KACE Systems Management Appliance 13.2 Common Documents - Guía de administración (13.0)

Acerca de la Protección de Datos de Dell | Cifrado (DDP|E) y detalles de la información de cifrado en los dispositivos

Acerca de la Protección de Datos de Dell ||E) y detalles de la información de cifrado en los dispositivos

Si los dispositivos de la red tienen instalado el cliente DDP|E, el dispositivo podrá recopilar la información de estado y configuración, y mostrarla en la página Detalles del dispositivo.

Clave de registro necesaria para establecerse en el cliente Windows DDP|E

Uno de los requisitos para que el dispositivo pueda recopilar un inventario detallado de los clientes Windows DDP|E es establecer la clave DumpXmlInventory en el cliente.

Este valor de registro hace que DDP|E escriba un archivo inventory.xml en el dispositivo de destino, que luego es analizado por inventario. Consulte Agregue una clave de registro de inventario de volcado para permitir la recopilación de inventario en dispositivos de clientes de DDP|E de Windows.

Este requisito se aplica solo a Windows.

Protección de datos de Dell ||E)

DDP|E consta de aplicaciones que le permiten al usuario:

BitLocker

BitLocker es una función de cifrado de disco completo incluida con Windows.

Información de BitLocker que se muestra en la página Detalles del dispositivo

?? Elemento	?? Descripción	MACHINE_BITLOCKER_VOLUME Campo de base de datos
Id. del dispositivo	Identificador único del volumen del sistema.	DEVICE_ID
ID de volumen persistente	Un identificador persistente del volumen del sistema.	PERSISTENT_VOLUME_ID
Estado de protección	Denota si BitLocker está protegiendo el volumen. • Protección desactivada • Protección activada • Protección desconocida	PROTECTION_STATUS
Versión de metadatos	Valores posibles: • 0 • 1 • 2	VERSIÓN
Método de cifrado	Tipo de cifrado utilizado. Por ejemplo, AES-128. Valores posibles: • Ninguno • AES-128 con difusor • AES-256 con difusor • AES-128 • AES-256 • Cifrado • Desconocido	SELF_ENCRYPTION_DRIVE _ENCRYPTION_METHOD (solo unidades con cifrado automático) ENCRYPTION_METHOD (solo cifrado basado en software)
Estado del cifrado de hardware	NOTA: La propiedad de estado de cifrado de hardware es compatible en Windows 8 y sistemas más actualizados. Valores posibles: • Desconocido • No compatible • Sin protección • Utiliza software • Utiliza hardware	HARDWARE_ENCRYPTION_STATUS
Estado de bloqueo	Valores posibles: • Desconocido • Desbloqueado • Bloqueado	LOCK_STATUS
Estado de conversión	Estado de la conversión. Valores posibles: • Desconocido • Totalmente descifrado • Totalmente cifrado • Cifrado en curso • Descifrado en curso • Cifrado en pausa • Descifrado en pausa	CONVERSION_STATUS
Porcentaje de cifrado	La extensión de la conversión, que se muestra como un porcentaje.	ENCRYPTION_PERCENTAGE
Estado de eliminación	Estado de cualquier barrido de espacio libre. Valores posibles: • Desconocido • Espacio libre no barrido • Espacio libre barrido • Barrido de espacio libre en progreso • Barrido de espacio libre en pausa	WIPING_STATUS
Porcentaje de eliminación	La extensión del barrido de espacio libre, se muestra como un porcentaje.	WIPING_PERCENTAGE
Protectores de clave	Protectores de clave establecidos. Valores posibles: • Desconocido • Módulo de plataforma segura (TPM) • Clave externa • Contraseña numérica • TPM y PIN • TPM y clave de inicio • TPM y PIN y clave de inicio • Clave pública • Frase de contraseña • Certificado por TPM • Protector CryptoAPI Next Generation (CNG)	KEY_PROTECTORS

FileVault 2

FileVault 2 es una función de cifrado de disco completo incluida con Mac OS X.

Módulo de plataforma segura (TPM)

El TPM es un microprocesador dedicado que asegura el hardware mediante la integración de claves criptográficas en dispositivos.

