambiénsedebepermitiraccesoaescrituradelarchivodecopiadeseguridaddelsistema.

Deshabilitado:ElarchivodecopiadeseguridaddelsistemanoseactualizaráinmediatamenteunavezrealizadoscambiossignificativosalosdatosdeSecurityPlatform.Seconfigurancopiasdeseguridadautomáticasysepermiteelaccesoaescrituradelarchivodecopiadeseguridad,elarchivoseactualizaráconpróximacopiadeseguridaddelsistemaprogramada.

UsodelaclavepúblicadelaTarjetadeRecuperacióndeemergenciadelarchivo

Habilitado:Ingreseunarutadeaccesoqueincluyaelnombredelarchivopúblico,porej.\\NombreServidor\NombreCarpeta\NombreArchivo.xml.Estarutaseráimplementadacuandoseconfigurelarecuperacióndeemergencia.SilarestauracióndeemergenciahasidoconfiguradaenunacomputadoradeSecurityPlatform,estaconfiguraciónnotendráningúnefectoenesacomputadora.

AsegúresedeingresarunarutaválidaqueseaaccesibleportodaslascomputadorasdeSecurityPlatform.Deotromodo,laconfiguracióndelarestauracióndeemergenciafallará.

Deshabilitado:Latarjetadeseguridadparalarecuperacióndeemergenciasepuedecrearoseleccionaralconfigurarlarecuperacióndeemergencia.Detallesdelaconfiguraciónderecuperacióndeemergencia¿Cómosecreaunarchivodealmacenamientodeclavepúblicaapartirdeunarchivodetarjetadeseguridad?

Implementacióndelaconfiguración

Habilitado:LaconfiguracióndelrestablecimientodecontraseñaesobligatorioenelprocesodeinicializacióndeSecurityPlatform.

delrestablecimientodecontraseña

SiSecurityPlatformhasidoinicializadosinconfigurarelrestablecimientodecontraseña,nohayningunaimposiciónparaconfigurarlo.

Deshabilitado:Nohayningunaimposiciónparaconfigurarelrestablecimientodecontraseña.ElrestablecimientodecontraseñaspuedeserconfiguradoluegodelainicializacióndeSecurityPlatformpormediodeHerramientadeconfiguración-Restablecimientodecontrasena-Configurar....

UsodelaclavepúblicadelaTarjetaderestablecimientodecontraseñadelarchivo

Habilitado:Ingreseunarutadeaccesoqueincluyaelnombredelarchivopúblico,porej.\\NombreServidor\NombreCarpeta\NombreArchivo.xml.Estarutaseráimplementadacuandoseconfigureelrestablecimientodecontraseña.SielrestablecimientodecontraseñahasidoconfiguradaenunacomputadoradeSecurityPlatform,estaconfiguraciónnotendráningúnefectoenesacomputadora.

AsegúresedeingresarunarutaválidaqueseaaccesibleportodaslascomputadorasdeSecurityPlatform.Deotromodo,elrestablecimientodecontraseñafallará.

Deshabilitado:Latarjetadeseguridadderestablecimientodelacontraseñasepuedecrearoseleccionaralconfigurarelrestablecimientodelacontraseña.Detalledelrestablecimientodecontraseña¿Cómosecreaunarchivodealmacenamientodeclavepúblicaapartirdeunarchivodetarjetadeseguridad?

ConfiguracionesdeversionesdeproductospreviosConfiguracionesquesonválidassóloparaversionesdeproductosanteriores.Política Explicación Valor

predeterminado

Localizacióndelarchivoderestauracióndeseguridad

EstaconfiguraciónessolorelevanteparalasversionesmasantiguasdelsoftwaredesoluciónSecurityPlatform.

Enlasversionesmasantiguas,laubicacióndelarchivoderecuperacióndeemergenciapuedeserestablecidoexplícitamentedurantelainicializacióndeSecurityPlatform.Conestapolítica,laubicacióndelarchivopuedeserimplementada.

Enlaversiónactual,laubicacióndelarchivoesestablecidoautomáticamente.

---

IniciarURLdesdeelasistentepararegistrodecertificado

Consultepolíticasdeusuario. Deshabilitado


LasoluciónInfineonSecurityPlatform-Administracióndepolítica

PolíticasdeusuariodeInfineonSecurityPlatformElsoftwaresoluciónInfineonSecurityPlatformadmitelassiguientesconfiguracionesdepolíticasdeusuario.

EnmodoservidorlasPolíticasdeUsuarioseconfiguranentodoeldominioporunadministradordedominioatravésdeTrustedComputingManagementServer.TengaencuentaquelasconfiguracionesquesólosonvalídasparaelmododeservidorsedescribenenelarchivodeplantillaadministrativasuministradoporTrustedComputingManagementServer.

Valorpredeterminado:Siunapolíticanohasidoexplicitamenteestablecida(e.j.elEditordepolíticadelgrupolocalmuestraelestadoNoconfigurado),entonceselsoftwaresoluciónSecurityPlatformimplícitamenteaplicaunvalorporpredeterminado.

TodaslasconfiguracionesdelasversionesConfiguracionesquesonválidastantoparalaversiónenmodoservidorcomoparalaversiónenmodostand-alone.Política Explicación Valor

predeterminado

Contraseñadeusuariobásico-Longitudmínimadecontraseña

Habilitado:Ingreselalongitudmínimadelacontraseñadeusuariobásicoquedesee,e.j.6.Lalongitudmínimadelacontraseñaesválidaparalascontraseñasdeusuariobásicoqueseránestablecidasocambiadasposteriormente.

Deshabilitado:Lalongitudmínimadelacontraseñaesde6caracteres.Detallesenelmanejodecontraseñas

Habilitadocaracteres

Contraseñadeusuariobásico-Lacontraseñadebereunirlosrequerimientosdecomplejidad

Habilitado:Losrequerimientosdecomplejidaddecontraseñassonimpuestosparalascontraseñasdeusuariobásicoqueseránestablecidasocambiadasposteriormente.

Deshabilitado:Noseimponenrequerimientosdecomplejidaddecontraseña.Detallesencomplejidaddecontraseñas

Deshabilitado

Contraseñadeusuariobásico-Períodomáximodelacontraseñadeusuariobásico

Determinaelperíododetiempo(endías)enquesepuedeutilizarlacontraseñadeusuariobásicoantesdequeelsistemasolicitesucambio.

Habilitado:Perodomáximodelacontraseñadeusuariobásico:Ingreseelperíodomáximodeseadoparalacontraseñadeusuariobásico,porejemplo42días.Advertenciadecaducidaddelacontraseñadeusuariobásico:Indiqueconcuántosdíasdeanticipacióndedebenotificaralusuarioantesdequeexpirelacontraseñadeusuariobásico,porejemplo7días.

Deshabilitado

Deshabilitado:Noexisteunperíodomáximoparalacontraseñadeusuariobásico,osealascontraseñasnocaducan.

Frasedecontraseñadeusuariobásico-Longitudmínimadefrasedecontraseña

Habilitado:Ingreselalongitudmínimadelafrasedecontraseñadeusuariobásicoquedesee,e.j.20.Lalongitudmínimadelafrasedecontraseñaesválidaparatodaslasfrasesdecontraseñasdeusuariobásicoqueseránestablecidasocambiadasposteriormente.

Deshabilitado:Lalongitudmínimadelafrasedecontraseñaesde20caracteres.

EstapolíticaessolorelevantesiesutilizadalaautentificaciónmejoradaDetallesenautentificaciónmejorada

Habilitadocaracteres

Frasedecontraseñadeusuariobásico-Lafrasedecontraseñadebereunirlosrequerimientosdecomplejidad

Habilitado:Losrequerimientosdecomplejidadsonimpuestosparalasfrasesdecontraseñasdeusuariobásicoqueseránestablecidasocambiadasposteriormente.

Deshabilitado:Noseránimpuestosrequerimientosdecomplejidad.

EstapolíticaessolorelevantesiesutilizadalaautentificaciónmejoradaDetallesencomplejidaddecontraseñasDetallesenautentificaciónmejorada

Deshabilitado

Inicializaciónrápidadecontrol

Habilitado/Permitir:SepuedenutilizarelAsistentedeinicializaciónrápidaoelAsistentedeinicializaciónSecurityPlatformyelAsistentedeinicializacióndelusuarioparainicializarplataformasyusuarios.

Habilitado/Imponer:ElAsistenteparalainicializaciónrápidadeberáutilizarseparainicializarlasplataformasolosusuarios.Lasdemásfuncionesdisponibles(EFS,PSD)debenserconfiguradasen

Habilitado/Permitir

unprincipioconelAsistentedeinicializaciónrápida.

Deshabilitado:ElAsistentedeinicializaciónrápidanosepuedeutilizarparainicializarplataformasyusuarios.EnsulugarsedebeutilizarelAsistentedeinicializacióndeSecurityPlatformyelAsistentedeinicializacióndelusuario.

PermisodeusuarioparadeshabilitartemporariamentelafuncióndeSecurityPlatform

Habilitado:ElusuariodeInfineonSecurityPlatformpuededesactivarlasfuncionesactivasdeSecurityPlatformhastaquelacomputadorasereinicielaprximavez.

Deshabilitado:LacapacidaddedeshabilitartemporalmenteInfineonSecurityPlatformnoestadisponibleenlainterfazdeusuariodelsoftwaredesoluciónSecurityPlatform

EstapolíticasóloesrelevanteparaSecurityPlatformsconunInfineonTrustedPlatformModule1.1.Cuandounusuariocierralasesiónyotrousuariodiferenteiniciaunasesión,lasfuncionesdesactivadasdeSecurityPlatformpermanecendesactivadashastaquesereinicielacomputadora.

Habilitado

Permitirlaconfiguracióndecorreoelectrónicoseguro

Habilitado:ElusuarioestaautorizadoaconfigurarlafuncióndeSecurityPlatformCorreoelectrnicoseguro.

Deshabilitado:Elusuarionopuedeconfigurarestafunción,peropuedeserutilizadaunaconfiguraciónprevia.

Habilitado

PermisodeconfiguracióndeEFS

Habilitado:ElusuariotienepermitidoconfigurarlafuncióndeSecurityPlatformEncriptacióndearchivoyencriptacióndecarpetaconEncryptingFileSystem(EFS).

Deshabilitado:Elusuarionopuedeconfiguraresta

Habilitado

función,peropuedeserutilizadaunaconfiguraciónprevia.

EFSnoseadmiteenedicionesdeWindowsHome.

PermisodeconfiguracióndePSD

Habilitado:ElusuariotienepermitidoconfigurarlafuncióndeSecurityPlatformEncriptacióndearchivoycarpetaconelPersonalSecureDrive(PSD).

Deshabilitado:Elusuarionopuedeconfigurarestafunción,peropuedeserutilizadaunaconfiguraciónprevia.

Habilitado

Implementacióndelpermisoderestablecimientodelacontraseña

Habilitado:Habilitarelrestablecimientodecontraseñaesobligatorioenelprocesodeinicializacióndeusuario.SiSecurityPlatformhasidoinicializadosinhabilitarelrestablecimientodecontraseña,nohayningunaimposiciónparahabilitarelrestablecimientodecontraseña.

Deshabilitado:Nohayningunaimposiciónparahabilitarelrestablecimientodecontraseña.ElrestablecimientodecontraseñaspuedeserhabilitadoluegodelainicializacióndeusuariopormediodeHerramientadecondiguración-Restablecimientodecontraseña-Permitir....

Deshabilitado

Implementarlaautentificaciónavanzada

Habilitado:LosusuariosdeSecurityPlatformdebenutilizarautentificaciónmejorada(confrasedecontraseñadeusuariobásico).

Deshabilitado:LosusuariosdeSecurityPlatformpuedendecidirsiquierenutilizarautentificaciónmejorada(confrasedecontraseñadeusuariobsico)oautentificacióndecontraseña(concontraseñadeusuariobásico).

Estapolíticasóloesrelevantesialmenosseha

Deshabilitado

habilitadoundispositivodeautentificaciónparatodoslosusuarios.SiyaseinicializóSecurityPlatformsinseleccionarundispositivodeautentificación,nohayningunaimposiciónparautilizarlaAutentificaciónavanzada.Detallesenautentificaciónmejorada

Habilitaralmacenamientodecontraseñadeusuariobásico

Habilitado:LacontraseñadeusuariobásicopuedeseralmacenadaenelsoftwaredeInfineonSecurityPlatform,estoreduceelnumerodeingresosdecontraseñasduranteelprocesodeiniciodesesiónactual.Estominimizaelnumerodecontraseñasconsultadasalusuario.

Deshabilitado:Eldiálogodecontraseñadeusuariobásiconoofrecelaposibilidaddealmacenartemporalmentelacontraseñadeusuariobásico.

Habilitado

IniciarURLdesdeelasistentepararegistrodecertificado

Habilitado:EstacaracterísticaespecificaladirecciónderedqueseráutilizadaporelAsistenteparalainicializacióndeInfineonSecurityPlatformpararecuperarloscertificadosutilizandoelexploradordered.Lapáginaenlacualobteneruncertificadosóloestádisponibleenelasistenteparalainicializacióndeusuarios,siestaconfiguraciónestahabilitadayalmenosunSecurityPlatformseseleccionóparasuconfiguración.

Deshabilitado:LapáginaparaobteneruncertificadonoestadisponibleenelasistenteparalainicializacióndeSecurityPlatform.

Notas:EstaconfiguaraciónestatambiénadmitidacomopolíticadesistemaparasercompatibleconlasprimerasversionesdelsoftwaredesoluciónSecurityPlatform.Recomendación:Utiliceestaconfiguracióncomopolíticadeusuario.

Deshabilitado

Mientrasestaconfiguraciónseaindependientedeusodelcertificado,haytambiénalrespectounapolíticadeusuarioespecialparacertificadosEFS(TipoyregistracióndecertificadoEFS).

TipoyregistracióndecertificadoEFS

Habilitado:PuederestringireltipodecertificadoEFS.TambiénpuedehabilitarlainscripcióndecertificadosexternosEFSespecificandoladireccióndereddelaentidadcertificada.

1.tipodecertificadoEFS:Especifiquesideseapermitirtodoslostiposdecertificados(certificadosdedominio,externosyautofirmados)osolociertostiposdecertificados.EstarestricciónseráaplicadacuandolosusuariosvaninscribiroseleccionarloscertificadosCertificadodedominio:Uncertificadoinscriptoporunaentidadcertificadadentrodesudominio.Certificadoexterno:UncertificadoinscriptopormediodeunaentidadcertificadaexternaaccesiblepormediodelaWWW.Certificadoautofirmado:Uncertificadocreadoensupropiacomputadora.

2.URLdesolicituddecertificado:IngreseladireccióndereddesolicituddecertificadodelaentidadcertificadaaserutilizadaparalainscripcióndecertificadoEFS,e.j.https://www.companyname.com/foldername.EstarutadestinoseráutilizadacuandosenecesiteuncertificadoEFSdeunaentidadcertificadaexterna(CAporsussiglaseninglés).Larutadesolicituddecertificadoesopcional.LosusuariosnopodránsolicitarcertificadosEFSexternossinoespecificaunarutaaquí.

Deshabilitado

SideseahabilitarloscertificadosEFSexternos,entoncesingreseunarutaválidaqueseaaccesibleportodaslascomputadorasdeSecurityPlatform.DeotromodolainscripcióndecertificadosEFSfallará.

Deshabilitado:EltipodecertificadoEFSnoestarestringido.NoestaestablecidaladirecciónWebautilizarpararecuperarloscertificadosEFS,esdecirquelosusuariosnopodránsolicitarcertificadosEFSexternos.

Notas:ObservequecertificadosEFSnosonutilizadossolamenteparaEFS,sinotambiénparaPSD.MientrasestaconfiguraciónesválidasolamenteparacertificadosEFS(paraserutilizadoparaEFSoPSD),haytambiénunapolíticaqueesindependientedelautilizacióndelcertificado(IniciodeURLdesdeelasistentepararegistracióndecertificado).

ComoinscribiryseleccionarcertificadosEFS.

AdvertenciadeexpiracióndecertificadoEFS

Habilitado:LosusuariosdeSecurityPlatformseránnotificadosporundiálogoantesqueexpireelcertificadoEFS.Especifiquecuandodeberíatenerlugarestanotificación,porejemplo14díasantesdesdelaexpiracióndelcertificado.

Deshabilitado:Nohaynotificacióndelaexpiracióndecertificado.

Losusuariossonnotificados14díasantesdelaexpiracióndelcertificado.

PeríododevalidadedoscertificadosEFSauto-assinados

Habilitado:Especifiqueelperíododetiempoenqueloscertificadosauto-firmadosEFSseránválidos.

Deshabilitado:Elperíododevalidezesde10años.

Habilitadoperíododevalidezde10años.

UbicacióndelarchivoparaPersonalSecure

HabilitarlaunidadpredeterminadaPSD:EstoestableceeldispositivoenelcualseráncreadoslosarchivosdeimagendePersonalSecureDrive.

Deshabilitado

Drive Ingreseunaletradeunidadválidaenelcampodeedición,incluyendodospuntosperosinningunarutaadicional(porejemplo,C:).Silaletradeunidadesinválida,losusuariosnopodráncreararchivosdeimagendePersonalSecureDrive.

Deshabilitado:ElusuariopuedeelegirlaunidadenqueseráncreadoslosarchivosdeimagendePersonalSecureDrive.

EspaciominimolibredespuésdelacreacióndePSD

Habilitado:SiunPSDesguardadoenlaunidaddesistema(dondeseencuentraelsistemaoperativoactual),sedefiniráunacantidaddeespaciolibreadejarseluegodelaconfiguraciónPSD.EspecifiquecuantoespaciodebeserdejadoenlaunidaddesistemaluegodelaconfiguraciónPSD.

Deshabilitado:NohayrestriccionesconcernienteslaespacioenlaparticióndesistemaluegodelacreaciónPSD.

Ejemplo:Lapolíticaestahabilitadayestablecidaa5000MB.EltamañomínimodelaunidaddePSDes20MBparaWindows7yWindowsVista,y10MBparaelrestodesistemaoperativos.AsumiendoqueelespaciolibreantesdelacreacióndePSDesde5050MB,entonceselespaciomáximodePSDdeberíaserde50MB.Asumiendoqueelespaciolibreseade5000MB,entoncesnopodrácrearPSDenlaunidaddesistema.

Lapolíticaestahabilitadayestablecidaa5000MB.

Permisodeimportacióndeclaveparausuario

Habilitado:LosusuariosdeSecurityPlatformtienenpermitidoimportarclavesprivadasdentrodeSecurityPlatform.ObservequeesasclavesprivadassonimportadasjuntoconloscertificadospormediodeVisordecertificadosyseleccióndecertificados.

Deshabilitado:LosusuariosdeSecurityPlatformnotienenpermitidoimportarclavesprivadasdentro

Habilitado

deSecurityPlatform.

ImplementacióndeprotecciónfuertedeclaveprivadaparallavesdefirmaMS-CAPI

Habilitado:TodaslasclavesutilizadasenformaexclusivaparalasoperacionesdefirmadoporlainterfaseMS-CAPIestánprotegidasporunafuerteprotecciónprivada.Enestecasolaclaveestáprotegidaporsupropiacontraseñaquedebeseringresadasiemprequelaclaveseautilizadaparaunaoperacióndefirmado.

Deshabilitado:Lasclavesdefirmadonoestánprotegidasenformaespecial.

Estacontraseñaespecíficapuedeseralmacenadaparaevitarlaentradarepetitiva.Desdequeestacontraseñanoestárelacionadaconlaclavedeusuariobásica,elmecanismodealmacenamientoutilizadoparalascontraseñasdeusuariobásiconoafectaestacontraseña.

Deshabilitado

CreacióndelaClavedelusuariobásiconomigrable

Habilitado/Apedido:SelessolicitaráalosusuarioslacreacióndeunaClavedeusuariobásiconomigrablecuandoutilicenInfineonTPMStrongCryptographicProviderporprimeravez.TengaencuentaqueStrongCryptographicProviderrequiereunaClavedeusuariobásiconomigrable.

