Soluzioni IBM Client Security. Password Manager Versione Guida per l utente

Soluzioni IBM

Client Security

Password Manager Versione 1.4 - Guida per l’utente

򔻐򗗠򙳰

Soluzioni IBM

Client Security

Password Manager Versione 1.4 - Guida per l’utente

򔻐򗗠򙳰

Primaedizione(Ottobre2004)

©CopyrightInternationalBusinessMachinesCorporation2004.Tuttiidirittiriservati.

Indice

Prefazione . . . . . . . . . . . . . . v

Achisirivolgequestaguida . . . v

Modalitàdiutilizzodiquestaguida . . . v

Ulterioriinformazioni . . . v

Capitolo 1. Introduzione a IBM Client Security Password Manager . . . . . . 1

Capitolo 2. Procedure . . . . . . . . . 3

Creazionedellenuovevoci . . . 3

Richiamodellevoci . . . 4

Gestionedellevoci . . . 4

Esportazionedelleinformazionidicollegamento . . 6

Capitolo 3. Limitazioni . . . . . . . . 7

Appendice. Marchi e informazioni particolari . . . . . . . . . . . . . . 9

Informazioniparticolari. . . 9

Marchi . . . 10

iv

Prefazione

QuestaguidacontieneinformazionisulprogrammaIBM ClientSecurityPassword Manager relativeallagestioneealrichiamodelleinformazionidicollegamento sensibili.

Laguidaè organizzatanelmodoseguente:

Capitolo1,“Introduzionea IBMClientSecurityPasswordManager”contieneuna panoramica dellefunzionidiIBM PasswordManager.

Capitolo2,“Procedure”contieneleprocedurerelativeall’impostazione, alrichiamo e allagestionedelle informazionisensibili medianteilprogramma IBMClient Security PasswordManager.

LasezioneCapitolo3,“Limitazioni” contieneutiliinformazioniperconoscerei problemi elelimitazionichesipossonoverificaredurante l’utilizzodelle istruzioni, forniteinquestaguida.

A chi si rivolge questa guida

Questaguidaè specificapergliutentidiClientSecuritySoftwareVersione4.0o superiori chedesideranoconservaretraccia dituttii relativiIDutente,tuttele passwordeleinformazionipersonali,utilizzatiper laregistrazioneed il collegamentoaisitiWeboalleapplicazioni.

IBM ClientSecurityPasswordManagerVersione1.4supportai sistemioperativi Windows 2000eWindowsXP.

Modalità di utilizzo di questa guida

Questaguidaè stataprogettataper aiutarel’utenteadutilizzareIBMClient Security PasswordManagerper semplificareleproceduredicollegamentoe la gestione dellepassword.

E’ possibiletrovare questaguidaetuttaladocumentazione relativaa Client Security sulsitowebIBMall’indirizzo

http://www.pc.ibm.com/us/security/index.html.

Ulteriori informazioni

E’ possibileottenereulterioriinformazionieaggiornamentiperlaprotezionedei prodotti,sedisponibili,visitandoilsitowebIBM all’indirizzo

http://www.pc.ibm.com/us/security/index.html.

vi

Capitolo 1. Introduzione a IBM Client Security Password Manager

IBM ClientSecurityPasswordManagerconsentedigestireleinformazionidi collegamentosensibiliefacili dadimenticare,comeadesempioIDutente,

passwordealtreinformazionipersonali,medianteIBMClientSecurity. IBMClient Security PasswordManagermemorizza tutteleinformazionimedianteIBM embedded SecuritySubsystem,inmodochelapoliticadiautenticazioneutente UVMcontrollil’accesso alleapplicazionieaisitiwebprotetti.

Ciò significachepiuttostochericordareefornireunaseriedisingolepassword, tutteconregoleedatediscadenzadiverse, èpossibilericordareunsolo

passphrase,fornireleimpronte digitali,unbadge diprossimitàouna combinazionedeglielementi diidentificazione.