Agregue una clave de registro de inventario de volcado para permitir la recopilación de inventario en dispositivos de clientes de DDP|E de Windows

Agregue una clave de registro de inventario de volcado para permitir la recopilación de inventario en dispositivos de clientes de DDP|E de Windows

Si DumpXmlInventory está ausente en un cliente de DDP|E de Windows, el dispositivo no podrá acceder al archivo inventory.xml para recopilar la información de campo pertinente.

Protección de datos de Dell | Cifrado está instalada en el dispositivo Windows. vaya a http://www.dell.com/support/home/us/en/19/product-support/product/dell-data-protection-encryption/drivers.

El procedimiento para agregar la clave es diferente en los dispositivos administrados por agente y en los dispositivos administrados sin agente.

Agregue la clave de registro DumpXmlInventory a un dispositivo Windows administrado por agente

Debe agregar DumpXmlInventory a un cliente de DDP|E de Windows antes de que el dispositivo pueda recopilar la información de campo del archivo inventory.xml del cliente.

En dispositivos Windows administrados por agente, puede utilizar un KScript sin conexión predeterminado de la función de scripts del dispositivo para establecer la clave de registro de “inventario de volcado”. El agente de DDP|E necesita esta clave para escribir los datos XML detallados del inventario en el sistema de archivos del dispositivo.

NOTA: Después de establecer la clave de registro, el servicio DDP|E requerirá un programa de actualización de políticas completo antes de que el dispositivo sea capaz de recopilar el inventario.

Opción	Descripción
Todos los dispositivos	Implemente en todos los dispositivos. Desactive la casilla de verificación para limitar la implementación a etiquetas o dispositivos específicos.
Etiquetas	Limite la implementación a los dispositivos que pertenecen a etiquetas especificadas. Para seleccionar las etiquetas, haga clic en Editar, arrastre las etiquetas a la ventana Limitar la implementación a, luego haga clic en Guardar. Si selecciona una etiqueta que tiene un recurso compartido de replicación o una ubicación de descarga alternativa, el dispositivo copia los activos digitales desde allí, en lugar de descargarlos directamente desde el dispositivo.   NOTA: El dispositivo utiliza un recurso compartido de replicación antes de utilizar la ubicación alternativa de KACE.
Dispositivos	Limite la implementación a uno o más dispositivos. Para buscar dispositivos, comience a escribir en el campo.
Sistemas operativos	Los sistemas operativos en los que se ejecuta la aplicación. Las aplicaciones se implementan solamente en los dispositivos con los sistemas operativos seleccionados. a. Haga clic en Administrar sistemas operativos. b. En el cuadro de diálogo de Sistemas operativos que aparece, seleccione la versión de SO en el árbol de navegación, según corresponda. Tiene la opción de seleccionar versiones de SO por su familia, producto, arquitectura, ID de versión o versión de compilación. Puede elegir una versión de compilación específica, o un nodo de elemento primario, según se necesite. Si selecciona un nodo de elemento primario en el árbol, automáticamente se seleccionan nodos secundarios asociados. Este comportamiento permite seleccionar cualquiera de las futuras versiones del SO, ya que los dispositivos se agregan o actualizan en el entorno administrado. Por ejemplo, para seleccionar todas las versiones actuales y futuras de las compilaciones asociadas con una arquitectura de Windows 10 x64, vaya a Todos, > Windows, > Windows 10 y seleccione x64.

Use esta opción con cuidado. Consulte Uso de los comandos Run y Run Now..

Agregue la clave de registro DumpXmlInventory a un dispositivo Windows administrado sin agente

Debe agregar DumpXmlInventory a un cliente de DDP|E de Windows antes de que el dispositivo pueda recopilar la información de campo del archivo inventory.xml del cliente.

Para dispositivos Windows administrados sin agente, el proceso requiere crear un nuevo objeto de política de grupo en un dispositivo Windows Server 2008 o 2012 de modo que se pueda implementar la configuración de registro en varios dispositivos de un dominio.

Ahora puede vincular este nuevo objeto de política de grupo a un dominio específico, a una unidad organizativa, etc.

IMPORTANTE: Debe probar el GPO en un equipo específico o conjunto de equipos antes de implementarlo en todos los sistemas.