Habilitado/Automático:LaClavedeusuariobásiconomigrableescreadaautomáticamenteparalosnuevosusuariosdurantelainicializacióndelusuario.LaClavedeusuariobásiconomigrableescreadaapedidoparalosusuariosqueyaseencuentraninicializados.

Deshabilitado:NosepuedecrearunaClavedeusuariobásiconomigrable;esdecir,nosepuedeutilizarInfineonTPMStrongCryptographicProvider.

Habilitado/Apedido

ConfiguracionesdelaversiónenmodoStand-aloneConfiguracionesquesonválidassóloparalaversiónenmodostand-alone.Política Explicación Valor

predeterminado

Eventodealertadecopiadeseguridad

Habilitado:LosusuariosdeSecurityPlatformseránnotificadosporundiálogo,silacopiadeseguridaddecredencialesdeusuarioespecíficoyclaveshanfallado(porejemplo,debidoaquelaubicacióndelacopiadeseguridadnoesaccesible)Especifiquecadacuantodeberíamostrarseestanotificación,porejemplocada2díasluegodelafalladelacopiadeseguridad,hastalapróximacopiadeseguridadexitosa.

Deshabilitado:Nohaynotificacióndelafalladelacopiadeseguridad.

Losusuariossonnotificadosdiariamente.

Permisoderegistracióndeusuario

Habilitar/permitirinterfaseyasistenteparalaadministración:LosusuariossepuedeninicializarpormediodelainterfazManagementProvider,elAsistenteparalainicializaciónrápidaoelAsistenteparalainicializacióndeusuarios.

Habilitar/permitirlainterfaseproveedoradelaadministraciónsolamente:ElusuariopuedesoloinvocarlainterfaseproceedoradeadministraciónperonopuedeejecutarlasherramientasdesoluciónSecurityPlatform.

Deshabilitado:SecurityPlatformnopermitequeelusuariolleveacaboningunafunción.

Habilitar/permitirinterfaseyasistenteparalaadministración



ServiciosdeintegracióndeSecurityPlatformLosserviciosdeintegracióndeSecurityPlatformlepermitealasaplicacionesestándarutilizarlafuncionalidaddelTrustedPlatformModule.EstoesposibleparaaplicacionesqueadmitanMicrosoftCrypto-APIoPKCS#11Crypto-API,MicrosoftCryptographyNextGeneration(CNG)API,oPKCS#11Crypto-API.

Latablasiguientelistatodosloscomponentesdelosserviciosdeintegracióndisponibles:

Nombredelproveedor

Explicación Crypto-API Aplicaciones/serviciosadmitidos(ejemplos)

InfineonTPMCryptographicProvider(UsuarioCSP,sinsoporteAES)

Utilizadoparaloscertificadosdeusuario.ParautilizarclavesprivadasdecertificadosserequiereAutentificacióndeusuarios.Laclaveprivadadecertificadosdeusuarioesmigrable,ej.estapuedetransferirseaotroTrustedPlatformModule.

MicrosoftCrypto-API

EncriptacióndearchivosycarpetasconEFSyPSD.Correoelectrónicoseguro(S/MIME)conOutlookyWindowsMail/OutlookExpressAutentificacióndeclienteSSL/TLSconInternetExplorerInscripcióndecertificadosmediantecertificadosnap-indeMicrosoftyentidadescertificadaspúblicas(CAporsussiglaseninglés)queadmitanInternetExplorerMacrosfirmadasenMicrosoftOfficePuntodecontrol

InfineonTPMRSAandAESCryptographicProvider(UsuarioCSP,incluyendosoporteAES.NodisponiblebajoWindows2000.)

VPNutilizandoMicrosoftCrypto-APIAplicacionesclienteconfiablesutilizandoMicrosoftCrypto-APIFirmadigitalyencriptacióndearchivosAdobeAutentificacióndeusuariosconEAP-TLS

InfineonTPMPKCS#11Provider(Tambiénllamado"TPMCryptokiToken")

PKCS#11Crypto-API

Correoelectrónicoseguro(S/MIME)conMozillaThunderbirdAutentificacióndeclienteSSL/TLSconMozillaFirefoxInscripcióndecertificadosmedianteentidadescertificadaspúblicas(CAporsussiglaseninglés)soportandoMozillaFirefoxInscripcióndecertificadosmedianteSunCAbasadaenservidorcertificado.AccesoalaredseguroyaccesoremotoseguroconRSASecurIDAplicacionesde

clienteconfiablesutilizandolainterfasePKCS#11

InfineonTPMStrongCryptographicProvider(sinsoporteAES)

Utilizadoparaloscertificadosdeusuario.SerequierelaAutentificacióndelusuariocadavezqueseutilicelaclaveprivadadelcertificado.LaclaveprivadadelCertificadodelusuarionoesmigrable,esdecir,relacionadaalTrustedPlatformModule.

MicrosoftCrypto-API

EspecialmentedestinadoparalaautentificacióndelusuarioenunVPN

InfineonTPMPlatformCryptographicProvider(PlatformCSP)

Utilizadoparaloscertificadosdecomputadora.Noserequiereautorizacióndedicadaparautilizarclaveprivadadecertificados,desdequelaclaveprivadadecertificadosdecomputadoraestaprotegidaporTrustedPlatformModule.Laclaveprivadadecertificadosde

MicrosoftCrypto-API

AutentificaciónIEEE802.11EAP-TLSentreclienteWLANyservidorRADIUS(enlafaseTLShandshake),enlaempresaadministradaenelladodelclienteenlaWLANAutentificaciónIEEE802.1XEAP-TLSenLANscableadasentreclienteyservidorRADIUS(enlafaseTLShandshake),enlaempresa

computadoranoesmigrable,ej.fueradeloslímitesdeTrustedPlatformModule.ParutilizarlaplataformaCSP,debeserunadministradoromiembrodelgrupodeadministradores.

administradadelladodelclienteAutentificacióndecomputadorasIPSecenelladodelclienteVPN

InfineonTPMKeyStorageProvider(KSP)

KeyStorageProviderrestringido.ProveeaccesosolamenteaotrosInfineonTPMCryptographicServiceProviders.Soportasolamenteoperacionesdefirmaydesencriptación,peronolacreacióndeunpardeclavesTPMRSA.

MicrosoftCryptographyNextGeneration(CNG)API

Microsoft.NET3.0Paramásejemplos,veaotrosCryptographicServiceProviders.

Paraotrasaplicacionesadmitidas,porfavorcontactealsoportedesuproducto.



ServiciosdeSecurityPlatformLosserviciosdeSecurityPlatformleproveenunapiladesoftwarecompatibleconTrustedComputingGroup(TCG).

LapiladesoftwareTCG(TSSporsussiglaseninglés)contienelossiguientesmódulos):

ProveedordeservicioTSS(TCGSoftwareStack)

ServiciodenúcleoTSS

LibreríadecontroladoresdedispositivosTSS

LapiladesoftwareTCGesunaparteintegraldelaplataformacompatibleconTCG,yleproveefuncionesquelasaplicacionesysistemasoperativosavanzadospuedenutilizar.

Recomendación:ContacteelsoportedesuproductoparaverificarsihaydisponibleactualizacionesdefirmwareparasuTrustedPlatformModule.



ServerIntegrationServicesElcomponenteServerIntegrationServicessecomunicaconTrustedComputingManagementServer.PermitelaintegracióndeSecurityPlatformconelTrustedComputingManagementServer(veamodoservidor).

Esuncomponenteinternosinningunainterfazdeusuariográfica.ClientSideControlAgentesuncomponenteprincipaldeServerIntegrationServices.

Nombredelcomponente

Explicación

ClientSideControlAgent

SincronizaelestadodelaplataformaylascredencialesdelusuarioconelTrustedComputingManagementServer(verestadosdesesióndeusuario).

SiServerIntegrationServicesnoestáincluidoensuversióndelsoftwareInfineonTPMProfessionalPackage,contácteseconsuproveedorparaobtenerlo.

ParasabercómoinstalarServerIntegrationServices,leaReadmeServerIntegrationServices.txt.Paraidentificarlaversióninstalada,verifiquelaversióndeClientSideControlAgentmencionadaenMásdetallesdelaHerramientadeconfiguración.



UsodelasfuncionesdeSecurityPlatformensusaplicacionesLaSoluciónInfineonSecurityPlatformsoportalaFuncionalidaddeclavepúblicaprovistaporWindows2000/WindowsXPylaFuncionalidadPKIbasadaenelestándarPKCS#11.Estesoporteabarcalacadenadeprocesoscompletadeinscripcióndecertificadosdigitales,laconfiguracióndelasaplicacionesdisponiblesqueutilizancertificados,ylaadministracióndelasfuncionesespecíficasdelUsuariodeInfineonSecurityPlatform.

Lasaplicacionesqueutilizancertificadosdigitalesson:

PersonalSecureDrive(PSD)

Sistemadeencriptacióndearchivos(EFSporsussiglaseninglés)

Correoelectrónicoseguro

MacrosfirmadasenMicrosoftWord

Conexionessegurasdered



Certificadoseinfraestructuradeclavespúblicas(PKI,porsussiglaseninglés)AntesdepoderutilizarlascaracterísticasdeSecurityPlatformensusaplicaciones,necesitasolicitarunoomáscertificados.Sinoutilizacertificadosautofirmadosocertificadosdeunaentidadcertificada(CAporsussiglaseninglés)ensudominio,necesitateneraccesoaunainfraestructuradeclavepública(PKIporsussiglaseninglés).

LoscertificadosseadministranconelVisordecertificados/seleccióndecertificadosdeSecurityPlatform.

LossiguientestemasproveeninformaciónbásicaconcernientesaloscertificadosyPKI,loscualessondiseñadosespecialmenteparalosadministradores.

Certificadosdigitales

InfraestructuradeclavepúblicaensistemasoperativosWindows

InfraestructuradeclavespúblicasenPKCS#11


InfineonSecurityPlatformSolution

CertificadosdigitalesLoscertificadosdigitalessoncredencialeselectrónicasqueconfirmanlaidentidaddeunapersonaoempresa.Básicamente,uncertificadodigitalasocialaidentidaddelpropietariodelcertificadodigitalaunpardeclaveselectrónicasquepuedenutilizarseparafirmarinformacióndigital.

Uncertificadodigitaldebecontenerlainformaciónsiguiente:ClavepúblicadelpropietarioNombredelpropietarioFechadecaducidaddelcertificadodigitalNúmerodeseriedelcertificadodigitalNombredelaentidademisoradelcertificadoCertificadodigitaldelaentidademisoradelcertificadodigital

Ademásdeestainformación,uncertificadodigitaltambiénpuedeincluirotrosdatosproporcionadosporelusuario,talescomo:

DirecciónpostalDireccióndecorreoelectrónico(enalgunasaplicaciones,estecampoesobligatorio)Informaciónbásicaderegistro(comoelpaís,laedad,elsexo,etc.)

Sueleserotraentidaddeconfianza,denominadaentidademisoradecertificados(CA),quienseencargadeemitiryadministrarloscertificadosdigitales.Elprocesoparaobteneruncertificadopuedegeneralizarseparaungrannúmerodeentidadesemisorasdecertificados.HaybastantesentidadesemisorasdecertificadosqueatiendenalnúmerocrecientedecertificadosdigitalesmediantelaemisióndecertificadosquepuedenutilizarseparafinesquevandesdeelcorreoelectrónicoseguroalascomunicacionessegurasenInternetoenunaintranet.



ObtencióndeuncertificadodigitaldeunaentidadcertificadapúblicaParautilizarlatecnologíadeclavepúblicadeMicrosoft,primeronecesitaobtenerunIDDigital.DebidoalacrecientedemandadeIDsdigitales,ungrannúmerodeentidadescertificadascomerciales(CAporsussiglaseninglés)comoVeriSignyThawte,ofrececertificadosdigitalesquesepuedenutilizarparavariospropósitoscomoelcorreoelectrónicoseguroylafirmademacros.

LasCAsemitendistintostiposdecertificados,incluyendolossiguientes:Certificadospersonalesparaquefirmendigitalmenteelcorreoelectrónicolaspersonaseintercambieninformaciónsegurasobreunaredpública.Certificadosdeautentificacióndeclientesydeservidores,queseutilizanparatransmitirinformacióndeformaseguraentreclientesyservidores.Certificadosdeedicióndesoftware,queseutilizanparalasempresasdesoftwarecomercialquefirmandigitalmentesusoftware.

LasCAstambiénpuedenemitirotrostiposdecertificados.CadaCAtienesupropiaDeclaracióndeprácticasdecertificados(CPSporsussiglaseninglés)lacualformanlasbasessobrelasqueoperanestasCAs.EsbuenaideavisitarelsitioWebdealgunaCAyleersuCPSantesdedecidirdesdecualobtendrásucertificado.

CuandoseleccionaunaCA,considerelassiguienescuestiones:¿LaCAesunaentidadconfiablequeoperaconprácticasdecertificaciónquecubresusnecesidadesylohacedeunaformaeficienteensuregión?¿LaCAesconocida?¿LamayoríadelaspersonasreconocensuCAcomoconfiableydebuenareputación?SiseleccionaunaCAconunareputacióncuestionable,losusuariospuedenrechazarsucertificado.¿LaCArequiereinformacióndetalladadesupersonaparaverificarsuscredenciales?¿LaCAtienealgúnsistemapararecibirsolicitudesdecertificadoenlínea,talescomolassolicitudesquesegeneranporunservidordegestióndeclaves?Talsistemalepuedeahorrarmuchotiempoyacelerarelprocesodesolicitud,obtencióneinstalacióndecertificados.¿ElcostodelserviciodelaCAconcuerdaconsusrequerimientos?

UnavezquedecidiódequeCAcomercialvaaobtenersucertificado,debeenviarunasolicitudaesaCA.MuchasCAadmitenprocedimientosde

inscripciónenlínea.

SeleccioneunadelosCryptographicServiceProvidersqueseentregaronconlaSoluciónSecurityPlatformparautilizarseparasucertificado.

Unavezqueseprocesósusolicitud,recibiráinstruccionessobrecómoinstalarloyutilizarlo.



Infraestructuradeclavepública(PKI)ensistemasoperativosWindowsElsistemaoperativodeMicrosoftWindows2000introdujounainfraestructuradeclavepúblicaintegral(PKI)enlaplataformadeWindows.DichainfraestructuramejoralosservicioscriptográficosdeclavepúblicabasadosenWindowsquefueronintroducidosdurantelosúltimosaños,suministrandounconjuntointegradodeserviciosyherramientasadministrativasparalacreación,puestaenfuncionamientoyadministracióndeaplicacionesbasadasenclavespúblicas.

Estosignificaquelosdesarrolladoresdeaplicacionespuedenaprovecharlosmecanismosdeseguridaddesecretocompartidosolosmecanismosdeseguridadbasadosenclavespúblicas,segúnconveniencia.Másaún,lasempresastambiénpodránadministrarsusentornosyaplicacionesconherramientasypolíticasconstantesentodalaorganización.

ElPKInoreemplazalosmecanismosexistentesdeautorizaciónyconfianzadedominiodeWindowsbasadosenelcontroladordedominio(DC)yKerberosKeyDistributionCenter(KDC).Encambio,elPKItrabajaconestosserviciosyproveemejorasquepermitenalasaplicacionesescalarfácilmentealosrequisitosdeInternetyExtranet.Lainfraestructuradeclavepúblicacumpleconlanecesidaddeintegridadyconfidencialidadyautentificacióneidentificacióndistribuidayescalableofreciendounareddeservicios,tecnología,protocolosyestándaresquelepermitenponerenfuncionamientoyadministrarsistemasdeseguridaddelainformaciónfuertesyescalables.LasestacionesdetrabajoylosservidoresquecorrenbajoWindows2000oWindowsNT4ofrecenuniformementeasistenciaparalacreación,puestaenfuncionamientoyadministracióndeaplicacionesbasadasenclavespúblicas.Entreloscomponentesbásicosdeunainfraestructuradeclavepúblicaestánloscertificadosdigitales,laslistasderevocacionesdecertificadosylasentidadesemisorasdecertificados.Losadministradoresdeempresasdebenasegurarsedequeseencuentraunainfraestructuradeclavepúblicamontadaantesdecomenzarautilizarlosservicioscriptográficosdeclavepúblicaensusredes.

EnMicrosoftTechNetencontrarámásinformaciónsobrelosconceptosdeMicrosoftPKIysobrelosserviciosdecertificados.

ParaconfigurarunaPKIdentrodeunaorganizacióndebenllevarseacabolospasossiguientes:

ConfiguracióndelActiveDirectoryInstalacióndeunaentidadcertificadaCambiodeplantilladelcertificadodeusuarioInscripcióndecertificados

Estedocumentoofreceunaintroducciónaalgunosdeloselementosenumeradosanteriormenteylepresentavínculosqueproveenmásinformaciónsobreestostemas.



ConfiguracióndeActiveDirectoryActiveDirectoryeselserviciodedirectorioutilizadoporMicrosoftWindows2000.ConstituyelabasedelasredesdistribuidasdeWindows2000.ActiveDirectoryfacilitaelalmacenamientoseguro,estructuradoyjerárquicodelainformaciónsobreloselementosenlasredesdeunaempresa,comoser,sususuarios,computadoras,servicios,etc.

ActiveDirectorydebeestarinstaladoeneldominioenelquesedeseaconfigurarunaPKI,yaquetodalainformaciónrelacionadaalaubicaciónypolíticasdelaentidadcertificada,loscertificadosylaslistasderevocaciónsealmacenanenelActiveDirectory.

UnavezquehainstaladounActiveDirectoryparasudominio,necesitaráagregarleusuarios.Puedeutilizarelsnap-in"ActiveDirectoryUsersandComputers"paraagregar,mover,borrarymodificarlaspropiedadesdeelementoscomousuarios,contactos,grupos,etc.

EnMicrosoftTechNetencontrarámásinformaciónsobreActiveDirectory.

ElsiguientepasoenlaconfiguracióndeunaPKIeslainstalacióndeunaentidadcertificada.



InstalacióndeunaentidadcertificadaUnaentidadcertificada(CAporsussiglaseninglés)esunservicioqueemiteloscertificadosnecesariosparaejecutarunainfraestructuradeclavepública(PKIporsussiglaseninglés).Estoscertificadosusualmenteseemitenaquieneslosolicitanbasadosenunconjuntodecriteriosyaestablecidos.UnaCAgarantizalavalidezdelauniónentrelaclavepúblicadelsujetoylainformacióndelaindentidaddelmismoquesealmacenaenelcertificadoqueseemite.UnaCApuedesercomercialexterna,opuedeserunaqueejecutasuempresa.(YaqueunaCAesunpuntoimportantedeconfianzaenunaempresa,lamayoríadelasorganizacioneseligentenerunaCApropia).

LainfraestructuradeclavepúblicadeWindows2000asumeunmodelodeCAjerárquicoquesecaracterizaporsuescalabilidad,fáciladministración,ysoporteparacertificadosemitidosporCAscomercialesdeterceros.

Windows2000soportadostiposdeserviciosdeCA:empresarialoindependienteLadiferenciaprimordialentrelosdosserviciosdeCAradicaenlamaneraenqueemitenloscertificados.UnaCAindependienteemitecertificadossinautentificaralsolicitanteyusualmenterequierequeunadministradordeCAapruebelassolicitudesbasadoenalgunainformaciónadicional.

UnaCAempresarialrequierelaexistenciadeundominiodeWIndows2000yautentificaalsolicitantebasadoensuinformacióndesesióndedominio.Porotrolado,unaCAempresarialutilizaplantillasdecertificadosparadistinguirentrelosdiferentestiposqueexistenbasandoseenelusopretendido.Losusuariospuedenobtenerdiferentestiposdecertificadosbasadosensusderechosdeaccesodentrodeundominioyelpropósitoporelcualdeseanutilizarloscertificados.

DebeinstalarunaCAempresarialsipretendeemitircertificadossóloausuariosocomputadorasdentrodeunaorganizaciónqueespartedeundominiodeWindows2000.DebeinstalarunaCAindependientesivaaemitircertificadosausuariosocomputadorasqueseencuentranfueradeundominiodeWindows2000.

