• Ricerca:

    Rinnovo automatico del certificato PKI per YubiKey PIV

    1. Home  - 
    2. Centro assistenza - Articolo
    11Novembre, 2025
    Rinnovo automatico del certificato PKI per YubiKey PIV

    SfidaPoiché i certificati hanno un periodo di validità limitato, è necessario rinnovarli prima della scadenza per mantenere il loro stato di affidabilità ed evitare interruzioni dell'autenticazione.

    SoluzioneAppterix offre la possibilità di rinnovare automaticamente i certificati PKI prima della loro scadenza. Gli amministratori definiscono il numero di giorni dopo i quali il rinnovo deve iniziare. Gli utenti ricevono una notifica pop-up quando i certificati sono prossimi al rinnovo e possono rinnovarli in modo rapido e sicuro utilizzando la registrazione YubiKey.

    Questo video mostra come eseguire il rinnovo automatico del certificato PKI per la funzione YubiKey PIV in Appterix YubiKey LifeCycle Management.

    https://youtu.be/LeD9JOL-H2E

    6Novembre, 2025
    Installazione dell'agente Appterix

    È possibile ottenere i componenti client di Appterix presso DownloadQuesto client include tutte le funzionalità di YubiKey LifeCycle Management, Zero Trust Application Access, Zero Trust Storage Access, Password Manager, crittografia e Windows Privacy Policies.

    I file di installazione dell'agente sono per Windows, Linux e Android disponibili.

    Scarica Appterix Agent per Windows

    Il file di installazione di Windows contiene le credenziali di accesso per stabilire una connessione tra l'organizzazione sul server e l'agente Appterix, utilizzando un token valido per 15 minuti dopo il download. Versione per amministratori (opzione) Scarica (per gli amministratori) Non contiene il token, quindi il file può essere utilizzato con specifiche dei parametri, ad esempio per la distribuzione tramite Software Deployment Tools.

    Requisiti minimi:

    • Memoria (RAM)4 GB (consigliato: 8 GB)
    • CPU: 1 GHz multi-core (consigliato: 2 GHz multi-core)
    • memoria5 GB (consigliato: 10 GB)
    • Sistema Operativo: Windows 10 e versioni successive

    Scegliere se attivare l'agente Appterix con un token a tempo limitato (Scarica) desidera installare, o più tardi (Scarica (per gli amministratori)) ad esempio tramite la distribuzione del software.

    Come scaricare l'agente Apperix

    1. Nell'interfaccia utente di gestione Appterix, vai a Download > Agente.
    2. Clicca sotto Windows Fare clic sull'icona di download accanto alla versione e scegliere tra il programma di installazione a tempo limitato. (Scaricamento) o MSI per l'installazione basata sui parametri (Scarica (per gli amministratori)).


    Installa Appterix Agent con token a tempo limitato

    Eseguire il pacchetto MSI, a cui è possibile accedere tramite Scarica L'hanno scaricato direttamente come amministratore. Dopo l'installazione, l'agente si trova nella seguente directory: C:\Programmi\EgoMind\AppterixL'interfaccia utente di gestione di Appterix visualizza l'endpoint con l'agente installato in Dispositivi finali.

    Installa Appterix Agent utilizzando i parametri

    1. Dopo Scarica (per gli amministratori) navigare verso sollecito > Esegui come amministratore.
    2. Passare alla cartella contenente il file di installazione:
      CD
      La cartella cambierà nella posizione in cui hai scaricato il file di installazione.
    3. Specificare i parametri richiesti per la connessione al server, che puoi trovare sotto Impostazioni > Impostazioni generali può ottenere:
    msiexec /i "appterix-v[version]-x64.msi" /qn CLIENT_ID="<client_id>" CLIENT_SECRET="<client_secret>" URL="<https://server_url:server_port>"

    Una volta completata l'installazione, l'agente si troverà nella seguente directory: C:\Programmi\EgoMind\AppterixL'interfaccia utente di gestione di Appterix visualizza l'endpoint con l'agente installato in Dispositivi finali.

    Per generare un registro di installazione, eseguire l'installazione con il parametro speciale:

    msiexec /i "appterix-v[version]-x64.msi" /qn CLIENT_ID="<client_id>" CLIENT_SECRET="<client_secret>" URL="<https://server_url:server_port>" /l* install.log

    Questo registro si trova nella stessa cartella del file di installazione di Appterix Agent (.msi).

