Single Sign on non riesce quando si utilizza un smart card token e quando il Drive Encryption 7.2 è attivata l'opzione policy ' deve trovare il nome utente '.

Articoli tecnici ID: KB89462
Ultima modifica: 29/09/2020

Ambiente

McAfee Drive Encryption (DE) 7.2.0, 7.2.1

Per i dettagli di DE 7.x ambienti supportati, consultare KB79422.

Riepilogo

Dettagli di sfondo per l'opzione DE policy Deve coincidere con il nome utente:

Il Deve coincidere con il nome utente consente di assicurarsi che i dettagli di Single Sign on (SSO) vengano acquisiti solo quando i nomi utente DE e Windows corrispondono. Questa opzione garantisce che i dati SSO acquisiti vengano riprodotti per l'utente per il quale è stata acquisita. Quando si seleziona il Attiva SSO opzione, il Deve coincidere con il nome utente l'opzione è attivata anche per impostazione predefinita.

Problema 1

SSO non riesce dopo l'upgrade dei client a 7.2.0 o 7.2.1.

Il problema si vede solo con gli utenti che hanno:

Token smart card assegnati.
L'opzione DE policy Deve coincidere con il nome utente abilitato.

Problema 2

MFE. EPE. log sul client, registra il seguente errore:

EPEPC_cp_provider:: GetCredentialCount (34): auto_logon_with_default = false
EPEPC_cp_provider:: GetCredentialCount (34): Dimensioni di SSO serializzazione = 508
+ is_guid_alias (37)
is_guid_alias (37): old_alias:
is_guid_alias (37): {60B78E88-EAD8-445C-9CFD-0B87F74EA6CD}
is_guid_alias (37): new_alias:
is_guid_alias (37): {8FD7E19C-3BF7-489B-A72C-846AB3678C96}
is_guid_alias (37): alias trovato ma non confrontato
-is_guid_alias (37)
EPEPC_cp_provider:: GetCredentialCount (34): Trovato il provider SSO con 3 credenziali
EPEPC_cp_provider:: GetCredentialCount (34): Riuscita a ottenere la serializzazione delle credenziali
EPEPC_cp_provider:: GetCredentialCount (34): Confronto SSO credenziali non riuscito
EPEPC_cp_provider:: GetCredentialCount (34): Riuscita a ottenere la serializzazione delle credenziali
EPEPC_cp_provider:: GetCredentialCount (34): La serializzazione delle credenziali corrisponde alle credenziali SSO
EPEPC_cp_provider:: GetCredentialCount (34): conteggio credenziali = 4
EPEPC_cp_provider:: GetCredentialCount (34): Accesso automatico al falso con impostazione predefinita = 2

Causa

Il Deve coincidere con il nome utente L'opzione DE policy non viene applicata correttamente quando si esegue il controllo dell'smart card utente da un utente di pre-avvio.

Quando un utente effettua l'accesso con un smart card, il pacchetto di autenticazione restituito dal provider standard di Microsoft smart card non non contenere un nome utente o un nome di dominio. Pertanto Drive Encryption non può eseguire alcuna mappatura degli utenti e non può verificare che l'utente corrente sia lo stesso dell'utente di autenticazione al preavvio (PBA).

Chiunque acceda utilizzando un smart card token aggiorna i dettagli SSO dell'utente attuale di PBA con i dettagli del smart card.

Soluzione

Questo problema è stato risolto in Drive Encryption 7.2.2 (Build 7.2.2.14).

Per esaminare altri problemi noti e risolti, vedere KB84502.

Le risoluzioni dei problemi in aggiornamenti e versioni principali sono cumulative. L'assistenza tecnica consiglia di installare la versione più recente. Per trovare la versione più recente del prodotto, accedere al sito di download del prodotto.

Il software del prodotto, gli upgrade, le release di manutenzione e la documentazione sono disponibili sul sito di download dei prodotti.

NOTA: per accedere è necessario disporre di un codice di autorizzazione valido. Per ulteriori informazioni sul sito di download dei prodotti e sui percorsi alternativi per alcuni prodotti, consultare KB56057-come download gli aggiornamenti e la documentazione del prodotto Enterprise .

Soluzione alternativa 1

Disattivare l'opzione DE policy Deve coincidere con il nome utente nella pagina SSO DE accesso policy pagina.

Soluzione alternativa 2

Per i sistemi in cui è necessario consentire a più utenti che utilizzano Una password e un smart card di accedere, disattivare il SSO DE accesso policy pagina.

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

Single Sign on non riesce quando si utilizza un smart card token e quando il Drive Encryption 7.2 è attivata l'opzione policy ' deve trovare il nome utente '.

Ambiente

Riepilogo

Problema 1

Problema 2

Causa

Soluzione

Soluzione alternativa 1

Soluzione alternativa 2

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Single Sign on non riesce quando si utilizza un smart card token e quando il Drive Encryption 7.2 è attivata l'opzione policy ' deve trovare il nome utente '.

Ambiente

Riepilogo

Problema 1

Problema 2

Causa

Soluzione

Soluzione alternativa 1

Soluzione alternativa 2

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title