Nota:UnaCAempresarialtienenunmódulodepolíticasespecialqueaseguralaformaenqueseprocesanyemitenloscertificados.LainformacióndelapolíticaqueutilizanestosmódulosdepolíticassealmacenanenunobjetoCAenelActiveDirectory.PorlotantodebetenerunActiveDirectoryyunservidorDNScompletamentefuncionalantesdeconfigurarunaCAempresarial.

RefiérasealasinstruccionesdeMicrosoftTechNetsobreelmododeinstalacióndeunaentidadcertificadaparasudominio.

ElpróximopasoenlaconfiguracióndeunPKIescambiarlaPlantilladecertificadodeusuarioparahabilitarlautilizacióndelosCryptographicServiceProvidersqueseentreganconlaSoluciónSecurityPlatform.



CambiodeplantilladelcertificadodeusuarioAlutilizarelAsistentedesolicituddecertificado,elusuariopuedeseleccionarsólounodelosCryptographicServiceProviders(CSP),queseencuentranalmacenadoseneldirectorioactivoparalaplantilladecertificadoapropiada.ParahabilitarlosCryptographicServiceProvidersqueseentregaronconlaSoluciónSecurityPlatformparaunasolicituddecertificadodeusuario,sedebemodificarlaplantilladecertificadodeusuariocorrespondiente.

CómoeditalaplantilladecertificadodeusuarioqueseencuentraalmacenadaenelActiveDirectory?1. InstalacióndeADSIEdit

LaplantilladecertificadodeusuariosepuedemodificarpormediodeActiveDirectoryServicesInterfaceEditor(ADSIeditor).EsteeditoresunMicrosoftManagementSnap-inelcualespartedelasherramientasdesoportequeseencuentranubicadasenlacarpetaSupport\ToolsenelCDdelsistemaoperativodeWindows2000Server.Parainstalarlasherramientas,hagadobleclicsobreeliconodeSetupenesacarpeta.ParamásinformaciónsobrelainstalaciónyutilizacióndeWindows2000SupportToolsySupportToolsHelp,veaelarchivoReadme.docenlacarpetaSupport\ToolsenelCDdelsistemaoperativodeWindows2000Server.ParamásinformaciónsobrelautilizacióndeADSIEdit,veaMicrosoftWindows2000ResourceKitToolsHelp.

2. EjecutarADSIEdit

Adsiedit.msc(elMMCsnap-inparaADSIEdit)automáticamenteintentacargareldominioactualenelcualelusuarioiniciósesión.Silacomputadoraseencuentrainstaladaenungrupodetrabajoonoiniciósesiónenundominio,ocurrerepetidamenteelmensajedeerror"Eldominioespecificadonoexiste".Paraevitarproblemasenestasituación,abrammc.exe,agregueelADSIEditsnap-inmanualmente,realicelasconexionesqueseanapropiadasconlascredencialesnecesarias,yluegoguardeelarchivodeconsola.LedasupropiaconsolapredeterminadaquefuncionaconADSIEdit.

3. Seleccionelaplantilladecertificadodeusuario

EnAdsiedit.msclosnodossiguientesdebenmodificarseparaextenderunaplantilladecertificado:CN=<nombredeplantilla>,CN=Plantillasdecertificado,CN=Serviciosdeclavepública,CN=Servicios,CN=Configuración,DC=<nombrededominio>.

4. Modificarlaplantilladecertificadodeusuario

HagaclicconelbotónderechosobrelaentradaCN=UsuarioyenmenúqueaparecehagaclicsobreelelementodelmenúPropiedades.

Seleccionelapropiedadparaver:pKIDefaultCSPs.

Editaratributo:Agregarelsiguientetexto:<n>,InfineonTPMCryptographicProvider(endonde<n>eselnúmeroposteriorenlalistadevalores).

Ejemplo:Lalistadevaloresyatienedoselementos:1,MicrosoftEnhancedCryptographicProviderv1.02,MicrosoftBaseCryptographicProviderv1.0

Agregarelsiguientetexto:3,InfineonTPMCryptographicProvider

HagaclicsobreAgregaryluegoenAplicarparaalmacenarelcambiodelaplantilladecertificado.

Laentidadcertificada(CAporsussiglaseninglés)ahoraestálistaparacomenzarlainscripcióndeusuariosparaloscertificadosdeSecurityPlatform.

Nota:SideseautilizarlosCryptographicServiceProvidersqueseentregaronconlaSoluciónSecurityPlatformdentrodeotrasplantillas,lospasosqueserequierensonsimilaresalosquesedescribieronarribaparaActiveDirectory.



InscripcióndecertificadosLoscertificadosactúancomounmecanismoparaobtenerconfidenciaenlarelaciónentreunaclavepúblicaylaentidadqueesdueñadelacorrespondienteclaveprivada.Uncertificadoesunadeclaraciónqueestáfirmadadigitalmenteporelemisor,quegarantizaquelaclavepúblicadadapertenecealsujetoquetieneenposesióndichocertificado.Loscertificadosgeneralmentellevaninformaciónsobrelaidentidaddelaentidadquetieneaccesoalaclaveprivadacorrespondientealaclavepúblicaquesemencionaenelcertificado.

UnusuarioasociadoaunodelosCryptographicServiceProvidersqueseentreganconlaSoluciónSecurityPlatformsepuedeinscribirpormediode

CertificarunSnap-InqueseejecutaenMicrosoftManagementConsoleoLaaplicaciónWebprovistaporlossistemasoperativosMicrosoftWindowsServer.



InscripcióndecertificadospormediodeMicrosoftManagementConsoleEstemétodoseaplicasólosilacomputadoralocalylaentidadcertificada(CAporsussiglaseningles)seencuentrandentrodelmismodominiodeWindows.1. EjecuteelMicrosoftManagementConsoleCertificatesSnap-In

EjecutedeMicrosoftManagementConsoleyagregueelCertificateSnap-Inparaadministrarloscertificadosparamicuentadeusuario.

2. LlamaralasistenteparalasolicituddecertificadoHagaclicconelbotónderechosobreelmediodealmacenamientológicoPersonalyejecuteelAsistenteparalasolicituddecertificadopormediodeunclicsobreSolicitarnuevocertificado....

3. ProcesarlasolicituddecertificadoHagaclicsobreSiguienteparaproceder.

4. SeleccioneeltipodecertificadoUsuarioytildeelelementoAvanzado.SerequiereparaasociarelcertificadoaunodelosCryptographicServiceProvidersqueseentreganmástardeconlasoluciónSecurityPlatform.

HagaclicsobreSiguienteparaproceder.

5. SeleccioneunodelosCryptographicServiceProvidersqueseentregaronconlasoluciónSecurityPlatformparausarconelcertificadosolicitado.LalongituddelaclaveseestableceautomáticamentealalongituddeclavepredeterminadadelCSP.

SilosCryptographicServiceProvidersqueseentregaronconlasoluciónSecurityPlatformnoapareceenlalista,asegúresedequesemodificólaplantilladecertificadodeusuario.

HagaclicsobreSiguienteparaproceder.

6. Seleccionelaentidadcertificadaalaquedeseaenviarlasolicitud.HagaclicsobreSiguienteparaproceder.

7. Ingreseunnombreyunadescripciónparaelnuevocertificado.HagaclicsobreSiguienteparaproceder.

8. CompletelasolicituddecertificadoalhacerclicsobreTerminar.Semuestraunaconfirmaciónqueindicaquelasolicituddelcertificadoserealizóexitosamente.



InscripcióndecertificadospormediodenavegadoresWebLasseccionesacontinuacióndescribenlainscripcióndecertificadosutilizandoelMicrosoftCAestándar,comopuedeinstalarseenlossistemasoperativosservidoresdeMicrosoftWindows(porejemplo:MicrosoftWindowsServer2003).

Lasentidadescertificadas(CAporsussiglaseninglés)públicaspuedenutilizardiferentesinterfecesWeb.1. EjecutarInternetExplorerEjecutesuInternetExploreryabrasupágina

deiniciodelaentidadcertificadaempresarial.SeleccioneSolicitaruncertificadoyhagaclicksobreSiguienteparaproceder.

2. ProcesarlasolicituddecertificadoSeleccioneSolicituddecertificadodeusuarioyhagaclicsobreSiguienteparaproceder.

SiseleccionaSolicitudavanzadasusolicitudesmásflexibleysepuedenseleccionaroestablecerunagranvariedaddeparámetros.UsualmenteestaopciónsedebeutilizarparaseleccionarunodelosCryptographicServiceProvidersqueseentregaronconlasoluciónSecurityPlatform.

HagaclicsobreMásopcionesparapermitirlaasociacióndelCryptographicServiceProviderconelcertificadoquesolicitó.

SihaceclicsobreEnviarlossiguientesvalorespredeterminadosseutilizanparalasolicituddelcertificado:CSP: MSBaseCryptographicProviderV1Longituddeclave: PredeterminadodeCSPProtecciónfuertedeclaveprivada: No

Nombredelcontenedor: UnGUIDaleatorio

ElcertificadoseasociaalMSBaseCryptographicProviderV1.

SeleccioneunodelosCryptographicServiceProvidersqueseentregaron

conlasoluciónSecurityPlatformparautilizarporelcertificadosolicitado.LalongituddelaclaveseestableceautomáticamentealalongitudpredeterminadadeclavedelCSPyelnombredelcontenedoresunGUIDaleatorio.

SilosCryptographicServiceProvidersqueseentregaronconlasoluciónSecurityPlatformnoapareceenlalista,asegúresedequesemodificólaplantilladecertificadodeusuario.

CompletelasolicituddelcertificadohaciendoclicsobreEnviar.

Semuestraunaconfirmaciónqueindicaquelasolicituddelcertificadoserealizóexitosamente.

ElcertificadorecibidosepuedeinstalarensusistemaalhacerclicsobreInstalarestecertificado.



Infraestructuradeclavepública(PKI)enPKCS#11ElestándarPKCS#11defineunainterfazcomúnparalacreación,utilizaciónyadministracióndecertificadosyclavesdecifrado.Cadaimplementacióndeestainterfazofreceunaaproximaciónespecíficaalatecnologíasubyacente,yaqueenelestándarPKCS#11nosehacereferenciaalgunaalidentificadordecifradoquellevaacabolafuncionalidadprincipal.Existensolucionesenelmercadoqueestánbasadasensoftwareyentarjetasinteligentesoenmóduloscriptográficosdehardwareespecializados.CadabibliotecacompatibleconPKCS#11implementasupropiomodoparaincluirestosdispositivosyutilizarlosparagenerarygestionardatosrelevantesparaelcifrado.

PuestoqueelestándarPKCS#11defineunainterfazindependientedelaplataforma,existendiferentessolucionesdeunagranvariedaddefabricantes.Esteestándarescompatibleconmuchasplataformasysistemasoperativos.

LasbibliotecascompatiblesconPKCS#11ofrecensufuncionalidadmedianteunainterfazbiendefinida.Enfuncióndelobjetivoprincipaldelaimplementación,esposiblequeunabibliotecaPKCS#11seacompatiblesolamenteconunsubconjuntodelainterfazdefinida.

ParacrearunaPKI,lasaplicacionesqueutilizanunmóduloPKCS#11debenteneraccesoaunalmacénpermanentequepermiteguardarloscertificadosylasclavesprivadasdelusuariodeformasegurayfiable.EnelestándarPKCS#11nosehacereferenciaalgunaaestemecanismodealmacenamiento.Puestoquesetratadeunmecanismoqueseutilizahabitualmente,losserviciosdedirectoriohanresultadoserunmodoútildeofrecerlafuncionalidadsolicitada.ParaaccederaestosserviciosdedirectoriosesueleutilizarelprotocoloLDAP(LightweightDirectoryAccessProtocol).

Windows2000yWindowsXPnocontienenningunabibliotecaPKCS#11nativa;porlotanto,estacaracterísticadebeagregarsemedianteproductosdeotrosfabricantes.ElsoftwareInfineonSecurityPlatformSolutionincluyeunabibliotecaqueimplementalainterfazPKCS#11,lacualutilizaTrustedPlatformModulepararealizarlasoperacionesdecifradomásdelicadas,comolageneracióndeclaves.

Enelmismosistemaseencuentranvariasimplementacionesindependientesdelestándar.Normalmentelasaplicacionesqueutilizanestasbibliotecasdebenconfigurarseenunpasoextraparaaccedercorrectamentealosmódulosrespectivos.

Noobstante,lasaplicacionesbasadasenPKCS#11debenimplementartodaslastareasadministrativasnecesariasparaofrecerlosdatosnecesariosparagestionarlafuncionalidaddePKCS#11.

LosprogramadoresdeaplicacionespuedenbeneficiarsedetodalafuncionalidaddelosmecanismosdeseguridadbasadosenclavepúblicamedianteelusodediferentesmódulosdeimplementaciónPKCS#11,sinnecesidaddemodificarlaplataformanielsistemadelsoftwareenelqueoperan.Además,lasempresastambiénpodránadministrarsuentornoysusaplicacionesconherramientasydirectivasutilizadasentodalaorganización.Paraquelosusuariospuedanleerlosmensajescifradosoverificarlosmensajesdecorreoelectrónicofirmados,loscertificadosdeusuariodebenalmacenarseenundirectoriopúblico.Estedirectoriosueleencontrarseenunservidoralquesepuedeaccederdesdelaunidaddeorganizaciónencuestión.Entreloscomponentesbásicosdeunainfraestructuradeclavepúblicaestánloscertificadosdigitales,laslistasderevocacionesdecertificadosylasentidadesemisorasdecertificados.Losadministradoresdelaempresadebenasegurarsedequesedisponedeunainfraestructuradeclavepúblicaantesdequeempiecenautilizarelcifradodeclavespúblicasenlasredes.

ParaconfigurarunaPKIdentrodeunaorganizacióndebenllevarseacabolospasossiguientes:

InstalarunservidordecertificadosDefinirunproveedordeserviciosdecertificadosdeotrofabricanteConfigurarMozillaFirefoxparautilizarlabibliotecaPKCS#11deInfineonSecurityPlatformObtenercertificadosdeunaentidademisoradecertificadosparalaautenticacióndelcliente

EnestaGuíaparalosprimerospasosseofreceinformacióngeneralsobrealgunosdeloselementosmencionadosanteriormenteyseincluyenlosvínculosqueofrecenmásinformaciónsobreestostemas.

TraslaactualizacióndelsoftwaredeSecurityPlatformSolution,esposiblequelasaplicacionesqueutilizanSecurityPlatformSolutionatravésdelainterfazPKCS#11nofuncionencomoseesperaporqueelarchivoPKCS#11DLL(ifxtpmck.dll)ahoraseencuentraeneldirectoriodeinstalacióndelsoftwaredeSecurityPlatformSolution.Enanterioresversionesdelproductoseencontrabaeneldirectoriosystem32.Deben

reconfigurarselasaplicacionesparacargarifxtpmck.dlldesdelanuevaubicación.



ConfigurarPKCS#11paraMozillaFirefoxElestándarPKCS#11definetecnologíaseinterfacesindependientesdelaplataformaparalagestióndeloselementosrelevantesparalaseguridadparaunaPKIenunentornodistribuido.Existenvariassolucionesdediferentesfabricantes.ElsoftwareInfineonSecurityPlatformSolutionincluyeunabibliotecaPKCS#11(defuncionesdesoftware)queimplementatodalafuncionalidadnecesariaparaqueInfineonSecurityPlatformfuncione.EstabibliotecautilizaTrustedPlatformModuleparalamayoríadelasoperacionesimportantesencuantoaseguridad.

MozillaFirefoxsehadiseñadoparaadmitirmásdeunabibliotecaPKCS#11.Elproductoestándarincluyeunasoluciónbasadacompletamenteenmecanismosdesoftware.

LabibliotecaPKCS#11contenidaenelsoftwareInfineonSecurityPlatformSolutiondebeconfigurarseunasolavezenMozillaFirefox.Duranteestaconfiguración,esposibledeshabilitarlabibliotecaPKCS#11estándarsiyanoesnecesaria.Estadecisióndebetomarsedeacuerdoconeladministradordelsistema.

ConfigurarMozillaFirefox1. InicieMozillaFirefox.

2. SeleccioneHerramientas>Opciones....SeabreelpaneldeOpciones.

3. HagaclicenelíconoSeguridadenelpaneldeOpciones.

4. TildeUtilizarunacontraseñamaestraparadefinirlacontraseñaqueprotegerásubasededatosdecertificados.

5. IngreseunaNuevacontraseñadosvecesparaconfirmar.SólocuandolosvaloresingresadossonidénticossehabilitaelbotónAceptar.Elmedidordecalidaddelacontraseñaleindicaelniveldeseguridaddelvaloractualmenteingresado.ParatenerelmismoniveldeseguridadparaestacontraseñatalcomoserecomiendaparalascontraseñasdelsoftwaredelasoluciónInfineonSecurityPlatform,sedebentenerencuentaciertaspautasacercadedichascontraseñas.Sideseacambiarunacontraseñayaestablecida,tambiéndeberáingresarlacontraseñaactual.

6. HagaclicenAceptar.

Laconfiguracióndecorreoselectrónicossedescribeenlaseccióndeconfiguracióndecorreoelectrónicoseguro.

ConfigureelmanejodecertificadosEstasecciónexplicalaconfiguraciónsobrecómosemanejanloscertificadosenMozillaFirefox.

1. HagaclicenelíconoAvanzadoenelpaneldeOpcionesparaconfigurarelentornodemanejodecertificados.

2. HagaclicenlalengüetaEncriptación.ParalaSeleccióndecertificadosestablezcaelmodoPreguntarcadavez.Asíseaseguradequenoserealizanautentificacionesdeclientesinconocimientodelusuario.

3. HagaclicenelbotónDispositivosdeseguridadparaabrirelAdministradordedispositivos.

4. HagaclicenelbotónCargarparaabrireldiálogodeconfiguracióndelnuevoMóduloPKCS#11.

5. ElNombredemóduloesobligatorio;elnombredearchivodelmóduloisfixedtoIfxTPMCK.dll.SielmódulonoestáubicadoenunacarpetadentrodelavariabledeRUTAdelsistema,sepuedeutilizarelbotónExaminarparaubicarelarchivo.ConfirmelasconfiguracionesconAceptar.

6. SielnombredelmóduloespecificadoseencuentraposteriormenteenumeradoenlalistadeMóduloscriptográficos,entoncesestácorrectamenteconfiguradoparaserutilizado.



InscripcióndecertificadosLoscertificadosactúancomounmecanismoparaobtenerconfidenciaenlarelaciónentreunaclavepúblicaylaentidadqueesdueñadelacorrespondienteclaveprivada.Uncertificadoesunadeclaraciónqueestáfirmadadigitalmenteporelemisor,quegarantizaquelaclavepúblicadadapertenecealapersonaoentidadquetieneenposesióndichocertificado.Loscertificadosgeneralmentellevaninformaciónsobrelaidentidaddelapersonaoentidadquetieneaccesoalaclaveprivadacorrespondientealaclavepúblicaquesemencionaenelcertificado.

UnusuarioasociadoaunodelosCryptographicServiceProvidersqueseentreganconlaSoluciónSecurityPlatformsepuedeinscribirpormediode

SunCertificateServeroEntidadescertificadaspúblicasconPKCS#11soporte.



SuscribircertificadosconunaCAbasadaenSunCertificateServerEnlasseccionessiguientessedescribelasuscripcióndecertificadosmediantelaentidademisoradecertificadosdeiPlanet.Esteproductoseencuentradisponibleparadiferentesplataformas(Windows2000oXP,Unix,Linux,etc.).

ParaaccederaéldebeutilizarseunexploradorWebqueseacompatibleconelestándarPKCS#11.

SuscribircertificadosconMozillaFirefox1. AsegúresedequeMozillaFirefoxestéinstalado.

2. InicieMozillaFirefox.

3. IntroduzcaladirecciónWebdesuservidordecertificados.Póngaseencontactoconeladministradordelsistemasinoconoceestadirección.LacomunicaciónutilizauncanalprotegidoporSSLenelpuertopredefinido1025,demodoqueladireccióndesuservidordecertificadosserálasiguiente:https://nombre_del_servidor:1025.