    Determinazione delle specifiche dei parametri

    Per installare l'agente Appterix tramite riga di comando o distribuzione software, è necessario specificare i parametri affinché l'agente Appterix possa stabilire la comunicazione con il server e l'organizzazione corretti. Le impostazioni sono disponibili nella sezione Configurazione dell'agente sotto Impostazioni > Impostazioni generali.

    • URL = URL del server (Il numero di porta è necessario solo se la porta 443 non è stata specificata durante l'installazione locale.)
    • Client_ID = ID cliente
    • Client_Secret = Segreto del client

    Vino e bicchieri non sono inclusi:

    • I parametri di Configurazione dell'agente non sono gli stessi di quelli del servizio AD Sync.
    • Una volta che sei acceso Genera nuove informazioni di accesso Facendo clic su questo collegamento verranno creati nuovi parametri. Quelli vecchi non saranno più validi: gli agenti Appterix già installati dovranno essere reinstallati o aggiornati utilizzando i comandi MSI e specificando i nuovi parametri.

    Scarica e installa Appterix Agent su Linux

    Questo articolo descrive come installare l'agente su un server che esegue Linux.

    Ecco come scaricare e installare l'agente.

    1. Nell'interfaccia utente di gestione Appterix, vai a Download > Agente.
    2. Nella distribuzione Linux di cui hai bisogno, clicca sull'icona di download accanto alla versione.


    3. Una volta scaricato il file di installazione, copialo dal tuo computer al server su cui deve essere installato l'agente.
    4. Eseguire il seguente comando in base alla propria distribuzione Linux:
      • Per Ubuntu 20.04 – 22.10, Debian 11: 64 bit:
         sudo apt-get install
      • Per Fedora 38, CentOS Stream 9, Red Hat Enterprise Linux 8.6: 64 bit:
        sudo dnf install
    5. Inserisci i parametri richiesti per la connessione al server, che puoi trovare sotto Impostazioni > Impostazioni generali può ottenere:
      sudo /usr/local/bin/AppterixAgent -url “ " -client_id " " -client_secret " “
    6. Dopo l'installazione, riavviare il servizio agente:
      sudo systemctl restart AppterixAgent.service

      Dopo l'installazione, l'agente Appterix si connette al server. L'interfaccia utente di gestione Appterix visualizza l'endpoint con l'agente installato in Dispositivi finali.

    5Novembre, 2025
    Licenze Appterix: allocazione, versione di prova e FAQ

    Appterix offre una soluzione modulare SaaS/MSP/on-premise per la sicurezza IT. Una corretta gestione delle licenze garantisce un utilizzo ottimale dei moduli Appterix.

    Come vengono assegnate le licenze Appterix

    Per utilizzare i rispettivi moduli Appterix, un utente deve disporre di una licenza valida. L'assegnazione di una licenza garantisce all'utente l'accesso al modulo corrispondente.
    Una volta caricato un file di licenza valido, le licenze possono essere assegnate a utenti e/o gruppi. Esistono due modi per assegnare le licenze agli utenti:

    • Assegnazione direttaL'assegnazione diretta viene utilizzata per attivare le licenze per singoli utenti.
    • Compito di gruppoL'assegnazione basata sui gruppi consente di assegnare licenze a gruppi di utenti, ad esempio in base ai ruoli all'interno dell'organizzazione. Tutti i nuovi membri aggiunti al gruppo ricevono automaticamente le licenze di gruppo. Se un utente viene rimosso dal gruppo, perde queste licenze.

    Assegnazione diretta

    Ecco come assegnare una licenza a un singolo utente.

    1. Nell'interfaccia utente di gestione Appterix, vai a Amministrazione utenti > Utente.
    2. Trova e seleziona l'utente a cui vuoi assegnare la licenza.
      Il dialogo Modifica utente wird angezeigt.
    3. Attivare i moduli richiesti.
      Una volta attivato il modulo (la licenza) per l'utente, questo modulo può essere utilizzato sul dispositivo finale dell'utente con l'agente Appterix installato.

    Compito di gruppo

    Ecco come assegnare una licenza a un gruppo di utenti.

    1. Nell'interfaccia utente di gestione Appterix, vai a Amministrazione utenti > Gruppo.
    2. Trova e seleziona il gruppo a cui vuoi assegnare una licenza.
      Il dialogo Modifica gruppo wird angezeigt.
    3. Attivare i moduli richiesti.
      Una volta attivato il modulo (la licenza) per il gruppo, tutti i membri del gruppo avranno accesso a questo modulo sui propri dispositivi finali su cui è installato Appterix Agent.

