Dell Data Guardian Windows, Mac, dispositivos móviles y guía del administrador web v1.6/1.
Notas, precauciónes y advertencias NOTA: Una NOTA señala información importante que lo ayuda a hacer un mejor uso de su producto. PRECAUCIÓN: Una PRECAUCIÓN indica un potencial daño al hardware o pérdida de datos y le informa cómo evitar el problema. ADVERTENCIA: Una señal de ADVERTENCIA indica la posibilidad de sufrir daño a la propiedad, heridas personales o la muerte. © 2012-2018 Dell Inc. Todos los derechos reservados.Dell, EMC y otras marcas comerciales son marcas comerciales de Dell Inc.
Contenido 1 Introducción................................................................................................................................................... 5 Antes de empezar.............................................................................................................................................................. 5 Cómo ponerse en contacto con Dell ProSupport..........................................................................................................
Ver archivos de registro.............................................................................................................................................22 Solución de problemas de activación automática.................................................................................................. 22 Proporcionar derechos temporales de administración de carpetas..................................................................... 23 Preguntas más frecuentes.....................................
1 Introducción Toda la información sobre la política y sus descripciones se encuentran en la AdminHelp. Antes de empezar 1 Instale Servidor de administración de seguridad/Servidor virtual de administración de seguridad antes de implementar clientes. Localice la guía correcta, tal como se indica a continuación, siga las instrucciones y, a continuación, vuelva a esta guía.
2 Requisitos Servidor Data Guardian para Windows, Mac y móviles requiere Servidor de administración de seguridad o Servidor virtual de administración de seguridad, v9.6 o posterior. El cliente web Data Guardian requiere Servidor de administración de seguridad o Servidor virtual de administración de seguridad, v9.8 o posterior.
Requisitos previos Si no se ha instalado todavía, el instalador instala el paquete redistribuible Microsoft Visual C++ 2015 (x86 y x64). NOTA: Para los sistemas operativos Windows 7 y Windows 8.1, los equipos deben contar con todas las actualizaciones de Windows. Para obtener más información, consulte https://support.microsoft.com/en-us/help/2919355 y https://support.microsoft.com/en-us/help/ 2999226. Se requiere Microsoft .Net 4.5.2 (o una versión posterior) para Data Guardian.
NOTA: Data Guardian no es compatible con la Protección contra vulnerabilidades de seguridad de Windows Defender (WDEG, por sus siglas en inglés) en Redstone 3 y versiones posteriores, o con el Kit de herramientas de experiencia de mitigación mejorada (EMET, por sus siglas en inglés) en Redstone 2 y versiones anteriores. Windows 7 no es compatible con la política de geolocalización para los eventos de auditoría de Data Guardian. Data Guardian no admite varias versiones de Office en un equipo.
Data Guardian para Mac A continuación se indica el hardware compatible con el cliente Mac. Hardware de Mac • Procesadores Intel Core 2 Duo, Core i3, Core i5, Core i7 o Xeon • 2 GB RAM • 10 GB de espacio de disco libre Sistemas operativos A continuación se indican los sistemas operativos compatibles. Sistemas operativos Mac • Mac OS X El Capitan 10.11.6 • macOS Sierra 10.12.6 • macOS High Sierra 10.13.3 - 10.13.
Sistemas operativos Android • 4.4-4.4.4 KitKat • 5.0-5.1.1 Lollipop • 6.0-6.0.1 Marshmallow • 7.0-7.1.2 Nougat • 8.0 - 8.1 Oreo Sistemas operativos iOS • iOS 9.x • iOS 10.x - 10.3 • iOS 11 - 11.3 Cliente web Data Guardian Para habilitar el cliente web Data Guardian, el administrador configura una máquina virtual que aloja al cliente web y lo comunica con Servidor de administración de seguridad o Servidor virtual de administración de seguridad v9.8 o posterior.
Navegadores web Puede utilizar Data Guardian con Internet Explorer, Mozilla Firefox, Google Chrome y Microsoft Edge. En el caso de los dispositivos Mac, también es compatible el navegador Safari. Compatibilidad de idiomas Estos clientes cumplen los requisitos de Multilingual User Interface (MUI) y se pueden configurar en los siguientes idiomas.
3 Configurar e instalar Data Guardian en Windows Configuración del registro del cliente Data Guardian Esta sección detalla toda la configuración de registro aprobada por Dell ProSupport para equipos cliente locales, con independencia del motivo de la configuración de registro. Si una configuración de registro coincide en dos productos, aparecerá en cada categoría. Los cambios de registro deben realizarlos únicamente los administradores y es posible que no sean adecuados para todas las situaciones.
Informe a los usuarios si su empresa utiliza Data Guardian solo con los documentos de Office, con el almacenamiento en la nube o con ambos.