4. Unavezquesehayanvisualizadoalgunosmensajes,elcertificadoyapuedesuscribirse.

5. Elcertificadopuedeutilizarseparallevaracabolaautenticacióndelclientemediantelaentidademisoradecertificados.Elusuariopuededefinirelmododeautenticación.

Seleccionelaopciónparaaceptarestecertificadoparaestasesiónsitienequeutilizaruncertificadonuevoparacadasesión.

Seleccionelaopciónparanoaceptarestecertificadoynoconectarsesideseadescartarelcertificado.

Seleccionelaopciónparaaceptarsiempreestecertificado(hastasucaducidad)sideseautilizarelcertificadoparalaautenticacióndelclientehastaquecaduque.

Nota:puedeencontrarinformaciónadicionalacercadelniveldeseguridaddelacomunicaciónenelservidordelaentidademisora.

Paracomprobarlaspropiedadesdeunaentidademisoradecertificados,realicelospasossiguientes:

1. HagaclicenelíconoAvanzadodesdeHerramientas>Opciones...yhagaclicenlalengüetaEncriptación.

2. HagaclicenVisualizarcertificadosparaabrirelAdministradordecertificadosyhagaclicenlalengüetaAutoridades.

3. Seleccioneelmododegestióndeentidadesemisorasqueseadapteasusnecesidadesoquehayasidodefinidoporeladministradordelsistema.

Seleccionelaopciónparaaceptarestaentidademisorade

certificadosparalacertificacióndesitiosderedsideseautilizarloscertificadosemitidosporlaentidademisoraparalaautenticaciónbasadaenWeb.

Seleccionelaopciónparaaceptarestaentidademisoradecertificadosparalacertificacióndeusuariosdecorreoelectrónicosideseaaceptarcertificadosemitidosporlaentidademisoraqueseutilizanparafirmary/ocifrarmensajesdecorreoelectrónico.

SeleccioneAceptarestaentidademisoradecertificadosparalacertificacióndeprogramadoresdesoftwaresideseautilizarcertificadosemitidosporestaentidademisoraparalagestióndesoftwarecertificado.



InscripcióndecertificadosconunaentidadcertificadapúblicaquepermitaPKCS#11LasentidadescertificadaspúblicasgeneralmenteofrecenunmétodobasadoenunainterfazWebparalainscripcióndecertificados.

Lainterfazdelusuariopuedeserlamisma,porejemplo,LaSunCertificateServer.Ladiferenciaesladireccióndelservicio.Engeneral,lasentidadescertificadaspúblicasofrecenunservicioagranescalaencuantoaseguridadyaspectosdelcertificado.

Elproveedordeserviciostambiénpuedeofrecerunsoftwareespecíficoparadescargareinstalar,elcualautomatizalacomunicaciónyelmanejodesolicituddecertificados.



IntroducciónasuPersonalSecureDriveSuPersonalSecureDrive(PSD)proveeunáreadealmacenamientoprotegidaparalosdatossensibles.SepuedeestablecerunoomásPersonalSecureDrivesconelAsistentedeinicializacióndelusuario.

CuandoestableceunPersonalSecureDrive,éstelucecomocualquierotraunidadensucomputadora:sepuedencreararchivosycarpetasensuPersonalSecureDriveysepuedeaccederaellosdelmismomodoenqueaccedeaarchivosycarpetasenotrasunidades.NohaylímiteeneltipodearchivosquesepuedenguardarenelPersonalSecureDrive.

ElPersonalSecureDrivedifieredelasotrasunidadesdediscocomunesendosaspectosclave:1. Losdatosestáncifrados.2. Sóloustedpuedeveryaccederaél.

LaencriptaciónLosdatosenelPersonalSecureDriveseprotegenautomáticamentepormediodetécnicascriptográficasavanzadasqueincluyenlosalgoritmosAESyRSA.AlguardarunarchivoocarpetaensuPersonalSecureDrive,seencriptaautomáticamente.PuedecreararchivosycarpetasensuPersonalSecureDrive,omoverlosdeunaunidaddediscocomúnasuPersonalSecureDrive.LosarchivosseencriptanautomáticamentealcolocarlosensuPersonalSecureDrive.Deformasimilar,siaccedealosarchivosocarpetasoloscopiadesdesuPersonalSecureDriveaunaunidaddediscocomún,sedesencriptanautomáticamente.Nonecesitallevaracaboningúnprocedimientoespecialparaprotegersusarchivosocarpetas;todalaencriptaciónydesencriptaciónsemanejaautomáticamente.

Cómoprotegerlosarchivosycarpetasexistentes:MuevalosarchivosycarpetasexistentesasuPSDparaprotegerlos.SicopiaarchivosycarpetasasuPSDsinborrarlosdesuubicaciónoriginal,lascopiasdesencriptadaspermanceránenlaubicaciónoriginal.

ModoServidorEnelmodoservidor,lasconfiguracionesdePSDsonadministradasporelTrustedComputingManagementServer.EstosignificaquelasconfiguracionesdePSDsemigranautomáticamentealigualquelasdemáscredencialesycertificados(verMigracióndeclavesaotrossistemas).

ElarchivodeimagendelaunidaddePSDnosemigra.

SerecomiendaconfigurarelPSDenunmedioextraíble(porejemplo,memoriaUSB)quelepermitellevarsuarchivodeimagendelaunidadPSDconusted.

SidecideconfigurarsuPSDenunmediofijo(comosudiscorígidolocal),ydeseautilizarloenotraplataforma,deberealizarunacopiadeseguridaddesuarchivodeimagendelaunidadPSDenlaprimeraplataformayrestaurarlaenlaotraplataforma(verCopiadeseguridadyrestauracióndelosdatosdeSecurityPlatform).ObservequeenestecasoestarátrabajandoencopiasfísicasdiferentesdesuPSD.



VentajasdelautilizacióndelaPersonalSecureDriveTantositrabajaconinformacióndigitalparasuempresacomoparasuusopersonal,losdatosconfidencialesdebenestarcompletamenteprotegidos.LaPersonalSecureDriveofrecelamáximaprotecciónporquepuedealmacenartodoslosarchivosquedeseeenunaunidadvirtualcifradaycrearáunrepositoriodealtaseguridadparalosdatosconfidenciales.Algunasdesusventajasson:

CifradodeunidadesvirtualesmedianteunaclaveAES(estándardecifradoavanzado)almacenadadeformasegura.

CodificacióndelaclavedecifradomedianteelalgoritmoRSA.

Seguridadtransparente:cifrado/descifradoautomáticodelosdatos.

Procesamientodearchivosinclusomayoressindemoraapreciable,porqueelcifradoyeldescifradoseefectúanalinstante.

ProteccióndearchivosmásfácilLaPersonalSecureDrivesehadiseñadoparaproporcionarunainterfazdeusuariosimpleeintuitiva,locuallepermitirácentrarseenlatareaquetieneentremanos,enlugardecentrarseenprocesosdeseguridadextensos.LaPersonalSecureDriveofrecelosiguiente:

Facilidaddeuso:laPersonalSecureDrivetieneelmismocomportamientoquecualquierunidadnormaldeWindows.

InterfazbasadaenelAsistenteparafacilitarlaadministraciónylaconfiguración.

IntegraciónconMicrosoftEFS(sistemadearchivoscifrados).

GarantíamáximaconTrustedPlatformModuleLaPersonalSecureDrivesebasaenlamásrecienteiniciativadeTrustedComputing:elmóduloTrustedPlatformModule(TPM).LaPersonalSecureDriveusaTrustedPlatformModulecomoparteprincipaldelprocesodecifradodearchivos,locualgarantizalaproteccióndelosdatosfrenteapersonalnoautorizadoysu"bloqueo"paraelPCenelquesehancifrado.TrustedPlatformModuleproporcionalaseguridaddehardwareparasusdatos,superandotodoslosesquemasdeprotecciónbasadosensoftwaredequesedisponeactualmente.

BeneficiosdelaPersonalSecureDrivePermitealmacenarlosdatosdeformaseguraenelPClocal.

ProteccióndedatosusandoTrustedPlatformModule(TPM),queofreceunaseguridadbasadaenhardware.

Interfazintuitivafácildeusar.

PlenaintegraciónenelentornoWindows;laPersonalSecureDrivetieneelmismocomportamientoquecualquierotraunidadlocal.

Cifrado/descifradoautomáticodelosdatosparausuariosautorizados;elusuariofinalnodeberealizarpasosadicionalesparaprotegerlosdatos.

Rutinasdecifradoydescifradosumamenteeficientes;sinpérdidadeproductividadniderendimientoparaelusuariofinal.


LaSoluciónInfineonSecurityPlatform-CargaydescargadelPSD

CargaydescargadesuPersonalSecureDrivesSidesearestringirelaccesoasusdatosencriptadospuedeexplícitamentecargar(montar)ydescargar(desmontar)suPersonalSecureDrive.

AntesdeaccederasuPSDnecesitacargarlo.LacargadePSDrequieredesuautorización.UnavezquesuPSDsehacargado,puedeaccederasusdatosencriptadoshastaquedescarguesuPSDexplícitamente,cierreoapaguesucomputadora.

CómocargarsuPSDCarguesuPSDdesdeelIconodeNotificacióndelaBarradetareas,opciónPersonalSecureDrive-Cargar(sihaestablecidomásdeunPersonalSecureDrive)oPersonalSecureDrive-<LetraUnidad.Etiquetaunidad>-Cargar(sihaestablecidomásdeunPersonalSecureDrive).

Luegodesuperadalaautentificación,WindowsExplorerseiniciamostrandosuPSD.

CargaautomáticadePSDaliniciodesesiónPuedeestablecersideseacargarsuPSDautomáticamentealiniciarsesiónenWindows.

EstablezcaestaopciónpormediodelIconodeNotificacióndelaBarradetareas,opciónPersonalSecureDrive-Cargaraliniciarsesión(sihaestablecidomásdeunPersonalSecureDrive)oPersonalSecureDrive-<LetraUnidad.Etiquetaunidad>-Cargar(sihaestablecidomásdeunPersonalSecureDrive).SiseestableceestaopciónapareceunatildejuntoaCargaraliniciarsesión.

CómodescargarsuPSDDescarguesuPSDdesdeelIconodeNotificacióndelaBarradetareas,opciónPersonalSecureDrive-Descargar.(sihaestablecidomásdeunPersonalSecureDrive)oPersonalSecureDrive-<LetraUnidad.Etiquetaunidad>-Descargar(sihaestablecidomásdeunPersonalSecureDrives).

CuadrodediálogoparacargadePSDSivaacargarsuPSD,apareceelcuadrodediálogodeautentificaciónparaelusodelasfuncionesdeSecurityPlatform.

CuadrodediálogoparaladescargadePSDSisuPSDvaaserdescargado,apareceenpantallaundiálogoquemuestraelestadodetodoslosPersonalSecureDrivesactualmentecargados.SicontinuayunaPSDaserdescargadatienearchivosabiertos,entoncesapareceráenpantallaunmensajedeadvertencia.

ElementosdelcuadrodediálogodedescargadePSD

Explicación

PersonalSecureDrives

AquípuedeverelestadodetodoslosPersonalSecureDrivesactualmentecargados.Verifiquetodaslasunidadesquedeseadescargar.Asegúresedequeningunadelasunidadesadescargarestéenuso.Sepuedeactualizarestalistapormediodelatecla"F5".

Cierreestecuadrodediálogoluegodeunadescargaexitosa.

TildeestacasilladeverificaciónsiquierequeelDiálogoparadescargarPSDsecierreautomáticamentedespuésdehaberdescargadolosPersonalSecureDrivesseleccionados.SifallaladescargadePSD,entonceselcuadrodediálogopermaneceymuestraunestadodefalla.

Descargar HagaclicenDescargarparacontinuar.

Cerrar HagaclicsobreestebotónparacerrarelcuadrodediálogodedescargadePSDsindescargarlo.



AdministracióndePersonalSecureDriveEstetemacubrelosproblemasdeadministraciónasociadosconelPersonalSecureDrive.

PolíticaLaspolíticasdePersonalSecureDriveseincluyenenlaAdministracióndepolíticasdeInfineonSecurityPlatform.

MapeodeletrasdeunidadparaelPersonalSecureDriveDurantelaconfiguracióndelPersonalSecureDrive,selepidequeelijaunaletradeunidaddelalistadeletrasdisponibles.Lalistaexcluyelasletrasdeunidadqueseencuentranenusoactualmentecomoasítambiénlasletrasqueseasignaronpreviamenteadispositivosintercambiablesoaunidadesremovibles.Estoevitaposiblesconflictosconlasletrasdeunidad.

Además,sieteletrassinasignarestánmarcadascomo"norecomendadas"porqueselasreservaparaserusadasenelfuturopordispositivosintercambiablesencalientequetodavíanohansidocargados.Estoevitaposiblesconflictosentreletrasdeunidadcondispositivosintercambiablesadicionales.

ElnúmerodeletrasdeunidadquesereservanparausofuturodelosdispositivosintercambiablesseestableceenlaclavedelregistrodeWindowsHKEY_LOCAL_MACHINE\Software\Infineon\TPM

Software\PSD\DLSkip.Paraaumentarodisminuirelnúmerodeletrasdeunidadreservadas,puedeeditarelvalordeestaclave.

Nota:Elvalorpordefectoparaestaclavederegistroes7;elvalormáximopermitidoes9.Silaclavedelregistroseestableceenunvalormayoraéste,sevuelveaconfiguraren9.



RecuperacióndePersonalSecureDriveConlarecuperacióndePersonalSecureDrivepuederecuperarsusdatosdelPSDencasodequesepierdansuscredenciales.Larecuperacióndedatossehabilitaatravésdelusodeagentesderecuperación.Elagentederecuperaciónesunroldeusuarioparaladesencriptacióndeotrosdatosdelusuario.SielusuarioactualizaelsistemadesdeunHomeeditionaunsistemaoperativosuperior,porejemploWindowsXPHomeaWindowsXPProfessionaloWindowsVistaBasicHomeaWindowsVistaHomePremium,losagentesderecuperacióndeHomeseinvalidanyelusuarionecesitavolveraconfigurarlarecuperacióndelPSDsegúnloespecificadoenlatabla"CómoconfiguraryrealizarunarecuperacióndelPSD".

PrecondicionesderecuperacióndePSD:SelistaalmenosunagentederecuperacióndePSD.SuarchivoimagendePSDesaccesible.

ObservequeunarchivoimagendePSDperdidooalgúndatodeusuariodentrodeunarchivoimagensepuederestaurarsólodesdeunarchivoCopiadeseguridadimagendePSD.

CómoconfiguraryrealizarunarecuperacióndePSDTareasderecuperaciónPSD

EdcionesdeWindowsquenoadmitenEFS

EdcionesdeWindowsqueadmitenEFS

Introducción SeutilizanagentesdedicadosalarecuperacióndePSD.LosusuariosdePSDnecesitanregistrarunagentederecuperaciónPSD.TodaslastareasserealizanpormediodelaherramientadelíneadecomandosderecuperacióndePSD.

SeutilizanagentesderecuperacióndeEFS.UnadministradoradministralosagentesderecuperaciónpormediodeconfiguracióndeMicrosoftSecurity.LarecuperacióndePSDserealizapormediodelaherramientadelíneadecomandosderecuperacióndePSD.

Cómoconfigurarlosagentesderecuperación:

HabilitarlarecuperacióndePSD

1.ConfigurarPSD

2.Crearunarchivode

1.ConfigurarPSD

certificadoderecuperaciónyunarchivoPKCS#12derecuperación.SelesolicitaráqueestablezcaunacontraseñaparaprotegerelarchivoPKCS#12.Líneadecomando:PSDRecovery/R:nombredearchivo

3.RegistrarelagentederecuperacióndePSD:Líneadecomando:PSDRecovery/A:nombredearchivo.CER[/ID:driveID]

Nota:Tambiénpuederealizarelpaso2primero,yluegoelpaso1.

2.ConfigurarlosagentesderecuperaciónEFSpormediodelaconfiguracióndeMicrosoftSecurity:Líneadecomando:secpol.msc

3.CarguesuPSDparaqueloscambiosseanefectivos.

Notas:Tambiénpuederealizarelpaso2primero,yluegoelpaso1.Esestecasoelpaso3yanoesnecesario.Windows2000EFScreaunagentederecuperaciónpordefecto;Windows7,WindowsVistayWindowsXPProfessionalno.

Verlalistadeagentesderecuperaciónregistrados

MuestralalistadelosagentesderecuperaciónregistradosporsuPSD.Líneadecomando:

VerlosagentesderecuperaciónEFSpormediodelaconfiguración

PSDRecovery/V[/ID:driveID]

deMicrosoftSecurity:Líneadecomando:secpol.msc

Borrarunagentederecuperaciónregistrado

Borrarunagentederecuperaciónespecificado,registradoporsuPSD.Líneadecomando:PSDRecovery/D:[nombre][número][/ID:driveID]

BorrarlosagentesderecuperaciónEFSpormediodelaconfiguracióndeMicrosoftSecurity:Líneadecomando:secpol.msc

CómorecuperarsuPSD:

Asegúresedequetieneaccesoalcertificadodigitaldelagentederecuperaciónyalaclaveprivadaasociada(porejemplonecesitaimportarelarchivoPKCS#12derecuperación).AsegúresedequeestáintaladalaaplicaciónPersonalSecureDrive.AsegúresedequelosdatosencriptadosdePersonalSecureDrivearecuperarsonaccesiblesparaelagentederecuperación.

LocalizarelarchivoimagendePSD

LosdatosencriptadosparaelPersonalSecureDriveestánlocalizadosdentrodeunsoloarchivo(archivoconextensión*.FSF).Observequelosarchivos*.FSFsonarchivosdesistemaocultosynormalmentesonaccesiblessóloparalosusuariosconderechosdeadministración.

Lalocalizacióndeestearchivosepuede

RecuperarlosdatosdePSD

RecuperesusdatosdePSDaunanuevaunidadtemporal.VaateneraccesoasusdatosdePSD,siempreycuandoestéactivalaherramientaderecuperacióndePSD.Deestaformapuedevisualizarsusdatosy

obtenerpormediodelaherramientadelalíneadecomandosderecuperacióndePSD:PSDRecovery/L

copiarlosaotralocalización.Líneadecomando:PSDRecovery/M:DriveImageFile.FSF[X:]

SintáxisdelaherramientadelíneadecomandosderecuperacióndePSDPSDRecovery.exeesunaherramientadelalíneadecomandossimilaralEFScipher.exe.

Observequelasintáxisnodiferenciaentreminúsculasymayúsculas.

PSDRecovery/A:nombredearchivo.CER[/ID:driveID]AdmitidosóloenedicionesdeWindowsquenosoncompatiblesconEFS.

RegistreunagentederecuperaciónagregandoalalistadeagentesderecuperacióndelPersonalSecureDriveelcertificadodelarchivo*CERespecifico.

nombredearchivo.CER Unnombredearchivoconextensión.CER[/ID:driveID]

/ID:driveID Opcional:RealizalaacciónespecificadasolamenteparaelPersonalSecureDriveconeldriveIDdado.

PSDRecovery/D:name[/ID:driveID]PSDRecovery/D:number[/ID:driveID]DisponiblesóloenedicionesdeWindowsHome.

BorradelalistadeagentesderecuperacióndePSDelagenteespecificado.Sedebeespecificarelnombreoelnúmerosecuencial(quesemuestraporPSDRecovery/V).

nombre ElnombredelagentederecuperacióncomosemuestraenPSDRecovery/V

número ElnúmerosecuencialdelagentederecuperacióncomosemuestraenPSDRecovery/V

Sinelparámetro/ID,estaacciónserealizaparatodoslosPersonalSecureDrives.

PSDRecovery/L

EnumeraID,archivoimagenyrutadelarchivoimagenparatodoslosPersonalSecureDrives.

PSDRecovery/M:DriveImageFile.FSF[X:]

RecuperasusdatosdePSDaunanuevaunidadtemporal.

DriveImageFile.FSF RutacompletadelarchivoimagendePSDcomosemuestraenPSDRecovery/L

X Letradeunidadlógicaaasignarparalanuevaunidadtemporal,lacualcontendrálosdatosrecuperados(opcional).Sinosedaningunaletradeunidad,seutilizalaprimeraletradisponible.