    Utilizza la licenza di prova di Appterix a tuo vantaggio

    Con una licenza di prova di Appterix, puoi esplorare appieno il potenziale del software senza restrizioni. Per la tua proof of concept (PoC), riceverai la stessa identica versione di quella commerciale, con tutte le sue funzionalità.

    Per impostazione predefinita, un nuovo client Appterix (organizzazione) è dotato di una licenza di prova valida per 14 giorni e che può essere applicata a tutti gli utenti dell'organizzazione per questo periodo di prova.

    Dettagli importanti:

    • Il giorno Licenza di prova identifica tutti gli utenti che hanno accesso tramite la licenza di prova limitata.
    • Utenti 5 Riceveranno automaticamente una licenza di prova illimitata. Ciò significa che il loro accesso non sarà limitato dal periodo di prova. A questi utenti non verrà addebitata alcuna tariffa giornaliera. Licenza di prova assegnato.

    Conto alla rovescia del periodo di prova:

    • Installazione locale: Il conto alla rovescia per il periodo di prova inizia con l'installazione del server Appterix.
    • Clienti Cloud (SaaS) e MSP: Per tutte le organizzazioni create dopo l'installazione del server, il conto alla rovescia del periodo di prova inizia dalla data di creazione.

    Gestione delle licenze: FAQ

    In questo articolo vengono fornite le risposte alle domande più frequenti sulla gestione delle licenze.

    D1: Cosa succede se un amministratore tenta di assegnare una licenza il cui limite di utilizzo è stato raggiunto?

    AL'assegnazione fallisce e all'utente viene assegnato il tag Nessuna licenza evidenziato.

    D2: Cosa succede quando non sono più disponibili licenze gratuite?

    ASe tutte le licenze disponibili sono assegnate, è possibile rilasciare una licenza per un utente disattivando il modulo corrispondente.
    Le licenze rilasciate possono essere assegnate agli utenti senza licenza.

    D3: L'accesso di un utente viene immediatamente rimosso quando una licenza viene revocata?

    ASì. Se una licenza assegnata direttamente viene revocata, l'utente perde immediatamente l'accesso al modulo.
    Un'eccezione è rappresentata dal caso in cui l'utente faccia parte di un gruppo a cui è stata assegnata una licenza valida per lo stesso modulo. In questo caso, l'accesso tramite assegnazione basata sul gruppo rimane attivo.

    D4: Cosa succede se un utente ha sia una licenza individuale che una di gruppo per lo stesso modulo?

    AL'utente mantiene l'accesso al modulo finché almeno una delle licenze (diretta o basata su gruppo) è attiva.

    F5: Cosa succede quando una licenza scade?

    A: Dopo la scadenza della licenza, gli utenti perdono l'accesso ai moduli Appterix finché non acquistano e caricano una licenza valida.
    La licenza standard, che offre accesso illimitato per cinque utenti, può essere ripristinata eliminando il file di licenza esistente.

    D6: Cosa succede quando un account utente viene eliminato?

    A: Quando un account utente viene eliminato, tutte le licenze associate vengono automaticamente rilasciate e disponibili per la riassegnazione.

    5Novembre, 2025
    Reporting: tutti i report in un unico posto

    Nella zona Berichte Hai la possibilità di visualizzare e analizzare i dati rilevanti. Questi dati sono presentati in forma tabellare. È possibile generare report.

    I report forniscono informazioni preziose, ad esempio sull'assegnazione di YubiKey e supporti rimovibili, nonché su altri aspetti rilevanti.

    Sono disponibili i seguenti report:

    • Rapporto sulle assegnazioni YubiKeyConsente di monitorare le assegnazioni YubiKey per gli utenti all'interno dell'organizzazione.
    • Relazione sulle assegnazioni dei supporti rimovibiliConsente di monitorare le allocazioni dei supporti rimovibili per gli utenti all'interno dell'organizzazione.
    • Segnala le credenziali di accesso a FIDO2Consente di visualizzare una panoramica delle credenziali FIDO2 (passkey) memorizzate sulle YubiKey, raggruppate per ID dell'autorità di fiducia. La tabella del report elenca tutte le credenziali recuperabili.

