Control de encriptacion de archivos de TeraMail para TeraKey
Autenticación y control administrativo para usuarios de TeraKey
TeraMail proporciona la interfaz de control administrativo y de usuario autenticado que utiliza la aplicación TeraKey.
Cuando TeraKey se ejecuta en un equipo Windows, TeraMail funciona dentro del entorno de la aplicación TeraKey. Verifica la identidad del usuario con el servicio TeraCryption y proporciona a TeraKey la información del usuario autenticado, la empresa, el grupo, la sesión y los permisos necesarios para determinar si se pueden habilitar las funciones de cifrado y descifrado.
Iniciar sesión en TeraMail no otorga automáticamente a alguien la capacidad de usar el cifrado TeraKey en ese ordenador, incluso si esa persona es un usuario autorizado de TeraKey en otro ordenador.
Dos funciones diferentes: verificación de usuarios y control administrativo.
TeraMail realiza dos funciones distintas al trabajar con TeraKey.
Para el usuario de TeraKey
TeraMail autentica a la persona que utiliza el ordenador y proporciona información verificada a TeraKey como parte del proceso de autorización para el cifrado y descifrado.
Para el administrador de TeraKey
TeraMail proporciona la interfaz administrativa para crear usuarios y grupos, asignar permisos, controlar la autorización de instalación de TeraKey, gestionar las opciones de seguridad y configurar cómo trabajan los usuarios autorizados con los archivos cifrados.
Cómo TeraMail verifica a un usuario de TeraKey
Cuando un usuario inicia TeraKey, TeraMail solicita el nombre de usuario y la contraseña privada del usuario y verifica esas credenciales con el servicio TeraCryption.
Si el administrador ha habilitado la verificación en dos pasos, TeraCryption también envía un código de verificación al teléfono o correo electrónico registrado del usuario. Tras una verificación exitosa, TeraMail se abre dentro de la ventana de la aplicación TeraKey.
Pero la autenticación exitosa de TeraMail es solo una parte del proceso de autorización de TeraKey.
El usuario también debe coincidir con la instalación de TeraKey.
TeraKey verifica si el usuario actualmente autenticado a través de TeraMail es el mismo usuario autorizado cuyas credenciales se establecieron cuando se instaló TeraKey en ese equipo.
Si otra persona inicia sesión en TeraMail, podrá seguir utilizando TeraMail para comunicarse mediante mensajes autorizados.
Sin embargo, el cifrado y descifrado de TeraKey permanecen deshabilitados.
Las carpetas My TeraKey y Share Group tampoco aparecen en el Explorador de Windows.
Esto sigue siendo cierto incluso si la persona que inicia sesión es un usuario autorizado de TeraKey en otro ordenador.
Ser usuario de TeraKey no autoriza automáticamente a una persona a utilizar el cifrado de TeraKey en todos los ordenadores donde esté instalado TeraKey.
Más que un nombre de usuario y una contraseña
Una vez verificado al usuario, TeraMail crea un ID de sesión que pasa a formar parte del proceso utilizado para obtener autorización para cifrar y descifrar archivos. TeraMail también proporciona a TeraKey la identificación autenticada de la Empresa, Grupo y Usuario obtenida del servicio TeraCryption. Estos valores adicionales proporcionan otro nivel de verificación diseñado para evitar que solicitudes no autorizadas o fraudulentas intenten usar cifrado o descifrado de TeraKey sin una sesión TeraMail autenticada válida.
Lo que TeraKey recibe de la sesión autenticada
Identidad de usuario verificada
Identifica al usuario autenticado de TeraKey.
Identidad de la empresa
Asocia al usuario con el entorno autorizado de la empresa.
Información del grupo
Identifica los grupos de seguridad asociados al usuario autenticado.
Identificación de la sesión
Proporciona información de sesión que se utiliza como parte del proceso de autorización para el cifrado y descifrado.
Permisos de usuario
Determina qué funciones de TeraKey tiene permitido realizar el usuario autenticado.
Por lo tanto, TeraMail hace algo más que proporcionar una pantalla de inicio de sesión.
Establece la sesión de control autenticada que utiliza TeraKey para determinar si sus funciones de archivos protegidos pueden estar disponibles para el usuario.