PSDRecovery/R:nombredearchivoAdmitidosóloenedicionesdeWindowsHome.

GeneraunaclaveyuncertificadodeagentederecuperacióndePSD,luegolosescribeenunarchivo*PFX(quecontienelaclaveprivadayelcertificado)yelarchivo*CER(quecontienesóloelcertificado).

nombredearchivo Unnombredearchivo(opcionalmentesepuedeincluirlarutacompleta)sinextensiones.Siseespecificalarutacomleta,entonceslosarchivosdesalidaseescribeneneldirectorioespecificado.Deotramanera,losarchivosseescribeneneldirectorioactual.

PSDRecovery/V[/ID:driveID]AdmitidosóloenedicionesdeWindows.

MuestralalistadeagentesderecuperacióndePSDregistrados.Paracadaagentederecuperaciónsemuestranlossiguientesparámetros:Unnúmerosecuencial,elnombredelagentederecuperaciónyelvalorhashdelcertificado.

Sinelparámetro/ID,estaacciónserealizaparatodoslosPersonalSecureDrives.



SistemadearchivosdeencriptaciónLafuncióndesistemadearchivosdecifrado(EFS)formapartedelatecnologíadeseguridaddelosvolúmenesdesistemasdearchivosNTFS.Laintegraciónestotalybastaconrealizarunpasodeconfiguraciónunaúnicavez.ElEFSgarantizalaseguridaddesusdocumentosfrenteaintrusosquepuedanaccederfísicamentealosdatosconfidencialesquetienealmacenados(porejemplo,silerobanelequipoportátil).Enestepasoinicial,semarcacomocifradounvolumenounacarpeta.Porconsiguiente,secifrarántodoslosarchivosysubcarpetasdelvolumenolacarpetaquehaseleccionado.

Lasoperacionesconcarpetasovolúmenescifradossonmuyparecidasalasoperacionesconcarpetasovolúmenesnocifrados;elcifradoestotalmentetransparenteparaelusuarioalquesehapermitidoelacceso.Nota:

Serecomiendautilizarelcifradoenelniveldecarpetaodevolumen,noenelniveldearchivo.Paraunamayorsimplicidad,sólosedescribiránestoselementos.EFSnoseadmiteenedicionesdeWindowsHome.



Característicasdelsistemadearchivoscifrados(EFS)LainformaciónsiguienteesunextractodeltemadeAyudadeMicrosoftoriginalrelativoalEFS.EncontraráinformacióncompletaenlapáginadeayudadeMicrosoft.ParaobtenerlainformaciónnecesariaenlaAyudadeMicrosoft,minimicetodaslasventanasabiertasparavisualizarelentornodeescritoriodeWindows.DespuéspulseF1ybusquelapalabraclaveapropiada.

Losusuariospuedencifrarsusarchivosalalmacenarloseneldisco.Elprocesodecifradoessencillo:bastaconseleccionarunacasilladeverificaciónenelcuadrodediálogodepropiedadesdelarchivo.

Asimismo,elaccesoalosarchivoscifradosesrápidoyfácil.Losusuariosvensusdatosenformadetextosinformatocuandoaccedenalosdatosdeldisco.

Elcifradodedatosseefectúadeformaautomáticayescompletamentetransparenteparaelusuario.

Losusuariospuedendescifrarunarchivoanulandolaseleccióndelacasilladeverificacióndecifradoenelcuadrodediálogodepropiedadesdelarchivo.

Losadministradorespuedenrecuperardatosquehansidocifradosporotrousuario.Estopermiteaccederalosdatosaunqueelusuarioqueloshacifradoyanoestédisponibleohayaolvidadosuclaveprivada.

ElEFSsólocifradatoscuandoéstosestánalmacenadoseneldisco.ParacifrardatosmientrassetransportanporunaredTCP/IP,existendoscaracterísticasdisponibles:seguridaddeprotocolodeInternet(IPSec)ycifradodeprotocolodetúnelpuntoapunto(PPTP).

Nota:EFSnoseadmiteenedicionesdeWindowsHome.



TrabajarconelEncryptingFileSystemEsnecesariotenerencuentaalgunostemasaltrabajarconelsistemadearchivoscifrados(EFS).Algunosdeellosinteresanúnicamentealosadministradoresdelsistema,yaqueresultanimportantesparalaconfiguracióndelsistemaEFS.

ConsideracionessobrelaadministraciónSólopuedencifrarselosarchivosylascarpetasdelosvolúmenesNTFS.Porlogeneral,nosetratadeunarestricciónreal,puestoqueesmuyrecomendableutilizarelsistemadearchivosNTFScomosistemadearchivosestándaraltrabajarconWindows2000oXP.UnnúmeroconsiderabledecaracterísticasnorelacionadasconlasolucióndeseguridadtambiénsebasaenNTFS.

LosvolúmenesFATsiemprerompenelcifrado.CuandounarchivocifradosealmacenaenunvolumenFAT,seeliminalaprotección.Estoseaplicaespecialmentealosdisquetes,loscualessuelenutilizarseparalatransferenciadearchivosdetamañoreducido.PeroloscasosdediscosdurosconvariasparticionestambiénpuedenresultarproblemáticossiunadelasparticionesesunvolumenFATqueseutilizaparaelalmacenamientodearchivos(aunqueseutiliceúnicamenteparaelalmacenamientotemporal).

Losarchivosdesistemaylosarchivoscomprimidosnopuedencifrarse.LacarpetadeinstalacióndeWindows,asícomoalgunosarchivosdelacarpetaraízdelaparticióndeinicio,nopuedenprotegersemedianteelmecanismodelsistemadearchivoscifrados(EFS).Estonosignificaenabsolutoqueserompalaseguridad,yaqueelmismosistemaoperativoprotegelosarchivosprincipalesdelsistemaconmecanismosespecialesquenopuedendesactivarse.Paraobtenerinformaciónadicionalsobreestetema,consultelaspreguntasmásfrecuentes.

Asimismo,losarchivostemporalesresultandeinterésparalosposiblesintrusos.Paraevitarbrechasenlaestructuradeseguridaddelosdatos,tambiéndebencifrarselascarpetasylosarchivostemporales.Lamayoríadelasaplicacionesutilizanlascarpetasestándarparaelalmacenamientodearchivostemporales.Alcifrarestascarpetas,seamplíaelniveldeseguridaddeunsistemadeformaconsiderable.Noesrecomendableutilizarunacarpetatemporalcomúnparatodoslosusuarios,yaqueestosupondríallevaracabooperacionesadministrativasadicionales.

ConsideracionessobreelusoLosusuariosquetrabajanconarchivosycarpetascifradosdebentenerenmentelainformaciónylasrecomendacionessiguientes.

Elcifradoesfácildeconfigurar.PuedeencontrarinformaciónmásdetalladaenlaayudaMicrosoftEFSHelp.

Unarchivocifradosólopuedeabrirloelusuarioquelohacifrado.Parapermitirelaccesoaotrosusuariosdebeutilizarseunprocesomanualarchivoporarchivo.

Losusuariosdebenutilizarelprocedimientodecopiarypegarparamantenerelcifradodelosarchivosquesemuevenaunacarpetacifrada.Siutilizanelprocedimientoconsistenteenarrastrarycolocarparamoverlosarchivos,éstosnosecifrarándeformaautomáticaenlanuevacarpeta.

ParautilizarelsistemaEFSenequiposremotos,estafuncionalidaddebeconfigurarsemanualmenteendichosequipos.

LosusuariosdebencifrarlacarpetaMisdocumentosenelcasodequeguardenlamayoríadesusdocumentosenestaubicación.Deestemodo,segarantizaquelosdocumentospersonalesdeestosusuariossecifrendeformapredeterminada.

LostemasqueaparecenenlalistaconstituyenunresumendelmodoenquesetrabajaconelsistemaEFS.PuedeencontrarinformaciónmásdetalladaenlaayudaMicrosoftEFSHelp.ParaobtenerlainformaciónnecesariaenlaAyudadeMicrosoft,minimicetodaslasventanasabiertasparavisualizarelentornodeescritoriodeWindows.DespuéspulseF1ybusquelapalabraclaveapropiada.

AlgunosaspectostécnicosdeEFSsetratanenlasolucióndeproblemas.Nota:EFSnoseadmiteenedicionesdeWindowsHome.



CorreoelectrónicoseguroElcorreoelectrónicoseguroesunadelasaplicacionesmásutilizadasqueutilizanclavespúblicas,yaquepermitealosusuarioscompartirinformacióndemaneraconfidencialyconfiarenquesepreservarálaautenticidaddelainformacióndurantelatransferencia.Estoseconsiguemedianteelcifradodecorreoelectrónicoespecíficodelusuarioy/olafirmaparaimpedirquepersonasnoautorizadasleanomodifiquenlosmensajesdecorreoelectrónico.Elusodeestacaracterísticagarantizaquesóloelautordelmensajedecorreoelectrónicoylosdestinatariosespecificadospuedandescifraryleerelmensajeovalidarlaidentidaddelremitente.

EstedocumentoproporcionaunaintroducciónparalautilizacióndecertificadosdigitalesyofreceinstruccionesdetalladasparalaconfiguracióndeMicrosoftWindowsMail/OutlookyMozillaThunderbird.



CorreoelectrónicoseguroconWindowsMail/OutlookExpress/OutlookEnestasecciónsedescribelaconfiguracióndeWindowsMail/OutlookExpress/Outlookparauncorreoelectrónicoseguroyelmodoenquesepuedeutilizarelcertificadodigitalparaenviarmensajesdecorreoelectrónicofirmadosdigitalmenteymensajesdecorreoelectrónicocifrados:

ConfigurarelcorreoelectrónicoseguroEnvíodemensajesfirmadosdigitalmenteEnvíodemensajesencriptados



ConfigurarelcorreoelectrónicoseguroAsegúresedetenerinstaladoWindowsMail/OutlookExpress/Outlookydequeyalotieneconfiguradoparaelenvíoyrecepcióndecorreoelectrónicopormediodesuservidordecorreo.Además,serequierelapresenciadealmenosuncertificadodigitalantesdepoderprocederconlasinstruccionesacontinuación.

Nota:Sitodavíanodisponedeuncertificadoquepuedautilizarseparaelcorreoelectrónicoseguro,obténgaloantesdecontinuarconlospasosdeconfiguraciónenunciadosacontinuación.

WindowsMail/OutlookExpress

Outlook2007

Outlook2003

OutlookXP

Outlook2000



EnvíodemensajesfirmadosdigitalmenteWindowsMail/OutlookExpress

Outlook2007

Outlook2003

OutlookXP

Outlook2000



EnvíodemensajesencriptadosParaenviarunmensajecifradoaunapersona,necesitaráunacopiadesuclavedecifradopúblicaosucertificadodecifrado(elcertificadocontieneunacopiadelaclavepública).Antesderealizarlospasosdescritosacontinuación,asegúresedequehaobtenidoelcertificadodeclavepúblicadeldestinatarioydequeeldestinatariofiguraensulistadecontactos:

WindowsMail/OutlookExpress

Outlook2007

Outlook2003

OutlookXP

Outlook2000

Noesnecesarioqueintroduzcalaclaveprivadaparaenviarmensajesdecorreoelectrónicocifrado,yaqueelcifradoseefectúamediantelaclavepúblicadeldestinatario.Sinembargo,síquenecesitarálaclaveprivadaparaleerunmensajedecorreoelectrónicocifrado,yaqueparadescifrarloesprecisoquelaclaveprivadacoincidaconlaclavepúblicautilizadaparacifrarelmensaje.



CorreoelectrónicoseguroconMozillaThunderbirdEnestasecciónsedescribelaconfiguracióndeMozillaThunderbirdMailparauncorreoelectrónicoseguroyelmodoenquesepuedeutilizarelcertificadodigitalparaenviarmensajesdecorreoelectrónicofirmadosdigitalmenteymensajesdecorreoelectrónicocifrados:

ConfigurarelcorreoelectrónicoseguroEnvíodemensajesfirmadosdigitalmenteEnvíodemensajesencriptados



ConfigurarelcorreoelectrónicoseguroAsegúresedequetengainstaladoMozillaThunderbirdydequeestéconfiguradoparaenviaryrecibirmensajesdecorreoelectrónicoatravésdesuservidordecorreoelectrónico.Asimismo,debedisponerdealmenosuncertificadodigitalpararealizarlasinstruccionessiguientes.

Nota:Sitodavíanodisponedeuncertificadoquepuedautilizarseparauncorreoelectrónicoseguro,obtengaunoantesdeproseguirconlospasosdeconfiguraciónquesedescribenacontinuación.

MozillaThunderbird1. InicieMozillaThunderbird.

2. HagaclicenHerramientas>Configuracionesdecuenta...paraabrirelpaneldeConfiguracionesdecuenta.

3. HagaclicenSeguridadenelpanelizquierdobajoelnombredecuenta.

4. HagaclicenelbotónSeleccionar...delasecciónFirmadigitalparadefinirelcertificadoquedebeutilizarseparalafirmadelcorreoelectrónico.Apareceunalistaquecontienetodosloscertificadosdisponibles.SeleccioneuncertificadoyestablezcalafirmamediantelaopciónFirmarmensajesdigitalmente(deformapredeterminada).

5. EnlasecciónCifradopuedeconfigurarelcomportamientodecifradopredeterminado.

A. SeleccioneNunca(noutilizarcifrado)sideseadefinirelcomportamientodecifradosólocuandolosolicite.

B. SeleccioneRequerido(nosepuedeenviarelmensajeamenosquelosdestinatariosdispongandecertificados)paraquesecifretodosucorreoelectrónicodeformaautomática.

LaconfiguracióndePKCS#11estádescritaenlasecciónConfiguracióndePKCS#11paraMozillaFirefox.



EnvíodemensajesfirmadosdigitalmenteMozillaThunderbird1. InicieMozillaThunderbird.

2. HagaclicenEscribirenlabarradeíconosoArchivo>Nuevo>Mensajeparaobtenerunaplantillademensajeenblanco.

3. InserteladireccióndeldestinatariooselecciónelaenunalistamedianteelbotónPara.

4. Sideseaagregardatosadjuntos,hagacliceneliconoAdjuntardelabarradeiconosparaqueseabraundiálogodeseleccióndearchivos.

5. AgregueeltextoalcampoAsuntoyalcuerpodelmensaje.

6. HagaclicenelpequeñobotóndeflechaqueseencuentraeneliconoSeguridadoseleccioneOpciones>Seguridadparaqueaparezcaelmenúdeconfiguracióndeseguridad.SeleccioneFirmardigitalmenteestemensajeparafirmarelmensajedecorreoelectrónico.Estárepresentadaporunsímbolorepresentativoenelladoderechodelabarradeestado.



EnviarmensajescifradosmedianteMozillaThunderbird1. InicieMozillaThunderbird.

2. HagaclicenEscribirenlabarradeíconosoArchivo>Nuevo>Mensajeparaobtenerunaplantillademensajeenblanco.

3. InserteladireccióndeldestinatariooselecciónelaenunalistamedianteelbotónPara.

4. Sideseaagregardatosadjuntos,hagacliceneliconoAdjuntardelabarradeiconosparaqueseabraundiálogodeseleccióndearchivos.

5. AgregueeltextoalcampoAsuntoyalcuerpodelmensaje.

6. HagaclicenelpequeñobotóndeflechaqueseencuentraeneliconoSeguridadoseleccioneOpciones>Seguridadparaqueaparezcaelmenúdeconfiguracióndeseguridad.SeleccioneFirmardigitalmenteestemensajeparafirmarelmensajedecorreoelectrónico.Estárepresentadaporunsímbolorepresentativoenelladoderechodelabarradeestado.



MacrosfirmadasenMicrosoftWordMicrosoftWordadmitenivelesdeseguridadquepermitenalosusuariosejecutarmacrosenfuncióndesiéstasestánfirmadasdigitalmenteonoporunprogramadordemacrosquefiguraenlalistadefuentesdeconfianzadeunusuario.Unsellodigitaldeidentificaciónenunamacroconfirmaqueéstaprocededelprogramadorquelahafirmadoyquenohasufridoningunamodificación,loquegarantizaquelamacroesauténticayquenocontieneningúnvirus.

ElmecanismodefirmademacrosseadmiteenMicrosoftWord2000yenMicrosoftWordXP.



ConfigurarMicrosoftWordparafirmarmacrosParautilizarmacrosfirmadas,sedebeconfigurarprimeroaMicrosoftWord.Sololuegodeestaconfiguración,estafuncióndeseguridadestádisponible.

MicrosoftWordofrecetresnivelesdeseguridadparapermitirlereducirlaposibilidaddequemacro-virusinfectensusdocumentos,plantillasoadd-ins.Sisuadministradordesistemasnohaimpuestounniveldeseguridadparasuorganización,lopuedecambiarustedmismoencualquiermomento.SielniveldeseguridadparaMicrosoftWordestáenMediooAlto,puedemantenerunalistadefuentesdemacrosconfiable.Alabrirundocumentoocargarunadd-inquecontienemacrosdesarrolladasporcualquieradedichasfuentes,lasmacrossehabilitanautomáticamente.



FirmardigitalmenteunproyectodemacroenMicrosoftWord

Nivelesdeseguridad1. HagaclicenHerramientas>Macro>Seguridad...paraabrirelcuadro

dediálogoSeguridad..

2. Elijaelniveldeseguridadquenecesite:Alto,MediooBajo.

Grabarunamacronueva1. AbraundocumentonuevohaciendoclicenNuevodocumentoenblanco.2. ClicenHerramientas>Macros>Registrarmacronuevo....(Notaen

MicrosoftWord2007:HagaclicenVisualizar>Macros>Registrarmacronuevo...).

3. ApareceeldiálogoGrabarmacro.

4. IntroduzcaelnombredelamacroyhagaclicenelbotónAceptarparacerrareldiálogo.

5. Escribaeltextodelamacro.

6. HagaclicenDetenergrabación.

Firmadeun(nuevo)MacroenMicrosoftWord20071. Abraeldocumentooplantillaquecontieneelproyectodemacrosquedesea

firmar,siesqueelarchivonoseencuentraabiert.2. HagaclicenVisualizar>Visualizarmacros;,apareceeldiálogoMacros.3. SeleccioneunnombredeMacrodelalista.Sepuedeejecutar,editar,crear

oborrarunmacro.4. HagaclicenelbotónEditarparaabrirunaventanadeVisualBasic.Ahora

editeelmacroseleccionado.5. VayaalExploradordeproyectosparaseleccionarelproyectoquedesea

firmar.6. HagaclicenHerramienta>Firmadigit....enlaventanadeVisualBasic

paraabrireldiálogodeFirmadigital.7. HagaclicenElegir...paraabrireldiálogoSeleccionarcertificado.8. Seleccioneuncertificadoadecuadodesdelalista.9. HagaclicenVisualizarcertificadoparaverlainformacióndel

certificadoeneldiálogoCertificado.Nota:HagaclicenlalengüetaDetallestabparavisualizarlainformacióndelcertificadoeneldiálogo.HagaclicenelbotónAceptarparacerrarestediálogo.

10. HagaclicenelbotónAceptarparacerrareldiálogoeleccionarcertificado.11. CierreeldiálogoFirmadigitalhaciendoclicenelbotónAceptar.12. ParaguardarsumacrohagaclicenGuardaryguardeeldocumentoo

plantillacomounDocumentohabilitadoconmacrosdeWord.Nota:DebidoaqueMicrosoftWordusuclaveprivadaparafirmarsumacro,sedebeinsertarelsecretodelaclaveprivada.

13. HagaclicenArchivo>CerrartopararegresaraMicrosoftWord.

Firmarunamacro(nueva)1. Abraeldocumentoolaplantillaquecontieneelproyectodemacroque

deseafirmar,encasodequeelarchivonoestéabierto.

2. HagaclicenHerramientas>Macro>Macros,yapareceráeldiálogoMacros.

3. Seleccioneunnombredemacrodelalista.Puedeejecutar,modificar,crearoeliminarunamacro.

4. HagaclicenelbotónModificarparaabrirunaventanadeVisualBasic.Ahoramodifiquelamacroquehaseleccionado.

Nota:tambiénpuedeabrirlaventanaVisualBasichaciendoclicenHerramientas>Macro>EditordeVisualBasic.