    Visualizza i report

    Ecco come visualizzare un report

    1. Nell'interfaccia utente di gestione Appterix, vai a Berichte.
    2. Seleziona uno dei seguenti tipi di report:
      • Rapporto sulle assegnazioni YubiKey
      • Relazione sulle assegnazioni dei supporti rimovibili
      • Segnala le credenziali di accesso a FIDO2


    3. Se necessario, utilizzare le opzioni di filtro.

      Il report viene visualizzato in base al filtro selezionato. Inoltre, è possibile stamparlo o esportarlo in vari formati, tra cui Excel (.xlsx), CSV o PDF.

    5Novembre, 2025
    Rinnovo automatico del certificato PKI: semplice e sicuro

    Sfida

    Poiché i certificati hanno un periodo di validità limitato, è necessario rinnovarli prima della scadenza per mantenere il loro stato di affidabilità ed evitare interruzioni dell'autenticazione.

    la nostra soluzione

    Appterix offre la possibilità di rinnovare automaticamente i certificati PKI prima della loro scadenza. Gli amministratori definiscono il numero di giorni dopo i quali il rinnovo deve iniziare. Gli utenti ricevono una notifica pop-up quando i certificati sono prossimi al rinnovo e possono rinnovarli in modo rapido e sicuro utilizzando la registrazione YubiKey.

    Configurare il rinnovo del certificato PKI

    Come configurare il rinnovo del certificato PKI

    1. Nell'interfaccia utente di gestione Appterix, vai a Impostazioni > Gestione YubiKey.
    2. Scorri verso il basso fino alle impostazioni. Rinnovo del certificato PKIe attivarli.
    3. Entra nel campo Periodo di rinnovo (in giorni) Immettere il numero di giorni prima della scadenza del certificato per garantire che il rinnovo venga completato in anticipo (ad esempio, se si immettono 30 giorni, all'utente verrà visualizzata una finestra pop-up 30 giorni prima della scadenza del certificato, che gli chiederà di rinnovarlo).

    4. Klicken Sie auf salvare.

      Il rinnovo automatico dei certificati PKI è stato configurato correttamente.

    3Novembre, 2025
    Controllo completo sulle YubiKey con tag e stato

    Sfida

    Gestire un gran numero di YubiKey può essere complesso. Gli amministratori devono conoscere non solo quali YubiKey sono in uso, ma anche il loro stato, le loro condizioni e la cronologia delle attività.

    la nostra soluzione

    Semplifichiamo la gestione delle YubiKey e offriamo una panoramica e un controllo completi su ciascun dispositivo tramite lo stato YubiKey, i tag YubiKey e i tag evento YubiKey.

    Stato di YubiKey

    Lo stato viene utilizzato per descrivere lo stato attuale di una YubiKey. Un dispositivo può avere un solo stato alla volta. La tabella seguente elenca ogni stato della YubiKey, inclusi nome e descrizione.

    StatoDescrizione
    NovitàUna YubiKey che è stata rilevata ma non è ancora gestita.
    AssegnatoUna YubiKey che è già stata assegnata a un utente specifico.
    Non allocatoUna YubiKey che non è stata assegnata ad alcun utente.
    DivisoUna YubiKey assegnata a più utenti.

    Tag YubiKey

    Tags Si tratta di etichette aggiuntive che completano lo stato della rispettiva YubiKey. A una YubiKey è possibile assegnare uno o più tag. La tabella seguente elenca ciascun tag YubiKey, inclusi nome e descrizione.

    EtichettaDescrizione
    bloccatoUna YubiKey bloccata e che non può più essere utilizzata.
    persoUna YubiKey contrassegnata come smarrita.
    fondareUna YubiKey ritrovata dopo essere stata contrassegnata come smarrita.
    deaktiviertUna YubiKey che è stata disattivata. La disattivazione avviene quando il dispositivo non necessita più di gestione. Pertanto, questi dispositivi non saranno più inclusi in... Cruscotto, Inventare e Berichte visualizzato. Una YubiKey disattivata può essere comunque utilizzata finché non viene bloccata.

    Tag evento YubiKey

    I tag evento servono a indicare se e come una YubiKey è in uso. A una YubiKey possono essere assegnati uno o più tag evento. La tabella seguente elenca ciascun tag evento, inclusi nome e descrizione.