Configurar Servidor de administración de seguridad para descargas automáticas del cliente Windows Data Guardian (opcional) Para las descargas automáticas, el archivo versions.xml y los elementos binarios deben estar en la misma ubicación. La ubicación debe ser accesible para el cliente, por lo que podría ser IIS o podría utilizar la carpeta Servidor de seguridad\Descarga\cloudweb que ha creado.
1 Para obtener información sobre cómo recuperar las claves generadas sin conexión de Data Guardian que no se pudieron custodiar en Dell Server, consulte la Guía de recuperación. 2 Busque una carpeta de claves sin conexión antes de volver a crear la imagen del equipo del usuario. Cuando se crean las primeras claves de custodia, se agrega una carpeta de Data Guardian a C:\Program Files\Dell. Acceda a la carpeta Data Guardian > Claves sin conexión.
Administrar perfiles de proveedor de protección de almacenamiento en la nube Data Guardian cifra los archivos de los usuarios y envía eventos de auditoría a Servidor de administración de seguridad/Servidor virtual de administración de seguridad.
Instalar Data Guardian Existen dos métodos para realizar la instalación de Data Guardian: • Instalación de Data Guardian de forma interactiva • Instalación de Data Guardian con la línea de comandos Los usuarios de Data Guardian deben realizar las tareas siguientes para que los archivos y las carpetas de sus clientes de sincronización en la nube estén protegidos.
Para instalar Data Guardian: 1 Para descargar el instalador de Data Guardian, vaya a la ubicación especificada por su administrador. 2 En función de su sistema operativo, seleccione el instalador de 32 bits o 64 bits, que normalmente aparece como setup32.exe o setup64.exe, y cópielo en el equipo local. 3 Haga doble clic en el archivo para iniciar el instalador. 4 Si se muestra un aviso de seguridad, haga clic en Ejecutar. 5 Seleccione un idioma y haga clic en Aceptar.
• Opción Significado /QB Diálogo de progreso con botón Cancelar , indica que es necesario reiniciar /QB! Diálogo de progreso sin botón Cancelar, indica que es necesario reiniciar /QN Sin interfaz de usuario La tabla a continuación indica los parámetros disponibles para la instalación.
Nombre del valor: Servidor Tipo de valor: REG_SZ Datos de valor: 7 Haga clic en Aceptar. 8 Cierre sesión y vuelva a iniciarla en la estación de trabajo o ejecute gpupdate /force para aplicar la política del grupo. Desinstalar Data Guardian • Si el usuario final tiene cuenta de administrador local, puede realizar la desinstalación de Data Guardian.
Cifrado Configuración de política Consideraciones sobre la implementación Cifre todos los archivos y carpetas de empresa y personales. Política > Carpetas personales de cifrado de Dropbox > Establecida en Seleccionada (predeterminado) Antes de implementar Data Guardian, los usuarios deben realizar una copia de seguridad de los archivos empresariales preexistentes en las carpetas de sincronización de almacenamiento en la nube, en ubicaciones situadas fuera de las carpetas sincronizadas.
Para los propósitos de supervisión y cumplimiento de los detalles del dispositivo, los detalles de Shield o los eventos de auditoría, consulte Informes > Administrar informes. Para obtener más información, consulte AdminHelp, al que puede acceder desde la Remote Management Console. Solución de problemas de Data Guardian Utilizar la pantalla Detalles Puede utilizar la pantalla Detalles para resolver problemas.
Proporcionar derechos temporales de administración de carpetas Puede conceder derechos temporales para administrar carpetas a un administrador o usuario. Por ejemplo, si los usuarios cargaron los archivos a la nube antes de la instalación de Data Guardian, puede proporcionar derechos de administración de la carpeta temporales a algunos usuarios para que administren el cifrado carpeta a carpeta en las carpetas del cliente de sincronización.
Respuesta Una Id. de clave de cifrado está asociado con una carpeta basada en el primer usuario que agregó un archivo en esa carpeta. Si un usuario crea una carpeta y no agrega archivos, su clave no se asocia a esa carpeta. El usuario cuya Id. de clave de cifrado se ha definido en la carpeta es el único que puede ver la carpeta en la utilidad Administrar carpetas.
Para Data Guardian, algunas funciones se controlan desde la bandeja del sistema. Compruebe si el usuario ha modificado la bandeja del sistema. Solución Debe utilizarse la configuración predeterminada de la bandeja del sistema. El usuario debe conservar la configuración predeterminada de la bandeja del sistema. Pregunta Cambié la política Ofuscación de nombres de archivos de GUID a Solo Extensión.