5. Vayaalexploradordeproyectosparaseleccionarelproyectoquedeseefirmar.

6. HagaclicenHerramientas>Firmadigital...enlaventanadeVisualBasicparaabrireldiálogoFirmadigital.

7. HagaclicenElegirparaabrireldiálogoSeleccionarcertificado.

8. Seleccioneuncertificadoadecuadodelalista.

9. HagaclicenVercertificadoparaverlainformacióndelcertificadoeneldiálogoCertificado.

Nota:hagaclicenDetalle...paraverlainformacióndelcertificadoeneldiálogoCertificado.HagaclicenelbotónAceptarparacerrareldiálogo.

10. HagaclicenelbotónAceptarparacerrareldiálogo.

11. CierreelcuadrodediálogoSeleccionarcertificadohaciendoclicenelbotónAceptar.

12. CierreeldiálogoFirmadigitalhaciendoclicenelbotónAceptar.

13. Paraguardarlamacro,hagaclicenGuardarnormal.

Nota:puedeguardarlamacroenlacarpetadeproyectoNormal(TodoslosdocumentosNormal.dot)oenlacarpetadeproyectoDocumento.

PuestoqueMicrosoftWordutilizasuclaveprivadaparafirmarlamacro,debeinsertarsuclaveprivadasecreta.

14. HagaclicenArchivo>CerrarpararegresaraMicrosoftWord.



ConexionessegurasderedConlaSoluciónSecurityPlatformpuedeasegurarsusconexionesdered.SiutilizalosserviciosdeintegracióndeSecurityPlatform(porejemplo,elCryptographicServiceProvidersparaMicrosoftCrypto-APIyPKCS#11Crypto-API),luegosusclavesprivadasdecertificadoseránprotegidaspormediodelTrustedPlatformModule.

Sesoportanlossiguientestiposderedes:ExploradorparalaWeb/conexiónconelservidor(Autentificacióndecliente)Redprivadavirtual(VPNporsussiglaseninglés)Reddeárealocalinalámbrica(WLANporsussiglaseninglés)oLANalámbrica

Puedeutilizarcertificadosdeusuarioparaautentificarseustedmismo,ycertificadosdecomputadoraparaautentificarsucomputadora.

Lassiguientestablasmuestranlasredessoportadasylostiposdecertificados:

Tipodered ServiciodeintegracióndeSecurityPlatform

Protocolo Tipodecertificado

ExploradorparalaWeb/conexiónconelservidor(Autentificacióndecliente)

InfineonTPMCryptographicProvideroInfineonTPMRSAandAESCryptographicProvider(UsuarioCSPs)

SSL/TLS Certificadodeusuario

ExploradorparalaWeb/conexiónconelservidor(Autentificacióndecliente)

ProveedordeInfineonTPMPKCS#11

SSL/TLS Certificadodeusuario

VPN InfineonTPMCryptographicProvider

IPsec Certificadodeusuario

oInfineonTPMRSAandAESCryptographicProvider(UsuarioCSPs)

VPN InfineonTPMPlatformCryptographicProvider(PlatformCSP)

IPsec Certificadodecomputadora

WLANoLANalámbrica InfineonTPMCryptographicProvideroInfineonTPMRSAandAESCryptographicProvider(UsuarioCSPs)

WLAN:IEEE802.11EAP-TLSLANalámbrica:IEEE802.1XEAP-TLS

Certificadodeusuario

WLANoLANalámbrica InfineonTPMPlatformCryptographicProvider(PlatformCSP)

WLAN:IEEE802.11EAP-TLSLANalámbrica:IEEE802.1XEAP-TLS

Certificadodecomputadora

Paraotrostiposderedesyáreasdeaplicación,póngaseencontactoconsusoportedeproducto.



AutenticacióndelclienteHastahacepoco,lasredesdesistemasinformáticosutilizabanunabasededatosdecuentascentralizadaparaadministrarlosusuarios,susprivilegiosysuscontrolesdeacceso.Estatécnicaessencillayeficazpararedespequeñas.Sinembargo,enelpanoramaactual,dondelasredesgrandesconmilesdeusuariosestánalaordendeldía,estaformadecontrolcentralizadoresultadifícildeadministrar.LosproblemasdeestesistemavandesdelacomprobacióndeunacuentaenunabasededatosubicadaenInternethastalaadministracióndeunalistainterminabledeusuarios.Además,laaparicióndeInternethacausadoquelasredesdesistemasinformáticosseanmáspropensasasufrirataquesdeentidadesexternas.

UsodecertificadosLoscertificadosconclavepúblicaofrecenunasoluciónquefacilitaengranmodolaadministracióndegrandesnúmerosdeusuariosenredesextensas,almismotiempoquereduceelriesgodeataquesdeId.ocontraseña.Estoscertificadospuedendistribuirseampliamente,puedentenervariosemisoresypuedencomprobarsesinnecesidaddeconsultarunabasededatoscentralizada.

LoscertificadospuedenutilizarseparaobtenerunaautenticacióndeusuariosyunascomunicacionessegurasentreclientesyservidoresenelWeb.Loscertificadospermitenalosclientesestablecerlaidentidaddeunservidor,yaqueelservidorpresentauncertificadodeautenticacióndeservidorquerevelasuorigen.SiseconectaaunsitioWebquetieneuncertificadodeservidoremitidoporunaentidademisoradecertificadosdeconfianza,puedeestarsegurodequequienadministraelservidoresrealmentelapersonauorganizaciónqueseidentificamedianteelcertificado.Deformaparecida,loscertificadospermitenalosservidoresdeterminarlaidentidaddelosusuarios.SiunusuarioseconectaaunsitioWeb,elservidorpuedeestarsegurodelaidentidaddedichousuariosirecibesucertificadodecliente.Uncertificadoutilizadoparaidentificarunservidorrecibeelnombredecertificadodeservidor,yelprocesodecomprobarrealmentelaidentidaddelservidorsedenominaautenticacióndelservidor.Deformaparecida,uncertificadoutilizadoparacomprobarlaidentidaddeunclienterecibeelnombredecertificadodecliente,yelprocesodeautentizarunclientesedenominaautenticacióndelcliente.

Porejemplo,siunservidorWebquiererestringirelaccesoalainformaciónolosserviciosparadeterminadosusuariosoclientes,solicitauncertificadodeclienteduranteelestablecimientodelaconexiónsegura(porejemplo:SSL).

Mientrasquelaautenticacióndelservidorgarantizaunatransmisiónseguradedatos,laautenticacióndelclientemejoralaseguridaddedichastransaccionesenlínea.

AsignarcertificadosacuentasdeusuarioLatecnologíadeclavepúblicahaproporcionadosolucionesparamuchasdelaspreocupacionesenmateriadeseguridadenredesdegrantamaño.Loscertificadospuedenutilizarseparaverificarlaidentidaddeunaentidad,yparacomprobarsuautenticidadsinnecesidaddeutilizarextensasbasesdedatosdeusuariosylistasdecuentasdeusuariojuntoconsusprivilegiosdeacceso.

Sinembargo,lossistemasoperativosylasherramientasdeadministraciónexistentessóloestándiseñadosparatrabajarconcuentasdeusuario,noconcertificados.Lasoluciónmássencillaparaconservarlasventajasdeloscertificadosydelascuentasdeusuarioconsisteencrearunaasociación–oasignación–entreuncertificadoyunacuentadeusuario.Deestemodo,elsistemaoperativopuedeseguirutilizandocuentas,mientrasquelossistemasmásgrandesylosusuariosutilizancertificados.

Enestemodelo,uncertificadoquesehaemitidoparaunusuarioseasignaalacuentadedichousuarioenunared.Cuandounusuariopresentasucertificado,elsistemabuscalaasignaciónydeterminaquécuentadeberegistrarse.

EnestaGuíaparalosprimerospasosseesbozandistintosenfoquesdeestetema.SeexplicalamaneraenquepuedenprepararseIISyActiveDirectoryparalaautenticacióndelcliente,asícomoelusodelaautenticacióndelclienteconInternetExplorer.

AsignarcertificadosacuentasdeusuarioenIISyActiveDirectoryAutenticacióndelclienteconInternetExplorer

ParaunentornoPKCS#11conMozillaFirefox,tambiénquedancubiertaslaasignacióndecertificadosylaautenticacióndelcliente.

AsignarcertificadosacuentasdeusuarioenMozillaFirefoxAutenticacióndelclienteconMozillaFirefox



AutentificacióndeclientesconInternetExplorerSielservidorWebrequiereuncertificadodeclienteporpartedelmismo,InternetExplorerfirmaunmensajeconlaclaveprivadacorrespondientealcertificadodeclienteprovistoparaasegurarqueelusuarioeselPropietarioauténticodedichocertificadodecliente.

EnMicrosoftTechNethaymásinformacióndisponiblesobrelaautentificacióndeclientesconInternetExplorer.



MapeodecertificadosacuentasdeusuariosenIISyActiveDirectorySepuedemapearuncertificadoaunusuariodeWindows2000/XPyaseaatravésdelserviciodeWindows2000/XPActiveDirectoryomediantelasreglasdefinidasenInternetInformationServices(IIS).

PuedeoptarpormapearcertificadosacuentasdeusuariostantoenIIScomoenActiveDirectorydependiendodesiestárealizandolaautentificacióndeclientesparausuariosdentrodesudominioodeentidadesexternasfueradelmismo.ElmapeodecertificadosconActiveDirectoryesidealparaautentificarusuariosdentrodesudominiosolamente.DebeutilizarunmapeoIISsideseaautentificarusuariosquenopertenecenasudominio.

Nota:LaautentificacióndeclientesconIISinvolucraelusodeSecureSocketsLayer(SSL)desuservidorWeb,loqueimplicaquedeberáobteneruncertificadodeservidordeunaentidadcertificada.EstosedebeaquelaautentificacióndelservidorpormediodeuncertificadodeservidoresobligatoriaparaunaconexiónSSLylaautentificacióndelclienteessólounamedidadeseguridadadicional.

EnMicrosoftTechNetencontrarámásinformaciónsobreel"mapeodecertificadosacuentasdeusuariosenIISyActiveDirectory”ysobre“InternetInformationService”.



AutenticacióndelclienteconMozillaFirefoxSielservidorWebsolicitaalclienteuncertificadodecliente,MozillaFirefoxfirmaunmensajeconlaclaveprivadacorrespondientealcertificadodeclienteconfiguradoafindegarantizarqueelusuariosearealmenteelpropietariodelcertificadodecliente.

Segúnlaconfiguracióndelacachédecontraseñas,puedeserquedebaintroducirlacontraseñadelabasededatosdecertificadoscadavezquesesoliciteelcertificadodeclienteparalaautenticación.Delocontrario,sóloselesolicitarálaprimeravezqueserealicelaautenticación.

SiyatieneasignadouncertificadoparautilizarloconunapáginaWebespecial,éstesetomaautomáticamente.Sinoesasí,selesolicitaráqueespecifiqueelcertificadocorrecto.LadescripcióndelprocedimientoparaasignarcertificadosacuentasdeusuariosypáginasWebleindicalospasosnecesariosparaconfigurarsuentornodeseguridadcorrectamente.



AsignarcertificadosacuentasdeusuarioenMozillaFirefoxLaasignacióndeuncertificadoaunacuentadeusuarioserealizaautomáticamentedebidoaqueelcertificadosealmacenaenlabasededatosdecertificadoslocaldelusuario.Elaccesoaestabasededatosestáprotegidomedianteunacontraseñaespecíficadelusuario.Mientrasnoserealiceningunamodificaciónenelequipo,loscertificadosdelalmacéndecertificadoslocalestarándisponibles.

Enunareddeempresadegrandesdimensiones,puedesurgirlanecesidaddequeloscertificadosnosóloesténdisponiblesenunequipolocal,sinoentodaslasmáquinasdelared.Dadoquelasestructurasadministrativasnoofrecencarpetascompartidasparaalmacenarlosperfilesdeusuario,esnecesarioexportarloscertificadosdeusuariodelequipodelusuarioaundirectoriodelaempresa.Esteserviciodedirectorioproporcionaráunserviciodeautenticacióncentralizadoopermitirávolveraimportaruncertificadodeusuarioenotroequipo.

Enfoquealternativo:losperfilesdeusuarioalmacenadosenunacarpetacompartida(perfilesmóviles)reducentodoloposibleeltrabajoadministrativo.EnconjunciónconlabasededatosdecertificadosdeusuarioyTODOSlosdemásdatosespecíficosdelusuarioalmacenadosenesacarpeta,quedagarantizadoelaccesocoherentedesdetodalareddelaempresa.

Nota:laautenticacióndelclienteimplicaelusodelniveldesocketsseguros(SSL)desuservidorWeb,loquesignificaquedeberáobteneruncertificadodeservidordeunaentidademisoradecertificados.EstosedebeaquelaautenticacióndelservidormedianteuncertificadodeservidoresobligatoriaparaunaconexiónSSLylaautenticacióndelclienteessólounamedidadeseguridadadicional.



Redprivadavirtual(VPN)UnaVPNesunaredprivadaqueutilizaunaredpública(generalmente,Internet)paraconectarsitiosousuariosremotosentresí.Enlugardeutilizarunaconexiónfísicadedicada,comounalíneadedicada,lasVPNutilizanconexiones"virtuales"quesedireccionanatravésdeInternetdesdelaredprivadadelaempresahastaelsitiooempleadoremoto.

Accesoremoto,tambiéndenominadoconexióntelefónicaprivadavirtual(VPDN),esdecir,unaconexiónentreelusuarioylareddeárealocal(LAN)empleadaporlasempresas.Unejemploesunaempresaconempleadosquenecesitanconectarsealaredprivadadesdediversasubicacionesremotas.Normalmente,unaempresaquedeseediseñarunaVPNdegrantamañoparaaccesoremotocontratarálosserviciosexternosdeunproveedordeserviciosparaempresas(ESP).ElESPconfiguraelserviciodeaccesoalared(NAS)yproporcionaalosusuariosremotoselsoftwaredeclientenecesarioparasusequiposdesobremesa.



Protocolodeautenticaciónextensible(EAP)ElProtocolodeautenticaciónextensibleseutilizaparacrearconfiguracionesmássegurasderedesprivadasvirtuales.

EAPproporcionaunacapaadicionaldeseguridadalastecnologíasVPN.EAPesuncomponentetecnológicoesencialparagarantizarlaseguridaddelasconexionesenlasredesprivadasvirtuales(VPN),yaquelaseguridadqueofrececontraataquesbasadosenlafuerzabrutaoendiccionariosocontrasistemasdedescubrimientodecontraseñasessuperioralaqueofrecenotrosmétodosdeautenticación.

EAPposibilitaestafunciónmediantetecnologíasbasadasenentidadesemisorasdecertificados(CA)ySecurityPlatform.ParautilizarEAPconunaVPN,elservidoryelclientedebenestarconfiguradosparaaceptarlaautenticaciónEAPcomométododeautenticaciónválido,ydebendisponerdeuncertificadodeusuario(X.509).



ConfiguracióndeunaVPNparaelusodeEAPLasoluciónInfineonSecurityPlatform,lacualproveelaautentificacióndelcliente,utilizaelmétododeautentificacióndecertificados.Antesdeprocederconlaconfiguracióndelclientesedebedisponerdeuncertificadoaprobadoporunaentidadcertificada.Tantoelclientecomoelservidordebentenerunamismaentidadcertificadaounaentidadcertificadaenjerarquíadeconfianza.ElclientetambiéndebetenerunTrustedPlatformModule.

CuandosesolicitauncertificadosedebeelegirunodelosCryptographicServiceProvidersprovistosconlasoluciónSecurityPlatform.Elpropósitodelcertificadodebeserlaautenticacióndecliente.Engrandesempresaseladministradorposiblementeyahadeterminadocertificadosparatalpropósito.

ParaobtenermásinformaciónsobreVPNconsultelasPáginasdeayudadeMicrosoftVPNoMicrosoftTechNet.ParaobtenerlainformaciónnecesariaenlaAyudadeMicrosoft,minimicetodaslasventanasabiertasparavisualizarelentornodeescritoriodeWindows.DespuéspulseF1ybusquelapalabraclaveapropiada.

LaRedprivadavirtualutilizaInternetoIntranetparafuncionar.AntesderealizarlaconexiónVPNelusuariodebedisponerdeinstalacionesdeInternetoIntranetparaconectarsealservidorVPN.

ParautilizarEAPelclientedeberíarealizarinicialmenteunaconexión.PuedeutilizarlasConexionesdereddesusistemaoperativoparaconfigurarlasconexionesVPN.Encasodequenecesiteayudadetalladaacercadelospasosnecesariosparasusistemaoperativo,consulteMicrosoftWindowsHelpoMicrosoftTechNet.

Despuésderealizarlaconexión,éstadebeconfigurarseparautilizarEAP.Parahacerlo,sigaestospasos:

HagaclicconelbotónderechoenlaconexiónVPNnuevaparaverlaspropiedades.

ConfigurelosajustesdeautentificaciónenlapestañadeseguridadparautilizarelProtocolodeautentificaciónextensible(EAP)conlaopcióndeutilizarSmartCarduotrocertificado.

ConfigurelaspropiedadesdeEAPparautilizaruncertificadoenel

ordenador.

Siposeemásdeuncertificadoparaautentificacióndeclientesyencriptación,asegúresedeutilizarelcertificadocorrectoparalaconexiónVPN.CuandoinicieunaconexiónVPNseleccioneuncertificadoasociadoconunodelosCryptographicServiceProvidersentregadosconlaSoluciónSecurityPlatform.

ElusuariodebeiniciarunasesiónenlacomputadoraparautilizarEAPconuncertificadodeusuario.



Reddeárealocalinalámbrica(WLANporsussiglaseninglés)ConlaSoluciónSecurityPlatformpuedeprotegerlasclavesprivadasdeloscertificadosqueseutilizanparalasWLANs(IEEE802.1EAP-TLS)ylasLANsalámbricas(IEEE802.1XEAP-TLS).SerealizaalutilizarunodelosCryptographicServiceProviders(CSP)queseincluyenenlaSoluciónSecurityPlatform.

EstetemaseenfocaenlasWLANs.

IntroducciónalaWLAN

Unareddeárealocalinalámbrica(WLANporsussiglaseninglés)utilizaondasderadiodealtafrecuenciaenlugardecablesparacomunicarseentrelosnodos.LasWLANnorequierenlíneadevistaentreelemisoryelreceptor.Lospuntosdeaccesoinalámbricos(estacionesbase)seencuentranconectadosporcablesaunaredEthernetytransmitenunafrecuenciaderadiosobreunazonadecobertura.LasLANinalámbricasfuncionancomolossistemasdetelefoníacelular.Enlossistemasquesediseñanparaelusodeoficina,losusuariossepuedencambiardiscretamentedepuntodeaccesosinperderlaconexión.

ElestándarIEEE802.11(wirelessfidelity,"Wi-Fi")especificalatecnologíaparalasLANinalámbricas.ElestándarincluyelosmétodosdeencriptaciónWi-FiProtectedAccess(WPA)yWiredEquivalentPrivacy(WEP).

1 ClienteWLAN

SuPCdeSecurityPlatform.ElTrustedPlatformModuleprotegesuclaveprivadadecertificado.LosclientesWLANposeenunaconexióninalámbrica(A)haciaunpuntodeacceso.

2 Puntodeacceso

Tambiénllamado"estaciónbase".ElpuntodeaccesodelaWLANconectalosclientesWLANaunredporcable(B).

3 ServidorRADIUS

Porejemplo,elserviciodeautentificacióndeInternet(IASporsussiglaseninglés)queseincluyeenMicrosoftWindows2003Server.

ElservidorRADIUSadministrasuautentificación.

Másinformaciónbásica

EnInternetpuedeencontrardisponibleinformaciónbásicasobreWLANs:MicrosoftDeveloperNetwork(MSDN)yMicrosoftWindowsHelp(busque"wirelessnetworking")Wi-FiAllianceWirelessLANAssociation(WLANA)

CómoasegurarsuWLANconlaSoluciónSecurityPlatform

Precondiciones:ApartedelhadwareydelsoftwarequeserequierenlasWLAN,suclienteWLANdebeserunaPCdeSecurityPlatformconunTrustedPlatformModule.NecesitainscribiruncertificadoprotegidoporelSecurityPlatform.