IBM ClientSecurityPasswordManagerconsentedieffettuareleoperazionidi seguito riportate:

v Cifraretuttele informazionimemorizzatemedianteIBMembeddedSecurity Subsystem

IBMPasswordManagercifraautomaticamentetutteleinformazionimediante IBMembeddedSecurity Subsystem.Ciòassicurachetutteleinformazionisulla passwordsono sicuredaitastidicifraturadelprogramma IBMClientSecurity.

v Trasferiregli IDutentee passwordinmodorapidoe facilemedianteuna sempliceinterfaccia trasferimento-tipo

Utilizzarel’interfaccia ditrasferimento-tipodiIBMPasswordManagerper posizionareleinformazionidirettamentenellafinestradicollegamento dell’applicazioneodelbrowserWeb.Inquestomodo, èpossibileridurregli erroridibattiturae salvareleinformazioniinmodosicuromedianteIBM embeddedSecuritySubsystem.

v Passworde IDutenteditasto automatico

IlprogrammaIBM PasswordManager automatizzailprocesso dicollegamento, inserendoleinformazionidicollegamentoautomaticamentequandosiaccedeai sitiWebinseritinelprogrammaIBM PasswordManager.

v Esportarele informazionidicollegamentosensibiliinun browserprotetto IBMPasswordManagerconsentediesportareleinformazionidicollegamento sensibiliinmodosicurodaunelaboratoreadunaltro.Quando siesportanole informazionidicollegamentodaIBM PasswordManager,vienecreatounfile perl’esportazioneprotettodapassword, chepuòesserememorizzatosu supportirimovibili.E’possibileutilizzare questofileper accederealle informazionieallepasswordutente.

v Generarepasswordcasuali

IBMPasswordManagerconsentedigenerarepasswordcasualiperciascunsito Weboperciascunaapplicazione.Ciò consentediimplementarelaprotezionedei datipoichéa ciascunaapplicazionesaràabilitataun’ulterioreprotezioneper password.Lepasswordcasualisonomoltopiùsicuredellepassword personalizzatepoichélamaggiorparte degliutentiutilizzaleinformazioni personalifacilidaricordareperpasswordfacilidadimenticare.

v Modificarele vociutilizzandol’interfacciaPasswordManager

IBMPasswordManagerconsentedimodificaretuttelevocidiaccounted impostaretuttelefunzionidellapasswordfacoltativainun’interfacciafacileda utilizzare.Quindi,lagestionedellepassworde delleinformazionipersonaliè piùrapidae piùsemplice.

v AccedereaPasswordManagerdallabarradelleapplicazionisuldesktopdi Windowsoconunsemplicetasto disceltarapida

L’iconadelprogrammaIBM PasswordManager consenteall’utente didisporre l’accessoistantaneoogniqualvoltaincuiènecessario aggiungerel’applicazione aPasswordManager,adesempio quandosinaviganelWeb.Ciascunafunzione diPasswordManagerpuòessereaccedutain modosemplicedaunsemplice tastodisceltarapida.

v Archiviareleinformazionidicollegamento

UtilizzandolafunzionediarchiviazionediClientSecurity,ilprogramma IBM PasswordManager consenteall’utentediripristinareleinformazionidi collegamentodaunarchiviodiClientSecuritydaproteggeredaunerroredel sistemao dell’unitàdiscofisso.Perulterioriinformazionisucomearchiviarele informazioni,consultare Guidaperl’utenteClientSecuritySoftware.

2

Capitolo 2. Procedure

Inquestasezione sonodescritteleprincipalifunzionidiIBMClientSecurity PasswordManager.

Creazione delle nuove voci

IBM ClientSecurityPasswordManagerconsentediimmettereinformazionineisiti webenelleapplicazioni mediantel’interfacciaPasswordManager.Il programma IBM PasswordManager cifraesalvaleinformazioniimmessenei campi

appropriati medianteIBMembedded SecuritySubsystem.Unavoltasalvatele informazioniinPasswordManager,questicampisonoriempitiautomaticamente conquesteinformazionisicureogniqualvoltaincuivieneconcessol’accessoal sitoWeboall’applicazioneasecondadellapoliticadiautenticazioneutenteUVM.

Per immettereleinformazionirelativeallapasswordinIBM ClientSecurity PasswordManager,completarelaprocedura diseguitoriportata:

1. AprireilpannellodicollegamentodelsitoWebodell’applicazione.

2. Fareclicconiltastinodestrodelmousesull’iconaPasswordManager,situata nella barradelleapplicazionidiWindowseselezionareCrea.

Nota: Inoltre,èpossibileaccedereallafunzioneCreadiPasswordManager medianteitastidisceltarapidaCtrl+Maiusc+H.