    Giorno dell'eventoDescrizione
    Nuova YubiKey usataUna YubiKey che non è ancora stata assegnata a un utente.
    Utente assegnato automaticamenteUna YubiKey nuova o non assegnata è stata assegnata automaticamente a un utente.
    YubiKey non assegnata utilizzataUna YubiKey in uso ma non assegnata a un utente specifico.
    Rilevato utente non assegnatoUn utente a cui non è ancora stata assegnata una YubiKey.
    Rilevato utente non autenticatoUn utente esiste nel sistema, ma non è stato identificato.
    YubiKey smarrita utilizzataUno come perso È stata utilizzata la YubiKey contrassegnata.
    Trovata YubiKey usataUno come fondare È stata utilizzata la YubiKey contrassegnata.
    YubiKey bloccata utilizzataUno come bloccato È stata utilizzata la YubiKey contrassegnata.
    YubiKey disabilitata utilizzataÈ stata utilizzata una YubiKey che era stata disattivata.
    Rilevato utente sconosciutoUn utente che non può essere identificato perché Appterix Agent non riconosce l'utente corrente nel sistema operativo.
    Nessun giorno assegnatoNon sono stati assegnati tag evento.

    24Ottobre 2025
    Azione di emergenza per ripristinare l'accesso tramite SmartCard di Windows (PIV)

    Se un utente ha perso una YubiKey o questa non è più utilizzabile, Appterix ha due opzioni come misura di emergenza per recuperare Windows SmartCard Login (PIV):

    • Collega la tua YubiKey a un altro computer e avvia la registrazione PIV con la fase di iscrizione Autenticazione basata su certificato.
    • Contatta il tuo personale UHD o IT e chiedi loro di completare la registrazione PIV con
      Autenticazione basata su certificato per il tuo account utente (per conto di) inizio.
    24Ottobre 2025
    Gestione delle impronte digitali (FIDO2) su YubiKey BIO

    In questo tutorial di Appterix, ti mostreremo come gestire la funzionalità di impronta digitale sulla YubiKey Serie 5 BIO! La YubiKey BIO utilizza le impronte digitali per un'autenticazione sicura e senza password tramite FIDO2. Per utilizzare questa funzionalità in modo efficace, è importante sapere come aggiungere impronte digitali in modo sicuro ed eliminarle quando necessario.



    https://youtu.be/e-GCPSImmLQ?si=uS43H7cTtdNZBtjP

    Per maggiori informazioni:
    https://appterix.eu
    https://egomind.eu

    24Ottobre 2025
    Consenti unità USB assegnate dall'utente

    In questo tutorial, ti mostreremo passo dopo passo come implementare la condivisione di storage USB tramite inventario automatizzato e assegnazione degli utenti. Scopri come concedere l'accesso ai sistemi aziendali solo ai dispositivi autorizzati, garantendo al contempo una registrazione completa.

    https://youtu.be/RlczFvq24n8

    Questo tutorial è ideale per amministratori IT, responsabili della sicurezza e chiunque sia alla ricerca di una soluzione affidabile e automatizzata per il controllo dei supporti rimovibili.

    Per maggiori informazioni:
    https://appterix.eu
    https://egomind.eu

    19Agosto 2025
    Registrazione di YubiKeys in EntraID tramite iscrizione

    Sfida

    Le aziende devono trovare soluzioni sicure e intuitive per proteggere efficacemente tutti i dipendenti. Senza metodi di autenticazione moderni, l'impegno IT richiesto per l'autenticazione e la vulnerabilità agli attacchi di phishing aumentano.

    la nostra soluzione

    Registrando le YubiKey in Microsoft Entra ID tramite l'iscrizione, le YubiKey vengono automaticamente registrate per tutti gli utenti desiderati, per un'autenticazione sicura, intuitiva e resistente al phishing con il minimo sforzo IT.

    Configurare l'ID Microsoft Entra

    In questo articolo vengono descritti i passaggi necessari per configurare Microsoft Entra ID, tra cui l'abilitazione dell'autenticazione FIDO2, la registrazione dell'applicazione e l'assegnazione delle autorizzazioni API richieste.

    Importante

    Poiché questa funzionalità è ancora in versione BETA di Microsoft, potrebbe subire modifiche nelle versioni future.