WLANpasoapaso



WLANpasoapasoEstetemaseenfocaenlasWLANs.EnloconcernientealaconfiguracióndelasLANporcable(IEEE802.1X),elúnicopasoespecíficodeSecurityPlatform(laseleccióndelCryptographicServiceProvider)eselmismoqueparalaWLAN.

ConfiguraciónyutilizacióndelaWLANpasoapasoPaso Paraserrealizadoporel/los

usuario(s)

1.Obtengauncertificadodeautentificacióndecliente

TodoslosusuariosdeSecurityPlatformautilizarlaWLAN

2.ConfigureelsoftwaredelaWLAN

Unadministrador

3.ConectesuclienteWLAN TodoslosusuariosdeSecurityPlatformautilizarlaWLAN

Obtengadeuncertificadodeautentificacióndecliente

ParaasegurarsuconexiónWLANnecesitauncertificadoaprobadoporunaentidadcertificada.TantoelclienteWLANcomoelservidorRADIUSdebenutilizarunaentidadcertificadadeconfianza.AsegúresedeutilizarunaplantilladesolicituddecertificadoparaAutentificacióndelcliente.

SeleccióndelCryptographicServiceProvider:DurantelasolicituddelcertificadonecesitaseleccionarelCryptographicServiceProviderausarporsucertificado.Sisequiereautentificarustedmismo,seleccioneunusuarioCSP(InfineonTPMCryptographicProvideroInfineonTPMRSAandAESCryptographicProvider).Sideseaautentificarsucomputadora,seleccionelaplataformaCSP(InfineonTPMPlatformCryptographicProvider).ParutilizarlaplataformaCSP,debeserunadministradoromiembrodelgrupodeadministradores.

ConfigureelsoftwaredelaWLAN

RefiérasealadocumentacióndesuproveedordeWLANenlorelativoalaconfiguracióndelaWLANcompleta.ElsoftwaredesuproveedorpuedeincluirunsoftwareclienteparaconfigurarlasconexionesWLAN.

TambiénpuedeutilizarlasConexionesdereddesusistemaoperativoparaconfigurarlasconexionesWLAN:ConfigureunaconexiónderedinalámbricaensuclienteWLANcomosedescribeenMicrosoftWindowsHelp(busque"wirelessnetworking").AsegúresedeutilizarlossiguientesvaloresdeconfiguracióndeAutentificación:-SeleccioneHabilitarautentificaciónIEEE802.1xparaestared.-EnTipoEAP,seleccioneSmartCarduotrocertificado.-EnPropiedades,seleccioneUtilizaruncertificadoenestacomputadora.-Sideseaseleccionarelcertificadocadavezquecomienzaunaconexióninalámbrica,entoncesdestildelaopciónUtilizarseleccióndecertificadosimple.

ParaconfigurarlosvaloresdelaconfiguracióndeAutentificacióndebeserunadministradorounmiembrodelgrupodeadministradores.

ConectesuclienteWLAN

RefiérasealadocumentacióndesuproveedordeWLANenlorelativoalasconexionesWLAN.

TambiénpuedeutilizarlasConexionesdereddesusistemaoperativoparaconectarsuclienteWLAN:ConectesuclienteWLANcomosedescribeenMicrosoftWindowsHelp(busque"wirelessnetworking").Asegúresedeutilizarelcertificadosolicitadoenelpaso"Obtengauncertificadodeautentificacióndecliente".



PreguntasmásfrecuentesysolucióndeproblemasPreguntasmásfrecuentes(FAQ)

Solucióndeproblemas



Preguntasmásfrecuentes(FAQ)¿CómosepuedequitarunusuariodeInfineonSecurityPlatform?

¿Esunproblemadeseguridadalmacenardatosderecuperacióndeemergenciaenunamáquinaremota?

¿SepuededesinstalarelsoftwaredelasoluciónInfineonSecurityPlatform,ydeserasí,cómosehace?

¿Quéinformaciónpermaneceenelsistemaluegodeunadesinstalaciónexitosa?

DespuésdeinscribiruncertificadopormediodeInternetExplorer,elcertificadonosepuedeutilizar.Apareceunmensajedeerror.

Lafuncióndecompresióndecarpetasdelsistemaoperativoseutilizaparaalmacenardatosdelusuario.¿CómosepuedeactivarEFSparaestacarpetacomprimida?¿Puedencombinarselasfunciones?

ElcertificadoasignadoaunacarpetaEFSdebecambiarse.¿Sepuederealizarsinarriesgarlosdatosdeestacarpeta?¿Esposibleasignaruncertificadoarbitrarioalacarpeta?

¿CómosepuedeprepararunInfineonSecurityPlatformparaunacopiadeseguridadexitosa?¿QuéarchivossonesencialesparaunarestauraciónexitosadeunInfineonSecurityPlatformqueutilizamecanismosdelsistema?

¿CómoconfiguraryadministrarelArchivodeCopiadeSeguridad,especialmenteconrelaciónalosvaloresdelapolítica?

¿Cómosecreaunarchivodealmacenamientodeclavepúblicaapartirdeunarchivodetarjetadeseguridad?

LoscomentariossobreEFSsólosonimportantesparalasedicionesdeWindowsqueadmitenEFS.

¿CómosepuedequitarunusuariodeInfineonSecurityPlatform?

Existendostiposdiferentesdeoperacionesderemoción:

LaeliminacióntotaldeunacuentadeusuariodelsistemaoperativoesunaoperacióndirectapermitidaporWindows.Alquitarunacuentadeusuario,debetildarlacasilladeverificaciónparalaeliminacióndelperfildeusuario.Estaoperacióneliminacompletamentedelsistemala

informacióndelacuentadelusuario.

ParaeliminarsolamentelainformacióndelusuariodeInfineonSecurityPlatformsinalterarlainformacióndelacuentadelsistema,debeborrarlacarpetaespecíficadelusuario\%AppData%\Infineon\TPMSoftware2.0.

SideseaeliminartodoslosdatosrelacionadosaunUsuariodeSecurityPlatform,consultelosdatosespecíficosdelusuarioenumeradosenestasección¿Quéinformaciónpermaneceenelsistemaluegodeunadesinstalaciónexitosa?.

Nota: SiexistendatosenelsistemaquefueronencriptadosconunaclaveespecíficadeusuariodeInfineonSecurityPlatform,unavezeliminadoelusuariodichosdatosnosepodrándesencriptar.

¿Esunproblemadeseguridadalmacenardatosderecuperacióndeemergenciaenunamáquinaremota?

Nohayningúnproblemadeseguridad.Losdatosestánprotegidosporlatarjetadeseguridadparalarecuperacióndeemergencia,lacualseprotegeasuvezpormediodeunacontraseña.

EnelmodoservidornohayproblemasdeseguridadyaquelarecuperacióndeemergenciaesllevadaacaboporelTrustedComputingManagementServer.

¿SepuededesinstalarelsoftwaredelasoluciónInfineonSecurityPlatform,ydeserasí,cómosehace?

Sepuededesinstalarutilizandoelprocesoestándardeeliminacióndesoftwarequeofreceelsistemaoperativo.Antesdehacerlo,debeguardartodoslosdatosdelusuarioprotegidosporSecurityPlatform.Sinolohace,nosepodráaccederaestosdatosunavezqueelSoftwaredelaSoluciónInfineonSecurityPlatformseeliminódelsistema.ElúltimopasoesdesactivarelTrustedPlatformModuleenlaBIOSdelacomputadora.

Sepuedeinstalarunanuevaversiónsobreunaanterior,sindesinstalarla.Enestecasonoserequiereunacopiadeseguridaddelosdatoscompletosdelusuario.

¿Quéinformaciónpermaneceenelsistemaluegodeunadesinstalaciónexitosa?

SisedesinstalaelSoftwaredelaSoluciónSecurityPlatform,quedaalgodeinformaciónenelsistema.Alguardarlasconfiguracionesycredencialesdelusuarioylaplataforma,elsistemavolveráalmismoestadoanteriorunavezreinstalado.DeestamaneranoseperderánlosdatosencriptadospreviamenteluegodeunareinstalacióndelSoftwaredeInfineonSecurityPlatform.

Sinembargo,siestosdatosyanofuerannecesariosysedebieralimpiarelsistemacompletamente,deberánborrarselossiguientesdatos.

Paquetedearchivosdelacopiadeseguridad:Losadministradoresespecificanlaubicacióndelospaquetedearchivosdelacopiadeseguridadescritosautomáticamente.ObservequelosArchivosdecopiadeseguridadcreadosautomáticamenteserepresentanenelsistemacomounarchivoXMLyunacarpetaconelmismonombre,porejemplo:archivoSPSystemBackup.xmlycarpetaSPSystemBackup.Además,puedehaberlospaquetedearchivosdelacopiadeseguridadescritosmanualmente.

Tarjetadeseguridadparalarecuperacióndeemergencia:LaubicaciónlaespecificaelpropietariodeSecurityPlatformdurantelainicializacióndelmismo.

paquetedearchivosdelarestauracióndeemergencia:i)Windows7yVista:\%ALLUSERSPROFILE%\Infineon\TPMSoftware2.0\RestoreData\<MachineSID>\Users\<UserSIDs>\SHTempRestore.xml

ii)WindowsXPProfessional,Windows2000yotrossistemasoperativoshabilitados:\%ALLUSERPROFILE%\<ApplicationData>\Infineon\TPMSoftware2.0\RestoreData\<MachineSID>\Users\<UserSIDs>\SHTempRestore.xml

Archivosdeclavesdelsistemaydatosdelsistema:

i)Windows7yVista:\%ALLUSERSPROFILE%\Infineon\TPMSoftware2.0\PlatformKeyDataIFXConfigSys.xmlIFXFeatureSys.xmlTCSps.xmlTPMCPSys.xml

ii)WindowsXPProfessional,Windows2000yotrossistemasoperativos

habilitados:\%ALLUSERPROFILE%\<ApplicationData>\Infineon\TPMSoftware2.0\PlatformKeyDataIFXConfigSys.xmlIFXFeatureSys.xmlTCSps.xmlTPMCPSys.xml

Archivoslocalesdelacopiadeseguridadsombra:

i)Windows7yVista:\%ALLUSERSPROFILE%\Infineon\TPMSoftware2.0\BackupData\<MachineSID>\System\SHBackupSys.xml\%ALLUSERSPROFILE%\Infineon\TPMSoftware2.0\BackupData\<MachineSID>\Users\<UserSIDs\SHBackup.xmlii)WindowsXPProfessional,Windows2000yotrossistemasoperativoshabilitados:\%ALLUSERPROFILE%\<ApplicationData>\Infineon\TPMSoftware2.0\BackupData\<MachineSID>\System\SHBackupSys.xml\%ALLUSERPROFILE%\<ApplicationData>\Infineon\TPMSoftware2.0\BackupData\<MachineSID>\Users\<UserSIDs\SHBackup.xml

Archivosdeclavesdeusuario:\%AppData%\Infineon\TPMSoftware2.0\UserKeyData\TSPps.xml

ContenedordelTPMCryptographicServiceProvider:\%AppData%\Infineon\TPMSoftware2.0\UserKeyData\TSPps.xml

ArchivodelproveedordeTPMPKCS#11:\%AppData%\Infineon\TPMSoftware2.0\UserKeyData\TSMck.xml

Archivosdeconfiguracióndeusuario:\%AppData%\Infineon\TPMSoftware2.0\UserKeyData\IFXConfig.xmlIFXFeature.xml

Clavesdelregistro:HKEY_LOCAL_MACHINE\SOFTWARE\Infineon\TPMSoftwareHKEY_CURRENT_USER\Software\Infineon\TPMsoftware

LassiguientesclavesderegistrodePersonalSecureDrivedebenborrarsemanualmentecuandosedesinstalalafuncióndeseguridaddelPersonalSecureDrive:

[HKEY_LOCAL_MACHINE\SOFTWARE\Infineon\TPMSoftware\PSD][HKEY_CURRENT_USER\SOFTWARE\Infineon\TPMSoftware\PSD]

PersonalSecureDriveDirectorios:Lossiguientesdirectoriostambiénsedebenborrarmanualmente:x:\SecurityPlatform\PersonalSecureDrive\SystemDatadondex:eslaunidaddediscodondeseencuentranlosPersonalSecureDrives.EstaunidaddediscopuedeseleccionarsedurantelacreacióndelPersonalSecureDriveyporlotantopuedesercualquierdiscodurolocal,osepuededefinirporlapolíticadeusuariolocaldelPersonalSecureDrive.

Misceláneos:TareadecopiadeseguridadprogramadadecertificadosregistradosbasadosenTrustedPlatformModule(porejemplo:C:\WINDOWS\Tasks\SecurityPlatformBackupSchedule)

DespuésdeinscribiruncertificadopormediodeInternetExplorer,elcertificadonosepuedeutilizar.Apareceunmensajedeerror.

InternetExplorerbloqueóelcertificado,apesardeencontrarsealmacenadoeneldepósitodecertificadosdelusuario.CierreInternetExploreryvuelvaaabrirloparadesbloquearelcertificado.

Lafuncióndecompresióndecarpetasdelsistemaoperativoseutilizaparaalmacenardatosdelusuario.¿CómosepuedeactivarEFSparaestacarpetacomprimida?¿Puedencombinarselasfunciones?

Noesposibleunacombinación,yaqueelsistemaoperativonopermitequeunacarpetacomprimidaseatambiénunacarpetaprotegidadeEFS.Primero,sedebecancelarlacompresión.LuegopuedeactivarselafuncionalidaddeEFSparalacarpeta.

ElcertificadoasignadoaunacarpetaEFSdebecambiarse.¿Sepuederealizarsinarriesgarlosdatosdeestacarpeta?¿Esposibleasignaruncertificadoarbitrarioalacarpeta?

Porlogeneral,nohayproblemasenasignaruncertificadoadicionalaunacarpetaEFS.LacondiciónlímiteprimordialesquetodosloscertificadosdebenestarbajoelcontroldelmismoCryptographicServiceProvider.Mientrasexistaunoomáscertificadosasignadospreviamente,losdatosencriptadostodavíapodránleerse.UnavezqueseborraelcertificadoqueprotegeunarchivoenunacarpetaEFS,sepierdenlosarchivosrespectivos.

¿CómosepuedeprepararunInfineonSecurityPlatformparaunacopiadeseguridadexitosa?¿QuéarchivossonesencialesparaunarestauraciónexitosadeunInfineonSecurityPlatformqueutilizamecanismosdelsistema?

LosarchivosdelnúcleodelInfineonSecurityPlatformnoincluyenlasaplicacionesdelsoftwaredeInfineonSecurityPlatform.Sepuedereinstalardespuésderestauradaunacopiadeseguridaddelsistema.

MedianteelasistenteparacopiadeseguridaddeInfineonSecurityPlatformseresguardanlosdatosespecíficosdelsoftwaredelasoluciónInfineonSecurityPlatform.ElasistenteparalacopiadeseguridaddeInfineonSecurityPlatformnorealizacopiasdeseguridaddedatosprotegidos,comosonsusarchivosencriptadosocorreoelectrónico,quedebenresguardarsepormediodeotrasherramientasdecopiadeseguridad.DebeincluirelpaquetedearchivosdecopiadeseguridaddelasistenteparalacopiadeseguridaddeInfineonSecurityPlatformensurutinadecopiadeseguridaddedatosenmasa.

SinoutilizaelasistenteparalacopiadeseguridaddeInfineonSecurityPlatformparalosdatosespecíficosdelSoftwaredelaSoluciónSecurityPlatform,asegúresederealizarunacopiadeseguridaddetodoslosdatosenumeradosenlasección¿Quéinformaciónquedaenelsistemaluegodeunadesinstalaciónexitosa?.

LascopiasdeseguridadautomáticasdesistemaconfiguradasporeladministradordeSecurityPlatform,tambiénincluyendatosderecuperacióndeemergencia.Enelmodoservidor,lascopiasdeseguridadylasrestauracionessonllevadasacaboporTrustedComputingManagementServer.

¿CómoconfiguraryadministrarelArchivodeCopiadeSeguridad,especialmenteconrelaciónalosvaloresdelapolítica?

PuedeconfigurartodaslasSecurityPlatformsdesuempresaparausarunArchivodeCopiadeSeguridadcomúnajustandolaUbicacióndelArchivodeCopiadeSeguridaddelapolítica.

EnelcasodequesetengaquecrearunnuevoArchivodeCopiadeSeguridad,esmuyimportantenoimportarlaspolíticasantesdequesehayainicializándolaprimeradeInfineonSecurityPlatform.

Luegodebeejecutarseeladministradordepolíticasyconfigurarcorrectamentelapolíticaestableciendolaubicacióndelpaquetedearchivosdelacopiadeseguridadquesecreópreviamente.FinalmenteelarchivoconfiguradoseráusadoautomáticamentecuandosehayaninicializadoelrestodelasSecurityPlatformsdelaempresa.

Estasecciónnoesaplicableenmodoservidor,yaquelasCopiasdeSeguridadylaRecuperaciónestánadministradosporelTrustedComputingManagementServer.

¿Cómosecreaunarchivodealmacenamientodeclavepúblicaapartirdeunarchivodetarjetadeseguridad?

Enlaconfiguracióndepolíticadegrupo,puedeespecificarqueseutilicedesdeunarchivodealmacenamientolaclavepúblicadeunatarjetadeseguridadparalarecuperacióndeemergenciaexistenteolatarjetadeseguridadderestablecimientodelacontraseña(consulteUsodelaclavepúblicadelaTarjetadeRecuperacióndeemergenciadelarchivoyUsodelaclavepúblicadelaTarjetaderestablecimientodecontraseñadelarchivoenPolíticasdelSistema).Paracreardichoarchivodealmacenamientoapartirdelarchivodetarjetadeseguridadexistente,realicelossiguientespasos:Inicialiceporcompletolaplataforma(incluidalarecuperacióndeemergenciayelrestablecimientodelacontraseña)conconfiguracióndepolíticaspredeterminadasenelprimersistema(p.ej.enunsistemadeprueba).ElAsistenteparalainicializaciónrápidacreaunarchivodetarjetadeseguridadgenéricotantoparalarecuperacióndeemergenciacomoparael

restablecimientodelacontraseña.ElAsistenteparalainicializaciónrápidacreaunarchivodetarjetadeseguridadparalarecuperacióndeemergenciayotroparaelrestablecimientodelacontraseña.Ejecutelasecuenciadecomandosqueseadjuntaacontinuaciónenelmismosistemaparacrearelarchivodealmacenamientodeclavepúblicanecesarioapartirdelarchivodetarjetadeseguridadcorrespondiente.Copieelarchivodealmacenamientodeclavepúblicaenunaubicaciónadecuadayhabilitelasdirectivasanteriormentemencionadas.

SecuenciadecomandosGeneratePubKeyArchive.vbs:'GeneratePubKeyArchive.vbs<Rutacompletaatarjeta.xml><RutacompletaaPubKeyArchive.xml>'La<Rutacompletaatarjeta.xml>puedeserunadelassiguientestarjetas:'-SPPwdResetToken.xml'-SPEmRecToken.xml'-SPGenericToken.xml'La<RutacompletaaPubKeyArchive.xml>eslasalida,quecontienelaclavepúblicaextraídadelatarjetadeentrada:'-SPPwdResetTokenPubKeyArchive.xml'-SPEmRecTokenPubKeyArchive.xml'-SPGenericTokenPubKeyArchive.xml'Paraqueloutilicelapolítica"UsodelaclavepúblicadelaTarjetadeRecuperacióndeemergenciadelarchivo":'-SPEmRecTokenPubKeyArchive.xml'-SPGenericTokenPubKeyArchive.xml'Paraqueloutilicelapolítica"UsodelaclavepúblicadelaTarjetaderestablecimientodecontraseñadelarchivo":'-SPPwdResetTokenPubKeyArchive.xml'-SPGenericTokenPubKeyArchive.xml'Asegúresedeespecificarlarutacompleta,p.ej.:'GeneratePubKeyArchive.vbs"c:\tmp\SPGenericToken.xml""c:\tmp\SPGenericTokenPubKeyArchive.xml"SiWScript.Arguments.Count<>2EntoncesWScript.Echo"Usage:"&Wscript.ScriptName&"""<Rutacompletaatarjeta.xml>""""<RutacompletaaPubKeyArchive.xml>"""WScript.QuitEndIfSetMPBase=WScript.CreateObject("IfxSpMgtPrv.MgmtProvider")

SetMPToken=MPBase.GetInterface(10)'CreationFlags:keepexistingfile=0,overwriteexistingfile=1CreationFlags=0ReservedFlag=0MPToken.CreatePublicKeyFileWScript.Arguments(0),WScript.Arguments(1),CreationFlags,ReservedFlag'ErrorHandlingiffailingtobeaddedhereWScript.Echo"Done"

Estasecciónnoesaplicableenmodoservidor,yaquelarecuperacióndeemergenciayelrestablecimientodelacontraseñaestánadministradosporelTrustedComputingManagementServer.