3. Inserire leinformazioniperuncamponella finestraPasswordManager-Crea nuovavoce.

Nota: Leinformazioniimmesseinquestocamponondevonosuperarei260 caratteri.

4. Senonsidesideravisualizzareiltestoinserito,fareclicsullacasellaNascondi testo inseritoper privacy.

Nota: Questacaselladicontrolloconsentediselezionareilmodoincuiviene visualizzatoiltesto inPasswordManager.Unavolta rilasciatoiltesto in unsitoWebo inun’applicazione,lerelativeproprietàsaranno

controllatedataleapplicazione.

5. Utilizzarel’iconadi″destinazione″Selezionacampopertrascinareiltestodal programma diutilità PasswordManager nelcampoappropriatosulsitoWeb o nell’applicazione.

Nota: questaicona consentedicopiareiltestosenza utilizzaregliappunti dell’elaboratoreoun’altraubicazionenonsicura.

6. Ripetere ipassida3 a5 perciascuncamponel modoappropriato.

7. FareclicsuSalva nuovavoce.

8. Immettere unnomedescrittivoperlanuovavoce.

9. FareclicsullacaselladicontrolloAggiungi″Invio″perinoltrare

automaticamente lavocesesidesiderachePasswordManagerinoltrile informazionidicollegamentoin seguitoalrichiamo.

Nota: alcunisitiWebnonutilizzanoiltastoInvioper inoltrareleinformazioni dicollegamento. Seilcollegamentononvieneeseguitocorrettamente, disabilitarequestafunzione.

10. Per completarelaprocedura,fareclicsu Salvanuovavoce.

Richiamo delle voci

Richiamare lepasswordmedianteIBMClientSecurityPasswordManagerè semplice eveloce.

Per richiamareleinformazionimemorizzatein IBMClientSecurityPassword Manager,completarelaproceduradiseguitoriportata:

1. AprireilpannellodicollegamentodelsitoWebodell’applicazione perle informazionichesidesiderarichiamare.

2. Faredoppioclicsull’iconaPasswordManagernellabarradelleapplicazionidi Windows.PasswordManagerinserisceleinformazionimemorizzateneicampi delpannellodicollegamento.

Nota: Inoltre,è possibileaccedereallafunzionedirichiamodiPassword ManagermedianteitastidisceltarapidaCtrl+Maiusc+G.

3. Inserire lapasswordUVMocompletarei requisitidiaccessospecificatidalla politicadiautenticazionedell’utenteUVM.

4. SelacaselladicontrolloAggiungi″Invio″per inoltrareautomaticamentela vocenonè selezionata,fareclicsulpulsantediinoltro dell’applicazioneodel sitoweb.

Senonvienerichiamataalcunavoce,vienevisualizzataunafinestrache richiede all’utentesesidesideracreareuna nuovavoce. Fareclicsu Sìper avviarelafinestraPasswordManager-Creanuovavoce.

Gestione delle voci

IBM ClientSecurityPasswordManagerconsentedieffettuareoperazioniconle informazionimemorizzateinPasswordManager.LafinestraPasswordManager- GestisciconsentedimodificareIDutente,passwordealtreinformazioniimmesse in PasswordManagerchesitrovanoneicampidiunsitowebodi

un’applicazione.

Per modificareleinformazionimemorizzateinIBMClientSecurityPassword Manager,completarelaproceduradiseguitoriportata:

1. Fareclicconiltastinodestrodelmousesull’iconaPasswordManagerchesi trovanellaBarradelleapplicazionidiWindows,quindifareclicsuGestisci.

Nota: Inoltre,è possibileaccedereallafunzionPasswordManager-Gestisci medianteitastidisceltarapida Ctrl+Maiusc+B.

2. Inserire lapasswordUVMocompletarei requisitidiaccesso,specificatidalla politicadiautenticazioneutenteUVM.

3. Modificareleinformazioni.Selezionareleseguentiopzioni:

v Informazionisullavoce

Permodificare leinformazionisullavoce,completarelaseguenteprocedura:

a. Fareclicconiltastinodestrodelmousesullavoce chesidesidera modificare.

b. Selezionareleseguentiazioni:

4

– Aggiungi″Invio″

SelezionareAggiungi″Invio″perinserireautomaticamentele

informazionisullavoce nelsitoWebonell’applicazione.Un’iconadi verificaverràvisualizzataaccantoadAggiungi″Invio″quandotale funzioneèattivata.