    Come configurare l'ID Microsoft Entra

    1. Vai a Centro di amministrazione di Microsoft Entra o a Microsoft Azure.
    2. Accedi con le tue credenziali di amministratore.
    3. Abilita l'autenticazione senza password FIDO2 nell'ID Microsoft Entra:
      • Pelliccia Centro di amministrazione di Microsoft Entra: Vai a Identità > Protezione > Metodi di autenticazione > Linee guida.
      • Pelliccia Microsoft Azure: Vai a ID Microsoft Entra > Sicurezza > Amministrare > Metodi di autenticazione > Linee guida.
    4. Klicken Sie auf Chiave maestra (FIDO2).
    5. Attivare sotto Attiva e prendi di mira l'interruttore.
    6. Scegli sotto Include l'opzione Tutti gli utenti o Seleziona gruppi da.
    7. (Facoltativo) Seleziona Configura per personalizzare le impostazioni della chiave principale in base ai requisiti di sicurezza della tua organizzazione.
    8. Klicken Sie auf salvare.

    9. Registra l'applicazione (se non è già registrata) e configura le autorizzazioni API richieste:
      • Vai a Registrazione delle app.
      • Se la tua applicazione non è ancora registrata, clicca Nuova registrazionee inserisci le informazioni di registrazione richieste per la tua domanda.
      • Seleziona la tua applicazione e vai a Permessi API.
      • Assicurarsi che siano aggiunte le seguenti autorizzazioni API per consentire all'applicazione di interagire con l'ID Microsoft Entra:
        • Directory.Leggi.Tutto
        • Raggruppa.Leggi.Tutto
        • Utente.Leggi.Tutto
        • Metodo di autenticazione utente. Leggi e scrivi. Tutto
      • Assicurarsi che sia stato concesso il consenso dell'amministratore per le autorizzazioni richieste.



        L'ID Microsoft Entra è stato configurato correttamente.

    Passaggi successivi: abilitare l'autenticazione senza password per Microsoft Entra ID tramite la registrazione

    Prima di procedere, assicurarsi che sia stata creata e configurata un'origine di importazione dell'ID Microsoft Entra all'interno dell'organizzazione appropriata per sincronizzare gli utenti.

    Dopo aver configurato l'ID Microsoft Entra, procedere al passaggio successivo e aggiungere il passaggio Autenticazione senza password con Microsoft Entra ID a YubiKey Enrollment per registrare le YubiKey nell'ID Entra e abilitare gli accessi senza password basati su FIDO2 per utenti e/o gruppi selezionati.

     

    18Agosto 2025
    Gestione centralizzata delle YubiKeys con iscrizione

    Sfida

    Impostare YubiKey individuali per ciascun utente può essere dispendioso in termini di tempo e gravoso per il personale IT.

    Soluzione

    Appterix offre la possibilità di preparare centralmente la configurazione delle YubiKey. Con YubiKey Enrollment, le YubiKey possono essere configurate dagli utenti stessi o dagli amministratori per loro conto. Questo accelera l'intero processo, riduce il carico di lavoro del reparto IT e garantisce un accesso sicuro per tutti i dipendenti.

    Aggiungi la registrazione YubiKey

    Per la configurazione di YubiKey sono disponibili i seguenti passaggi di registrazione:

    • Ripristino PIV
    • Ingresso PIV
    • Applicazioni USB
    • Applicazioni NFC
    • Importazione del certificato
    • Autenticazione basata su certificato
    • Autenticazione senza password con Microsoft Entra ID
    • Configurazione OTP

    Come aggiungere la registrazione YubiKey

    1. Nell'interfaccia utente di gestione Appterix, vai a Gestione YubiKey > Iscrizione.
    2. Klicken Sie auf Aggiungi iscrizione.

    3. Seleziona uno o più passaggi di registrazione che desideri aggiungere alla configurazione YubiKey trascinandoli e rilasciandoli oppure cliccandoci sopra.
      È quindi possibile modificare l'ordine dei passaggi trascinandoli e rilasciandoli nell'ordine desiderato, il che è importante per la corretta configurazione della YubiKey.
    4. Accanto al nome di iscrizione predefinito, fare clic sull'icona Modificaper modificare le informazioni di iscrizione.