TeraMail proporciona la consola de control del administrador de TeraKey.
TeraMail también proporciona la interfaz administrativa que se utiliza para configurar el entorno de seguridad de TeraKey.
Para que TeraMail active sus funciones de administración de seguridad, el administrador debe completar satisfactoriamente la verificación de identidad requerida.
Una vez autenticado como administrador, TeraMail proporciona acceso a las áreas de administración de Usuarios y Grupos que se utilizan para crear usuarios, establecer Grupos, asignar usuarios a esos Grupos y configurar permisos detallados que rigen el uso de archivos cifrados.
Controlar usuarios y grupos
El administrador determina a qué grupos de seguridad pertenecen los usuarios.
TeraMail proporciona una interfaz gráfica de gestión de grupos que permite al administrador asignar usuarios a grupos mediante acciones de arrastrar y soltar.
Esto permite que el entorno TeraKey de la empresa refleje los departamentos, proyectos, clientes, áreas de trabajo confidenciales u otros requisitos de seguridad de la organización.
Controlar los permisos de los archivos
TeraMail proporciona al administrador la tabla de usuarios y los permisos utilizados para gestionar cómo los usuarios autorizados trabajan con archivos cifrados.
Por ejemplo, el administrador puede determinar si un usuario tiene permiso para convertirse en propietario de archivos cifrados.
Por lo tanto, el administrador controla no solo quién puede autenticarse, sino también los permisos de seguridad asignados a cada usuario autorizado.
Controla dónde se puede instalar TeraKey
Ser un usuario autorizado de TeraKey no otorga automáticamente a una persona permiso para instalar y usar TeraKey en otra computadora.
El administrador controla la autorización de instalación de TeraKey.
Por ejemplo, un empleado puede estar autorizado a instalar y usar TeraKey en una computadora de escritorio de la empresa, pero no estar autorizado a instalar TeraKey en una computadora personal a menos que el administrador lo permita específicamente en el registro de TeraMail del usuario.
El administrador también puede controlar la instalación de las aplicaciones del cliente TeraKey. Si un usuario del cliente TeraKey desinstala la aplicación y posteriormente intenta reinstalarla, es posible que se requiera la aprobación del administrador antes de permitir la reinstalación.
La autorización del usuario y la autorización del ordenador son controles independientes.
Proteja las sesiones desatendidas de TeraKey
El administrador puede controlar si TeraMail permanece conectado después de un período de inactividad del ratón.
El cierre de sesión automático puede utilizarse para evitar que otra persona utilice una sesión autenticada de TeraMail/TeraKey cuando el usuario autorizado deja el ordenador desatendido.
Esto proporciona a la organización otro control administrativo sobre cómo se mantienen las sesiones autenticadas de TeraKey.
Controlar las opciones de almacenamiento en la nube de TeraKey
TeraMail also provides administrative control over TeraKey cloud-storage options.
Depending on the organization's configuration, the administrator can control options including:
My TeraKey Cloud Storage
Allow the My TeraKey folder to be stored in the cloud so encrypted files can be restored if the local folder is lost or becomes unavailable.
Shared Group Cloud Storage
Store shared encrypted files in cloud-based Group folders.
Previous Encrypted File Management
Control whether previous encrypted files are moved to the trash when newer files are saved.
These options allow the administrator to configure how TeraKey users interact with the organization's authorized storage environment.
TeraMail conecta la identidad, los permisos y TeraKey.
TeraMail para TeraKey integra la autenticación de usuarios y los controles de seguridad administrativa dentro del entorno de TeraKey.
Para el usuario, TeraMail establece la sesión autenticada y proporciona la identidad verificada, la información de la empresa, el grupo, la sesión y los permisos que utiliza TeraKey.
Para el administrador, TeraMail proporciona la interfaz de control para gestionar usuarios, grupos, permisos, autorización de instalación, comportamiento de la sesión y opciones de almacenamiento.
El resultado es una clara separación entre tres cosas:
-
Poder iniciar sesión en TeraMail.
-
Estar autorizado a usar TeraKey en una computadora específica.
-
Tener permiso para realizar funciones específicas de TeraKey.
Las funciones de TeraKey correspondientes solo estarán disponibles cuando se cumplan las condiciones de identidad y autorización requeridas.