SolucióndeproblemasLasiguienteseccióndescribelosprocedimientosparaallevaracabolasoperacionesmáshabitualesdesolucióndeproblemasenunInfineonSecurityPlatform:

Debeconfigurarseunaplataforma,peroelTrustedPlatformModuleyatieneunpropietario.

SeconfiguróelInfineonSecurityPlatform,perocambiósupropietario.

¿QuédebetenerseencuentaparalarecuperacióndeemergenciaalutilizarelasistenteparalainicializacióndeInfineonSecurityPlatform?

LosdocumentosqueseencuentranenunacarpetaprotegidaEFSdebenrestaurarsedesdeunacopiadeseguridaddelsistema.ElusuariodeInfineonSecurityPlatformnoexisteenelsistemadedestino.¿Cómosepuederesolverestasituación?

Unaaplicaciónutilizadaconfrecuenciageneraarchivostemporalesfueradelascarpetastemporalesestándar.Generalmente,ningunacarpetatemporalestáprotegidaporEFS.¿Cómosepuedenresguardarlosarchivostemporalesdeestaaplicación,enespecialyaqueestosarchivospermaneceneneldiscodurocuandolamismasecierra?

CuandoelusuariodeInfineonSecurityPlatformaccedeporprimeravezaunacarpetaEFS,selesolicitalacontraseñaparalaclavedeusuariobásico.Sisecancelaestediálogoyseconfiguraunagentederecuperación,elusuarioaúnpuedeaccederalosdatosenlacarpetaEFSsiempreycuandolaclaveprivadadelagentederecuperaciónestédisponibleparaelusuario.¿Estoesunerrordelsistema?

LoscomentariossobreEFSnosonimportantesparalasedicionesWindowsHomeporquenoadmitenEFS.

Debeconfigurarseunaplataforma,peroelTrustedPlatformModuleyatieneunpropietario.

EnestecasoseutilizaráelPropietariodeSecurityPlatformexistenteparainicializarSecurityPlatform.ParaestoserequiereconocimientodelaContraseñadepropietarioexistenteoaccesoalcorrespondienteArchivodecopiadeseguridaddecontraseñadepropietario.

Estaesunasituacióntípicaenunentornomultisistema,dondeexistemásdeunsistemaoperativoenunacomputadora.ElPropietariodeInfineonSecurityPlatform("StorageRootKey",SRKporsussiglaseninglés)nopuedesalirdelTrustedPlatformModule,ynosepuedeintroducirdesdeelexterior.Porlotanto,noesposiblerealizarunaoperaciónde"importación".

Dependiendodelaexistenciadelasclavesdeusuariobásico,serequiereunametodologíadiferentedurantelainicializacióndeSecurityPlatform.

SinosecreóunaclavedeusuariobásicoparaelSecurityPlatform,sepuedecrearunnuevopaquetedearchivosdelacopiadeseguridad(quecontienedatosderecuperacióndeemergencia).Unavezhechoesto,elInfineonSecurityPlatformestálistoparalasdemásoperaciones.

Siseconfiguraunaclavedeusuariobásicoyunpaquetedearchivosdelacopiadeseguridad(quecontienelosdatosderecuperacióndeemergencia),esmuyimportantenosobrescribirelpaquetedearchivosdurantelainicializacióndeSecurityPlatform.

Enmodoservidor,primerotienequelimpiarelpropietariosiyaexisteunpropietarioantesdeconectarelsistemaalTrustDomain.LaSecurityPlatformseráentoncesincorporadaautomáticamenteenelTrustDomain(Vealainscripcióndelaplataforma).

SeconfiguróelInfineonSecurityPlatform,perocambiósupropietario.

SiseconfiguróelSecurityPlatformconlarecuperacióndeemergencia,suscredencialesdeSecurityPlatformsepuedenreactivarpormediodelaAsistenciaparalarecuperacióndeemergenciadelasolucióndeSecurityPlatform.

Enmodoservidor,elTrustedPlatformModulenodeberátenerunPropietarioantesdeconectarelsistemaalTrustDomain,esdecir,nosehainicializadoaún(niporInfineonTPMProfessionalPackageenmodoindependienteniporTrustedDomainServerenmodoservidor,oporcualquierotrosoftwarecomoWindowsVistaTrustedPlatformModule(TPM)Management).

¿QuédebetenerseencuentaparalarecuperacióndeemergenciaalutilizarelasistenteparalainicializacióndeInfineonSecurityPlatform?

SepuederealizarunarecuperacióndeemergenciadeunsistemasisuTrustedPlatformModulesehareemplazadoorestablecido,ysiseencuentradisponibleunaimagendelacopiadeseguridadlacualpermitarestaurarsusdatos.LosdatosespecíficosdelusuariorelacionadoaSecurityPlatformylosdatosdelarecuperacióndeemergenciaseresguardanencopiasdeseguridadautomáticasdelsistema.

EladministradordeInfineonSecurityPlatformdebeteneraccesoalpaquetedearchivosdelacopiadeseguridadyalatarjetadeseguridaddelarecuperacióndeemergenciaquesecreóalconfigurarelsistema,ydebeconocerlacontraseñaqueprotegeestatarjeta.

EladministradordelInfineonSecurityPlatformdeberestaurarelsistema,ejecutandoelasistenteparacopiadeseguridaddeInfineonSecurityPlatform.

Silarecuperaciónsehaceenunacomputadoracuyonombresehamodificado,sedebeconocerelantiguonombredelamismaoelIDdelaplataformadelacomputadora(SID).Esposiblequeelpaquetedearchivosdecopiadeseguridadcontengadatosderecuperacióndevariascomputadoras.Enestecasonecesitaseleccionarlacomputadoraarestaurardelpaquetedearchivosdelacopiadeseguridad.

Enelmodoservidor,larecuperacióndeemergenciaesllevadaacaboporTrustedComputingManagementServer.

LosdocumentosqueseencuentranenunacarpetaprotegidaEFSdebenrestaurarsedesdeunacopiadeseguridaddelsistema.ElusuariodeInfineonSecurityPlatformnoexisteenelsistemadedestino.¿Cómosepuederesolverestasituación?

Silaclavedeusuariobásicoyanoestádisponibleynoseconfiguróuncertificadoderecuperación(paraunagentederecuperación),eldocumentosepierdedefinitivamente.

Casocontrario,elprimerpasoesrestaurarelarchivodesdelacopiadeseguridad.Estosellevaacabosinalterarlaspropiedadesrelevantesdeseguridaddelarchivo.Comopróximopasosedebeutilizarelcertificadoderecuperaciónparahabilitarelagentederecuperaciónparadesencriptarelarchivo.

Unaaplicaciónutilizadaconfrecuenciageneraarchivostemporalesfueradelascarpetastemporalesestándar.Generalmente,ningunacarpetatemporalestáprotegidaporEFS.¿Cómosepuedenresguardarlosarchivostemporalesdeestaaplicación,enespecialyaqueestosarchivospermaneceneneldiscodurocuandolamismasecierra?

Esteesunproblemacomúnparamuchasaplicaciones.Dependiendodelaaplicación,puedequelosarchivostemporalessecreenfueradelascarpetasEFSqueseconfiguraron.Cuandoestanoeslacarpeta%AppData%comúnenelperfildelusuario(comúnmentellamada"Applicationdata"),setratadeunafunciónespecíficadelaaplicaciónynosepuedellevaracaboningunaordenparamanejarlasituación.Unavezqueseconocelaubicación(ylaaplicaciónnopermitelaconfiguracióndelacarpeta),aplicarlaseguridadEFSenlacarpetaespecificadapuedeserunasolución.Cuandoestonoesfactible,debeasegurarsedeborraresosarchivosalcerrarlaaplicación.

EnMicrosoftDeveloperNetwork(MSDN)encontrarámásinformaciónconrespectoalasolucióndeproblemasparaelEncryptingFileSystem.

CuandoelusuariodeInfineonSecurityPlatformaccedeporprimeravezaunacarpetaEFS,selesolicitalacontraseñaparalaclavedeusuariobásico.Sisecancelaestediálogoyseconfiguraunagentederecuperación,elusuarioaúnpuedeaccederalosdatosenlacarpetaEFSsiempreycuandolaclaveprivadadelagentederecuperaciónestédisponibleparaelusuario.¿Estoesunerrordelsistema?

Estecomportamientoescorrectodebidoaldiseñodelagentederecuperación.AlconfiguraruncertificadoderecuperaciónparaunacarpetaEFS,elagentederecuperaciónloutilizacuandoseaccedeporprimeravezalacarpeta.Dependiendodesilacomputadoraseencuentraonoenundominio,existendiferentessoluciones:

Lacomputadoraseencuentraenundominio:Aquíeladministradordebeencargarsedelaasignacióndelcertificado.SinoexisteningunaasignaciónaunusuarioespecíficodeInfineonSecurityPlatform,elcomportamientodescriptonoocurre.

LacomputadoracorrebajoWindows2000ynoesmiembrodeundominio:UnadelasposibilidadesesasegurarsedequelaclaveprivadadelagentederecuperaciónnoestédisponibleparalosusuarioscomunesdeSecurity

Platform.

Elequiposeejecutaconotrosistemaoperativoadmitidoynoesmiembrodeundominio:Enestecasoelcertificadoderecuperaciónnormalmentenoexiste,porloqueelcomportamientonodebeocurrir.


LaSoluciónInfineonSecurityPlatform-Visordecertificadosyseleccióndecertificados

VisordecertificadosyseleccióndecertificadosdeInfineonSecurityPlatformElvisordecertificadosylaseleccióndecertificadosdeInfineonSecurityPlatformseutilizanparalaadministracióndecertificados.

DiferenciasconelMicrosoftManagementConsoleCertificatesSnap-InAdiferenciadelMicrosoftManagementConsoleCertificatesSnap-In,puedevincularcertificadosalSecurityPlatformpormediodelVisordecertificadosyseleccióndecertificadosdeSecurityPlatform:SepuedenprotegerlasclavesprivadasmedianteelTrustedPlatformModuleSepuedenseleccionarloscertificadosautilizarparalaencriptacióndearchivosycarpetaspormediodeEncryptingFileSystem(EFS)yPersonalSecureDrive(PSD).

DiferenciasentreelvisordecertificadosylaseleccióndecertificadosElvisordecertificadosylaseleccióndecertificadoscompartenalgunasfuncionalidadesdeadministracióndecertificadoscomunes,e.j.visualizacióndeunalistadecertificados,visualizacióndelosdetallesdelasclavesprivadasydeloscertificadoseimportacióndeloscertificadosPKCS#12alaSecurityPlatform.

Lasdiferenciasentreelvisordecertificadosylaseleccióndecertificadosson:

Visordecertificados:ElvisordecertificadosesunaherramientaespecialparalaadministracióndecertificadosdelasoluciónSecurityPlatform.Porejemplo,sepuedenprotegerlasclavesprivadasmedianteelTrustedPlatformModule.

Seleccióndecertificados:ElobjetivodelafuncióndeseleccióndecertificadosesseleccionaruncertificadoparalaencriptacióndearchivosycarpetasconEFSoPSD.Tambiénpuedecrearuncertificadoautofirmadoosolicitaruncertificadodeunaentidadcertificante(CA,porsussiglaseninglés)

CómoinscribiryseleccionarcertificadosInscribayseleccioneCertificadosEFSpormediodeSeleccióndecertificados:

PormediodeSolicitar...sepuedesolicitaruncertificadodeunaentidadcertificanteexterna(CA,porsussiglaseninglés)PormediodeCrearsepuedesolicitaruncertificadodeunaentidadcertificantedentrodesupropiodominio,ocrearuncertificadoautofirmado.PormediodeSelecionarsepuedeseleccionarelcertificadoautilizarparaEFSoPSD.

Observequeambasopciones,Solicitar...yCreardependendelapolíticasobreeltipodecertificadoeinscripciónEFS.ObservequecertificadosEFSnosonutilizadossolamenteparaEFS,sinotambiénparaPSD.

InscribacertificadosparacualquierusopormediodelapáginaSolicitaruncertificadodelasistenteparalainicializacióndeusuarios.EstodependedelapolíticaURLparaelcomienzodesdeelasistenteparalainscripcióndecertificados.

Másdetallessobreelcertificadodeinscripción

ElementosdediálogoElementoscomunesdediálogo

Explicación

Mostrarcertificadosconelobjetivodeseado

Seleccioneaquíelobjetivodesadoparafiltrarlalistadecertificados.Porejemplo,sepuedenmostrarsolamentelosbcertificadosdee-mailsseguros,omostrartodosloscertificados.

EnlaopciónSeleccióndecertificados,laselecciónestaconfiguradacomoEncryptingFileSystem(EFS)yseencuentradeshabilitada.ObservequeesteparámetroseutilizatantoparaEFScomoparaPSD.

Listadecertificados

EstalistamuestraloscertificadosensuPCquecumplenconloscriteriosquehaestablecido(porejemplo,elpropósitodeseado).

Estesímboloseutilizaparacertificadosquetienenclavesprivadasaccesibles.Estesímboloseutilizaparacertificadosqueyano

tienenclavesprivadasaccesibles.Estesímboloseutilizasinosesabesilaclave

privadadeuncertificadoesaccesibleono,porejemplo,silaclaveprivadasealmacenaenunasmartcard.Enestecasointroduzcalasmartcardyseleccioneelcertificado.Estesímboloseutilizaparaloscertificadossinsu

correspondienteclaveprivada.

Enlaseleccióndecertificado,semuestraennegritaselcertificadoEFSoPSDqueseutilizaactualmente.

Ver... Hagaclicaquíparamostrardetallesdelcertificadoseleccionado.

Importar... HagaclicaquíparaimportaruncertificadoPKCS

#12.SeiniciaelasistenteparalaimportacióndeSecurityPlatformPKCS#12.TrustedPlatformModuleprotegerálaclaveprivadadelcertificado.

EstebotónsóloseencuentraactivadosilapolíticaPermitirlaimportacióndelaclaveparaelusuariolopermite.

Claveprivada Sisehaseleccionadouncertificadoquecontieneunaclaveprivada,aquísemuestranlaspropiedadesdedichaclave.

Elementosdediálogoadicionalesenelvisordecertificados

Explicación

Mostrarcertificadosdeotrosproveedores

TildeestacasilladeverificaciónparamostrarnosóloloscertificadosdeInfineonTPMCryptographicProvider,sinótambiéndeotrosproveedores.

Tambiénmostrarloscertificadosprivados&PKCS#11

Altildarestacasilladeverificación,deberáautentificarsealSecurityPlatformcadavezqueelvisordecertificadosaccedaauncertificadoprivadoPKCS#11.

Proteger HagaclicaquíparaprotegerlaclaveprivadadelcertificadomedianteelTrustedPlatformModule.

Observequenopuededeshacerlaproteccióndesuclaveprivada.Sideseapoderrealizarunarestauraciónalaversiónnoprotegida,primerodebeexportarelcertificadopormediodelaventanadecertificadosdeMicrosoft.

Borrar HagaclicaquíparaeliminarelcertificadoseleccionadoysuclaveprivadadesuPC.EstebotónsóloseencuentrahabilitadosiEFSoPSDnoutilizanelcertificadoseleccionado,perosuclaveprivadaseencuentraprotegidaporelTrustedPlatformModule.

Indiquemediantelacasilladeverificaciónsielcertificadoaúnestáenuso.Deserasí,yanopodráutilizarlo.

Cerrar Hagaclicaquíparacerrarelvisordecertificados.

Elementosdediálogoadicionalesenlaseleccióndecertificados

Explicación

Solicitar... Hagaclicaquíparasolicitaruncertificadodeunaentidadcertificante(CA).Apareceráuncuadrodediálogodesolicituddecertificado.Sigalasindicacionesenpantallaparafinalizarelprocesodesolicituddelcertificado.Luego,cierrelaventanadesolicituddelcertificadohaciendoclicenelbotónCerrardelabarradetítulodelaventana.

EstebotónseencuentradeshabilitadosinohayunadirecciónWebdesolicituddecertificadoconfiguradadentrodelosparámetrosdelapolíticaInscripciónytipodecertificadoEFS.

Crear Hagaclicaquíparaobteneruncertificadodedominiooparacrearuncertificadoautofirmado.ElsoftwaredelasoluciónSecurityPlatformtratarádeobteneruncertificadodeunaentidadcertificantedeMicrosoft(CA,porsussiglaseninglés)dentrodesudominio.Sinohaydisponibleundominiodeunaentidadcertificante,secrearáuncertificadoautofirmado.

Notas:Dependiendodelosvaloresdedominiodelaentidadcertificante,nosepodráobtenerelcertificadosolicitadodirectamente.Razonesposibles:Entidadcertificanteoperada

manualmente,entregadelcertificadoporcorreo.Enestecaso,consulteasuoperadordelaentidadcertificanterespectodeladisponibilidaddelcertificado.DependiendodelapolíticaquedeterminalainscripciónytipodecertificadoEFS,puedenoestarpermitidalacreacióndecertificadosautofirmados.Sinohayundominiodeentidadcertificantedisponibleylapolíticaprohibeloscertificadosautofirmados,nopodráobteneruncertificadopormediodelaopciónCrear.Lavalidezdecertificadosauto-assinadossepuedeconfigurardentrodelosparámetrosdelapolíticaPeríododevalidadedoscertificadosEFSauto-assinados.

Seleccionar HagaclicaquíparautilizarelcertificadoseleccionadoenlalistadecertificadosdelaventanaparaEFSyPSD.Laseleccióndecertificadossecierra,volviendoalapáginadelcertificadodeencriptaciónenelasistenteparalainicializacióndeusuarios.

Cancelar HagaclickaquíparacerrarlaopciónSeleccióndecertificadosyvolverlapáginadelcertificadodeencriptacióndelasistenteparalainicializacióndeusuarios,sincambiarelcertificadoEFSoPSD.


Visordecertificados:InicieelvisordecertificadosdeSecurityPlatformatravésdelaherramientadeconfiguración(Herramientadeconfiguración-Configuracionesdelusuario-Administrar...).

Seleccióndecertificados:ParainiciarlaseleccióndecertificadosdeSecurityPlatform,hagaclicenSeleccionar...durantelaconfiguracióndelaencriptacióndearchivosycarpetasconEFSoPSD(Asistenteparalainicializacióndeusuario-Certificadodeencriptación)


InfineonSoluciónSecurityPlatform-Asistenteparaelrestablecimientodelacontraseña

PasarporaltoeldispositivodeautentificaciónEstapáginadelasistentenolepermiteactualizarsudispositivodeautentificaciónconlanuevafrasedecontraseñadeusuariobásico.Estoesdeayudasisudispositivodeautentificaciónnofuncionaonoseencuentradisponible.

Disponibilidaddelapágina:Estapáginasóloseencuentradisponiblesiconfigurólaautentificaciónavanzada.


Explicación

Pasarporaltoeldispositivodeautentificación

Noactualizarsudispositivoconlanuevafrasedecontraseñadeusuariobásico.

Enestecasodebeactualizarsudispositivodeautentificacióntanprontocomoseencuentrenuevamentedisponible.Sepuedellevaracaboalreconfigurarlaautentificaciónavanzadaenlaherramientadeconfiguración:Herramientadeconfiguración-Configuracionesdelusuario-Configurar...