Agregue la clave de registro DumpXmlInventory a un dispositivo Windows administrado por agente

Agregue una clave de registro de inventario de volcado para permitir la recopilación de inventario en dispositivos de clientes de DDP|E de Windows

Si DumpXmlInventory está ausente en un cliente de DDP|E de Windows, el dispositivo no podrá acceder al archivo inventory.xml para recopilar la información de campo pertinente.

Protección de datos de Dell | Cifrado está instalada en el dispositivo Windows. vaya a http://www.dell.com/support/home/us/en/19/product-support/product/dell-data-protection-encryption/drivers.

El procedimiento para agregar la clave es diferente en los dispositivos administrados por agente y en los dispositivos administrados sin agente.

Agregue la clave de registro DumpXmlInventory a un dispositivo Windows administrado por agente

Debe agregar DumpXmlInventory a un cliente de DDP|E de Windows antes de que el dispositivo pueda recopilar la información de campo del archivo inventory.xml del cliente.

En dispositivos Windows administrados por agente, puede utilizar un KScript sin conexión predeterminado de la función de scripts del dispositivo para establecer la clave de registro de “inventario de volcado”. El agente de DDP|E necesita esta clave para escribir los datos XML detallados del inventario en el sistema de archivos del dispositivo.

NOTA: Después de establecer la clave de registro, el servicio DDP|E requerirá un programa de actualización de políticas completo antes de que el dispositivo sea capaz de recopilar el inventario.

Opción	Descripción
Todos los dispositivos	Implemente en todos los dispositivos. Desactive la casilla de verificación para limitar la implementación a etiquetas o dispositivos específicos.
Etiquetas	Limite la implementación a los dispositivos que pertenecen a etiquetas especificadas. Para seleccionar las etiquetas, haga clic en Editar, arrastre las etiquetas a la ventana Limitar la implementación a, luego haga clic en Guardar. Si selecciona una etiqueta que tiene un recurso compartido de replicación o una ubicación de descarga alternativa, el dispositivo copia los activos digitales desde allí, en lugar de descargarlos directamente desde el dispositivo.   NOTA: El dispositivo utiliza un recurso compartido de replicación antes de utilizar la ubicación alternativa de KACE.
Dispositivos	Limite la implementación a uno o más dispositivos. Para buscar dispositivos, comience a escribir en el campo.
Sistemas operativos	Los sistemas operativos en los que se ejecuta la aplicación. Las aplicaciones se implementan solamente en los dispositivos con los sistemas operativos seleccionados. a. Haga clic en Administrar sistemas operativos. b. En el cuadro de diálogo de Sistemas operativos que aparece, seleccione la versión de SO en el árbol de navegación, según corresponda. Tiene la opción de seleccionar versiones de SO por su familia, producto, arquitectura, ID de versión o versión de compilación. Puede elegir una versión de compilación específica, o un nodo de elemento primario, según se necesite. Si selecciona un nodo de elemento primario en el árbol, automáticamente se seleccionan nodos secundarios asociados. Este comportamiento permite seleccionar cualquiera de las futuras versiones del SO, ya que los dispositivos se agregan o actualizan en el entorno administrado. Por ejemplo, para seleccionar todas las versiones actuales y futuras de las compilaciones asociadas con una arquitectura de Windows 10 x64, vaya a Todos, > Windows, > Windows 10 y seleccione x64.

Use esta opción con cuidado. Consulte Uso de los comandos Run y Run Now..

Agregue la clave de registro DumpXmlInventory a un dispositivo Windows administrado sin agente

Debe agregar DumpXmlInventory a un cliente de DDP|E de Windows antes de que el dispositivo pueda recopilar la información de campo del archivo inventory.xml del cliente.

Para dispositivos Windows administrados sin agente, el proceso requiere crear un nuevo objeto de política de grupo en un dispositivo Windows Server 2008 o 2012 de modo que se pueda implementar la configuración de registro en varios dispositivos de un dominio.

Ahora puede vincular este nuevo objeto de política de grupo a un dominio específico, a una unidad organizativa, etc.

IMPORTANTE: Debe probar el GPO en un equipo específico o conjunto de equipos antes de implementarlo en todos los sistemas.

