O login único falha ao usar qualquer cartão inteligente token e quando o Drive Encryption 7.2 a opção de política ' deve corresponder ao nome de usuário ' está ativada

Artigos técnicos ID: KB89462
Última modificação: 2024-01-10 09:19:52 Etc/GMT

Ambiente

McAfee Drive Encryption (DE) 7.2.0, 7.2.1

Para obter detalhes de DE 7.x ambientes compatíveis, consulte KB79422.

Resumo

Detalhes de segundo plano para opção DE política Deve corresponder ao nome do usuário:

O Deve corresponder ao nome do usuário a opção garante que os detalhes de logon único (SSO) sejam capturados somente quando os nomes DE usuário e Windows forem correspondentes. Essa opção garante que os dados SSO capturados sejam reproduzidos para o usuário para o qual ele foi capturado. Quando você marca a Ativar SSO opção, o Deve corresponder ao nome do usuário opção também é ativada por padrão.

Problema 1

O SSO falha depois que os clientes são atualizados para 7.2.0 Quanto 7.2.1.

O problema é observado apenas com os usuários que possuem:

Qualquer token de cartão inteligente atribuído.
A opção DE política Deve corresponder ao nome do usuário disponível.

Problema 2

MFE. EPE. log no cliente, registra o seguinte erro:

EPEPC_cp_provider:: GetCredentialCount (34): auto_logon_with_default = false
EPEPC_cp_provider:: GetCredentialCount (34): Tamanho da SSO serialização = 508
+ is_guid_alias (37)
is_guid_alias (37): old_alias:
is_guid_alias (37): {60B78E88-EAD8-445C-9CFD-0B87F74EA6CD}
is_guid_alias (37): new_alias:
is_guid_alias (37): {8FD7E19C-3BF7-489B-A72C-846AB3678C96}
is_guid_alias (37): alias encontrado, mas sem correspondência
-is_guid_alias (37)
EPEPC_cp_provider:: GetCredentialCount (34): O provedor de SSO foi encontrado com 3 credenciais
EPEPC_cp_provider:: GetCredentialCount (34): Êxito ao obter a serialização de credenciais
EPEPC_cp_provider:: GetCredentialCount (34): Comparação de SSO credencial com falha
EPEPC_cp_provider:: GetCredentialCount (34): Êxito ao obter a serialização de credenciais
EPEPC_cp_provider:: GetCredentialCount (34): A serialização da credencial corresponde às credenciais de SSO
EPEPC_cp_provider:: GetCredentialCount (34): contagem de credencial = 4
EPEPC_cp_provider:: GetCredentialCount (34): Logon automático falso com padrão = 2

Causa

O Deve corresponder ao nome do usuário DE política não se aplica corretamente ao verificar o usuário de cartão inteligente em relação a um usuário de pré-inicialização.

Quando um usuário efetua logon com um cartão inteligente, o pacote de autenticação retornado pelo provedor de cartão inteligente padrão do Microsoft é válida contém um nome de usuário ou nome de domínio. Portanto, Drive Encryption não pode fazer nenhum mapeamento de usuário e não é possível verificar se o usuário atual é o mesmo que o usuário de autenticação pré-inicialização (PBA).

Qualquer pessoa que esteja efetuando logon usando um cartão inteligente token atualiza os detalhes atuais do SSO do usuário do PBA com os detalhes do cartão inteligente.

Solução

Esse problema foi resolvido no Drive Encryption 7.2.2 (Compilação 7.2.2.14).

Para revisar outros problemas conhecidos e resolvidos, consulte KB84502.

As resoluções de problemas nas atualizações e principais versões são cumulativas; o Suporte técnico recomenda que você instale a versão mais recente. Para encontrar a versão mais recente para o seu produto, vá para o site de downloads de produtos.

O software, os upgrades, as versões de manutenção e a documentação do produto estão disponíveis no site de downloads de produtos.

NOTA: você precisará de um Número de concessão válido para o acesso. Consulte KB56057-como download as atualizações e a documentação de produtos Enterprise para obter mais informações sobre o site de downloads de produtos e locais alternativos para alguns produtos.

Solução alternativa 1

Desativar a opção DE política Deve corresponder ao nome do usuário na guia SSO & pós-logon página política.

Solução alternativa 2

Para sistemas em que você deve permitir que vários usuários que usam uma senha e um cartão inteligente efetuem logon, desative o SSO & pós-logon página política.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

O login único falha ao usar qualquer cartão inteligente token e quando o Drive Encryption 7.2 a opção de política ' deve corresponder ao nome de usuário ' está ativada

Ambiente

Resumo

Problema 1

Problema 2

Causa

Solução

Solução alternativa 1

Solução alternativa 2

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

O login único falha ao usar qualquer cartão inteligente token e quando o Drive Encryption 7.2 a opção de política ' deve corresponder ao nome de usuário ' está ativada

Ambiente

Resumo

Problema 1

Problema 2

Causa

Solução

Solução alternativa 1

Solução alternativa 2

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title