– Elimina

SelezionareEliminapereliminarelavoce inmodocompleto.

c. FareclicsuSalva modifiche.

v InformazionisulcampoVoce

Permodificare leinformazionisulcampoVoce,completarelaseguente procedura:

a. Fareclicconiltastinodestrodelmousesulcampochesidesidera modificare.

b. Selezionareleseguentiazioni:

– CampoModificavoce

SelezionareilcampoModifica vocepermodificareleinformazioni memorizzateperquestocampo. E’possibilemodificareuncampodella voceinunodeiseguentimodi:

- Creandounavocecasuale

Percreareunavocecasuale, selezionareAcaso.Il programma PasswordManagercreavocicasualiconlunghezzadi7,14o127 caratteri.

- Modificandomanualmente uncampodivoce

Permodificaremanualmente uncampodivoce,selezionare Modificaed apportatelemodificheappropriatealcampo.

– Elimina

SelezionareEliminapereliminarecompletamenteilcamporelativoalla voce.

Nota: LamodificadiuncampoinPasswordManageraggiornasolole informazionidicollegamentoinPasswordManager.Sesidesidera implementare laprotezionedelllepasswordutilizzandolafunzione digenerazionecasualediPasswordManager,ènecessario

sincronizzare l’applicazioneo ilsitowebconlanuovapassword generata datalefunzione.Per trasferirelanuovapasswordcasuale nel modulo″Modificapassword″dell’applicazioneo sitoweb, utilizzare lafunzioneditrasferimentoPasswordManager Transfer Field Tool.Verificarechelanuovapasswordsiavalidaper

l’applicazioneoperilsitoweb,quindiutilizzare lafunzioneSalva modifichenellafinestraPasswordManger-Gestisci. Nonè necessario crearedinuovolavoce conlanuovapassword,poiché leinformazioninecessariesono stateconservate.

c. FareclicsuSalva modifiche.

4. FareclicsuSalvamodifiche.

Esportazione delle informazioni di collegamento

IBM PasswordManager consentediesportareleinformazionidicollegamento sensibili inmodosicuro daunelaboratoreadunaltro.Quando siesportanole informazionidicollegamentodaIBMPasswordManager,vienecreatounfiledi esportazioneprotettodapassword,chepuòesserememorizzatosusupporti rimovibili.E’possibile utilizzarequestofileperaccederealleinformazioniealle passwordutente.

Per esportareleinformazionidicollegamentomemorizzateinIBM ClientSecurity PasswordManager,completarelaproceduradiseguitoriportata:

1. Fareclicconiltastinodestrodelmousesull’iconaPasswordManagerchesi trovanellaBarradelleapplicazionidiWindows,quindifareclicsuGestisci.

Nota: Inoltre,è possibileaccedereallafunzionPasswordManager-Gestisci medianteitastidisceltarapida Ctrl+Maiusc+B.

2. Inserire lapasswordUVMocompletarei requisitidiaccessospecificatidalla politicadiautenticazionedell’utenteUVM.

3. FareclicsuEsporta.Viene visualizzatalafinestraSalvaconnomeconilnome fileeilpercorsopredefinitoPwMgrExportReader.

4. Selezionarelaposizioneincuisidesiderasalvareilfiledaesportare.

5. FareclicsuSalva persalvareilfileconilnome elaposizionespecificati.Viene visualizzatounpannellocherichiede discegliereunpassphraseperilfile esportato.

6. Impostareunpassphraseperilfileesportato,quindifareclicsu OK.Il passphraseverràrichiestoperaccedere aidatiesportati.Vienevisualizzatoun messaggioindicantechel’operazionediesportazioneèstatacompletata correttamente.

7. FareclicsuOK.

8. ChiudereIBMPasswordManager.

9. Richiamareilfilediesportazionecreatodallaposizioneincuisitrova, quindi copiarlosu unsupporto rimovibile.

Primadiaprirequestofilesu unaltroelaboratore,vienerichiestoilpassphraseper l’esportazione sceltodurante laprocedura dicuisopra.IBMPasswordManager visualizzaleinformazionisensibiliconun’applicazione protetta.Non èpossibile salvareleinformazionisuldiscofissodell’elaboratoreostamparle.FareclicsuOK per chiudereilfileinsolaletturaesportato.

6

Capitolo 3. Limitazioni

QuestasezionecontieneinformazionisullelimitazionidelprodottoIBMClient Security PasswordManager.