4 Configurar e instalar Data Guardian en Mac Data Guardian para Mac está diseñado para compartir archivos en proveedores de cifrado en la nube. Sin embargo, si las políticas "Documentos de Office protegidos" están activadas para computadoras Mac, se perderán todas las auditorías y seguimientos de archivos si el usuario final guarda el archivo en la computadora Mac local.
Configuración del servidor de seguridad para permitir que el cliente realice descargas desde la nube Antes de llevar a cabo estas tareas, confirme lo siguiente: • Instale Dell Server y sus componentes. Consulte una de las opciones siguientes: – Guía de instalación y migración de Servidor de administración de seguridad – Guía de inicio rápido y guía de instalación de Servidor virtual de administración de seguridad • En la Remote Management Console, asigne un rol de administrador de Dell pertinente.
3 Guarde y cierre los archivos. 4 Copie los archivos en /opt/dell/server/security-server/download/cloudweb. 5 Agregue los instaladores de Data Guardian a esa carpeta. Permitir o denegar usuarios en la lista de acceso total/lista negra Las entradas en las listas negras y de acceso total determinan qué usuarios pueden registrarse en Dell Server para utilizar Data Guardian.
Lista negra: bloquea el registro de un usuario o un dominio. El usuario no puede abrir un documento de Office o archivo .xen protegido. Lista de acceso total: permite el registro y el acceso a todos los archivos a un usuario o dominio. Si el usuario o dominio también están en la lista negra, no se le otorgará acceso.
Si una empresa tiene una versión anterior de Cloud Edition y actualiza a Data Guardian, se elimina la versión anterior de Cloud Edition. NOTA: Si una empresa actualiza de Cloud Edition a Data Guardian, los usuarios deben autenticarse y volver a vincular Data Guardian con su proveedor de almacenamiento en la nube. Para obtener más información sobre la autenticación, consulte la ayuda en línea de Dell Data Guardian.
Activación del usuario final Después de abrir Dell Data Guardian en el Mac por primera vez, siga estos pasos: 1 En Finder, seleccione Aplicaciones y haga doble clic en Dell Data Guardian. 2 Cuando se abra la ventana Dell Server, ingrese la dirección de Dell Server y haga clic en Guardar. Se abrirá la ventana Credenciales. 3 Ingrese la dirección de correo electrónico y la contraseña de su dominio. 4 Haga clic en Inicio de sesión para activar Dell Data Guardian.
5 Configurar e instalar Data Guardian para el cliente web Este cliente web permite a los usuarios ver un documento de Office protegido o un archivo .xen sin instalar el cliente Data Guardian. Como regla general, Dell recomienda instalar primero Servidor de administración de seguridad o Servidor virtual de administración de seguridad.
NOTA: Para mantener la contraseña predeterminada, la cual es igual al nombre, haga clic en Cancelar. Para modificar la contraseña, ingrese ddgconsole o ddgsupport en el campo Contraseña actual. 9 En el diálogo Configurar nombre de host, use la tecla de retroceso para borrar el nombre de host predeterminado. Ingrese un nombre de host FQDN y seleccione Aceptar. 10 Si tiene varios nodos y un equilibrador de carga, ingrese un nombre de host de equilibrador de carga.
4 En la pantalla Establecer Dell Server, ingrese el nombre de host del servidor y haga clic en Aceptar. Aparece un cuadro de diálogo, en que se muestra una URL que se debe utilizar en el momento del aprovisionamiento. La URL se encuentra en este formato: https:// node.domain.com/edap-admin-ui/provision_node. NOTA: node.domain.com es el nombre que introdujo en Configurar nombre de host. La URL señala ese nodo. 5 Abra un navegador y escriba esa URL.
Cambiar la configuración de red Esta tarea se puede realizar en cualquier momento. No es necesario empezar a utilizar . 1 En el menú Configuración básica, seleccione Red. 2 En la pantalla Configurar valores de red, elija una de las opciones siguientes y seleccione Aceptar. • (Predeterminado) Usar DHCP.
Habilitar SSH Esta tarea se puede realizar en cualquier momento. No es necesario empezar a utilizar . Puede habilitar SSH para el inicio de sesión en Support Administrator, el acceso a Shell en Data Guardian y la interfaz de línea de comandos de terminal de Data Guardian. 1 En el menú Configuración básica, seleccione SSH. 2 Resalte el usuario para el que desea habilitar SSH, presione la barra espaciadora para ingresar una X en su campo, y seleccione Aceptar.
Generar un registro de instantáneas del sistema Para generar un registro de instantánea de sistema para Dell ProSupport, seleccione en el menú principal Herramientas de soporte. 1 En el menú Herramientas de soporte, seleccione Generar registro de instantáneas del sistema. 2 Cuando se confirme la creación del archivo, seleccione Aceptar. Guía del administrador de Data Guardian v1.6/1.