Agregue la clave de registro DumpXmlInventory a un dispositivo Windows administrado sin agente

Agregue una clave de registro de inventario de volcado para permitir la recopilación de inventario en dispositivos de clientes de DDP|E de Windows

Si DumpXmlInventory está ausente en un cliente de DDP|E de Windows, el dispositivo no podrá acceder al archivo inventory.xml para recopilar la información de campo pertinente.

Protección de datos de Dell | Cifrado está instalada en el dispositivo Windows. vaya a http://www.dell.com/support/home/us/en/19/product-support/product/dell-data-protection-encryption/drivers.

El procedimiento para agregar la clave es diferente en los dispositivos administrados por agente y en los dispositivos administrados sin agente.

Agregue la clave de registro DumpXmlInventory a un dispositivo Windows administrado por agente

Debe agregar DumpXmlInventory a un cliente de DDP|E de Windows antes de que el dispositivo pueda recopilar la información de campo del archivo inventory.xml del cliente.

En dispositivos Windows administrados por agente, puede utilizar un KScript sin conexión predeterminado de la función de scripts del dispositivo para establecer la clave de registro de “inventario de volcado”. El agente de DDP|E necesita esta clave para escribir los datos XML detallados del inventario en el sistema de archivos del dispositivo.

NOTA: Después de establecer la clave de registro, el servicio DDP|E requerirá un programa de actualización de políticas completo antes de que el dispositivo sea capaz de recopilar el inventario.

Opción	Descripción
Todos los dispositivos	Implemente en todos los dispositivos. Desactive la casilla de verificación para limitar la implementación a etiquetas o dispositivos específicos.
Etiquetas	Limite la implementación a los dispositivos que pertenecen a etiquetas especificadas. Para seleccionar las etiquetas, haga clic en Editar, arrastre las etiquetas a la ventana Limitar la implementación a, luego haga clic en Guardar. Si selecciona una etiqueta que tiene un recurso compartido de replicación o una ubicación de descarga alternativa, el dispositivo copia los activos digitales desde allí, en lugar de descargarlos directamente desde el dispositivo.   NOTA: El dispositivo utiliza un recurso compartido de replicación antes de utilizar la ubicación alternativa de KACE.
Dispositivos	Limite la implementación a uno o más dispositivos. Para buscar dispositivos, comience a escribir en el campo.
Sistemas operativos	Los sistemas operativos en los que se ejecuta la aplicación. Las aplicaciones se implementan solamente en los dispositivos con los sistemas operativos seleccionados. a. Haga clic en Administrar sistemas operativos. b. En el cuadro de diálogo de Sistemas operativos que aparece, seleccione la versión de SO en el árbol de navegación, según corresponda. Tiene la opción de seleccionar versiones de SO por su familia, producto, arquitectura, ID de versión o versión de compilación. Puede elegir una versión de compilación específica, o un nodo de elemento primario, según se necesite. Si selecciona un nodo de elemento primario en el árbol, automáticamente se seleccionan nodos secundarios asociados. Este comportamiento permite seleccionar cualquiera de las futuras versiones del SO, ya que los dispositivos se agregan o actualizan en el entorno administrado. Por ejemplo, para seleccionar todas las versiones actuales y futuras de las compilaciones asociadas con una arquitectura de Windows 10 x64, vaya a Todos, > Windows, > Windows 10 y seleccione x64.

Use esta opción con cuidado. Consulte Uso de los comandos Run y Run Now..

Agregue la clave de registro DumpXmlInventory a un dispositivo Windows administrado sin agente

Debe agregar DumpXmlInventory a un cliente de DDP|E de Windows antes de que el dispositivo pueda recopilar la información de campo del archivo inventory.xml del cliente.

Para dispositivos Windows administrados sin agente, el proceso requiere crear un nuevo objeto de política de grupo en un dispositivo Windows Server 2008 o 2012 de modo que se pueda implementar la configuración de registro en varios dispositivos de un dominio.

Ahora puede vincular este nuevo objeto de política de grupo a un dominio específico, a una unidad organizativa, etc.

IMPORTANTE: Debe probar el GPO en un equipo específico o conjunto de equipos antes de implementarlo en todos los sistemas.