IBMClient SecurityPasswordManagernonsupportaNetscapeNavigator:per una completafunzionalitàdelprogramma IBMPasswordManager,è necessario utilizzare MicrosoftInternetExplorer.Il softwarePasswordManager nonsupporta Netscape Navigator.

8

Appendice. Marchi e informazioni particolari

Lapresenteappendicecontieneinformazioniparticolarirelativeaiprodotti IBMe leinformazionisuimarchi.

Informazioni particolari

Queste informazionisonostatesviluppateperprodottieserviziofferti negliStati Uniti

Iriferimenticontenutiinquestapubblicazione relativia prodottioserviziIBM non implicano chel’IBMintendarenderli disponibiliintuttii paesiincuiopera.

Consultare ilrappresentanteIBMlocale perinformazionirelativeaprodotti e servizidisponibili nelpropriopaese.Qualsiasiriferimentoaprodotti,programmio serviziIBM nonimplica chepossano essereutilizzatisoltantotaliprodotti,

programmi oservizi.Insostituzionea quelliforniti dall’IBM,possonoessere utilizzatiprodotti,programmioservizi funzionalmenteequivalentichenon comportino violazionedeidirittidiproprietàintellettualedell’IBM.Tuttavia,è responsabilitàdell’utentevalutaree verificarelapossibilitàdiutilizzarealtri programmi e/oprodottinonfornitidall’IBM.

IBM puòaverebrevettiodomandedibrevettoincorsorelativiaquantotrattato nel presentedocumento.Lafornitura diquestapubblicazione nonimplica la concessione dialcunalicenzasu diessi.Colorochedesiderasseroricevere informazionirelativeallelicenze,potrannorivolgersiperiscrittoa:

Director ofCommercialRelations IBM Europe

ShoenaicherStr. 220 D-7030Boeblingen Deutschland

Ilseguenteparagrafononè validoperilregnoUnitoo pertuttiipaesilecui leggi nazionalisianoincontrasto conledisposizionilocali:L’INTERNATIONAL BUSINESSMACHINES CORPORATIONFORNISCEQUESTAPUBBLICAZIONE

″NELLOSTATOIN CUISITROVA″SENZAALCUNAGARANZIA,ESPLICITAO IMPLICITA,IVIINCLUSEEVENTUALIGARANZIEDICOMMERCIABILITA’ED IDONEITA’ADUNOSCOPOPARTICOLARE.Alcunistatinonconsentonola rinuncia agaranzieespliciteoimplicite indeterminatetransazioni;quindila presentedichiarazionepotrebbenonesserea voiapplicabile.

Questapubblicazionepotrebbecontenereimprecisionitecniche oerroritipografici.

Le informazioniincluseinquestodocumentovengonomodificateperiodicamente;

talimodificheverrannointegratenellenuoveedizionidellapubblicazione.L’IBM siriservaildirittodiapportaremiglioramentie/omodifichealprodottoe/oal programma descrittonel manualeinqualsiasimomentoesenzapreavviso.

Coloro chedetengonolalicenzasu questoprogrammaedesideranoavere informazionisu diessoallo scopodiconsentire(1) unoscambio diinformazioni tra programmiindipendentiedaltri(compresoquesto)e(ii)l’usoreciprocoditali informazioni,dovrebberorivolgersi aIBMCorporation,Department80D,P.O.Box 12195, 3039Cornwallis,ResearchTrianglePark, NC27709U.S.A. Queste

informazionipossonoessereresedisponibili secondocondizionicontrattuali appropriate,compreso,inalcunicasi,ilpagamento diunaddebito.

Il programmasu licenzadescrittoinquestomanuale etuttoilmaterialesu licenza adessorelativosonofornitidall’IBMnelrispettodeiterminidell’IBMCustomer Agreement,dell’IBMInternationalProgramLicenseAgreementoadognialtro accordoequivalente.

Marchi

IBM eSecureWaysonomarchiIBM Corporation.

Tivoliè unmarchio TivoliSystemsInc.

Microsoft, WindowseWindowsNTsonomarchidellaMicrosoftCorporation negli Stati Uniti,neglialtripaesi oentrambi.

Inomi dialtresocietà,prodottieservizipotrebbero esseremarchidialtresocietà.

10

򔻐򗗠򙳰

StampatoinItalia