Come posso configurare Windows, quando sono alla schermata di accesso vedo l'opzione per accedere usando una SmartCard? Come posso associare la SmartCard a un account utente locale che non è membro di un dominio?
Ho un portatile (con Windows 7 Pro), una SmartCard e un lettore di SmartCard.
Prima di tutto non tutte le smart card possono essere utilizzate per l'accesso a Windows 7. Hai bisogno di una smart card che sia supportata da Windows 7 o che attivi il supporto installando un certo componente di gestione della smart card.
Il secondo requisito è che il tuo computer faccia parte di un dominio Windows (rispettivamente ha un Active Directory e un centro di registrazione dei certificati) e che l'account con cui vuoi accedere sia un account di dominio. Questo perché il logon della smart card si basa sul logon Kerberos, che è disponibile solo all'interno di un dominio. Alcuni software di terze parti permettono l'accesso con smart card senza essere in un dominio Active Directory, ma queste soluzioni sono proprietarie).
In generale la smart card deve contenere un certificato e la chiave privata corrispondente. Il certificato contiene le informazioni utente utilizzate per identificare l'utente. Quando si accede con una smart card si inserisce il PIN della smart card al posto della normale password.
Vedi anche:
Windows normalmente supporta le smart card solo per gli account di dominio. Tuttavia, c'è una libreria di terze parti, EIDAuthenticate , che permette di usare le smart card con identità locali.
Sembra che ci sia una nuova opzione per questo - HP ProtectTools Security Manager. Viene distribuito con i nuovi notebook HP business, quindi non so se funziona su altre marche/modelli. Comunque, in questa applicazione, è possibile controllare il login a Windows usando password/impronta digitale/smart card/dispositivo Bluetooth.
Ho testato l'accesso con SmartCard sulla mia macchina e funziona. Tuttavia, il programma ha iniziato ad accettare la SmartCard solo dopo che ho registrato una chiave per la crittografia dei file di Windows su di essa (Avvio- ●>tipo “crittografia dei file”- ●Invio).