    5. (Consigliato) Modificare il nome predefinito con un nome più descrittivo che renda più facile comprendere lo scopo dell'iscrizione.
    6. (Facoltativo) Sul campo Descrizione una breve descrizione.
    7. (Facoltativo) Abilita Iscrizione automaticaper abilitare l'avvio automatico dell'iscrizione degli utenti.
      Quando gli utenti inseriscono le loro YubiKey, appare una finestra pop-up che chiede loro di iniziare la procedura di registrazione. Questa opzione è disponibile solo per l'autoregistrazione.
    8. Posizionare sotto allocazione Specificare gli utenti e/o i gruppi a cui si applica questa registrazione e selezionare il metodo di registrazione preferito.
    9. Scegli come verrà effettuata l'iscrizione:
      • Autoiscrizione: Abilita questa opzione per consentire agli utenti di completare la registrazione YubiKey in modo indipendente.
        Il tasto Inizia l'iscrizione viene visualizzato per gli utenti selezionati sull'agente Appterix, a indicare che è disponibile una registrazione per l'esecuzione.
      • Iscrizione per conto degli utentiAbilita: abilita questa opzione per consentire agli amministratori di eseguire la registrazione YubiKey per conto degli utenti. Una volta abilitata, assegna gli amministratori appropriati.
        Il tasto Inizia l'iscrizione per conto di diventa disponibile per gli amministratori selezionati sull'agente Appterix, indicando che è possibile eseguire una registrazione per conto di un utente.
        Per avviare il processo di registrazione, la YubiKey da configurare deve essere fisicamente collegata al dispositivo dell'amministratore.
    10. (Facoltativo) Fare clic Aggiungi nuovo gruppo di assegnazioneper creare un nuovo gruppo di assegnazione che può essere configurato specificamente per un team o un reparto.
    11. Klicken Sie auf chiusura.

    12. Una volta completata la configurazione dell'iscrizione, fare clic su salvare.

    La registrazione YubiKey è stata aggiunta correttamente. Le informazioni sulla registrazione sono state trasmesse agli agenti Appterix competenti.

    Passaggi successivi: eseguire la registrazione YubiKey

    Dopo che la configurazione dell'iscrizione è completata e gli utenti/gruppi sono stati aggiunti all'iscrizione sono stati assegnati, le informazioni sull'iscrizione vengono inviate ai rispettivi agenti Appterix degli utenti interessati entro pochi secondi:

    • Se l'opzione Iscrizione automatica è stato attivato, all'inserimento di YubiKey apparirà una finestra pop-up che richiederà agli utenti di avviare il processo di registrazione.

    • Sotto YubiKeys wird a destra delle rispettive informazioni delle YubiKey inserite il pulsante Inizia l'iscrizione e / o Inizia l'iscrizione per conto di (a seconda della configurazione specificata).

    Dopo aver completato con successo la registrazione tramite Appterix Agent, consigliamo Reinfettare della YubiKey.

     

    14Agosto 2025
    Sempre aggiornato con le notifiche automatiche

    Grazie alle notifiche automatiche puoi specificare chi deve essere informato e su quali eventi.

    Appterix offre la possibilità di inviare notifiche via e-mail sui seguenti eventi:

    • Applicazione bloccata: Viene inviata una notifica quando un'applicazione non viene trovata nell'elenco consentito globale o è stata bloccata a causa della policy di autenticazione a più fattori (MFA).

    • Nuova YubiKey usata: Viene inviata una notifica quando viene rilevato un nuovo dispositivo YubiKey.

    • YubiKey bloccata utilizzata: Viene inviata una notifica quando si tenta di utilizzare una YubiKey bloccata.

    • YubiKey smarrita/ritrovata utilizzata: Viene inviata una notifica quando viene utilizzata una YubiKey contrassegnata come smarrita o ritrovata.

    • YubiKey disabilitata utilizzata: Viene inviata una notifica quando si tenta di utilizzare una YubiKey disattivata.

    • Dispositivo smarrito/ritrovato utilizzato: Viene inviata una notifica quando viene utilizzata un'unità rimovibile contrassegnata come persa o ritrovata.

    • Nuovo dispositivo utilizzato: Viene inviata una notifica quando viene utilizzato un nuovo dispositivo di archiviazione rimovibile.

    Come aggiungere un criterio di notifica

    1. Nell'interfaccia utente di gestione Appterix, vai a Impostazioni > Politiche di notifica. Klicken Sie auf Aggiungi criterio di notifica.
    2. Viene visualizzata la finestra di definizione dei criteri di notifica.
    3. (Facoltativo) Sul campo Nome Inserisci un nome per la tua policy di notifica.
    4. (Facoltativo) Sul campo Descrizione aggiungere una breve descrizione.
    5. Entra sotto Ricevitore gli utenti e/o i gruppi di utenti che devono essere avvisati automaticamente dell'evento.
    6.  Specificare gli eventi che devono attivare le notifiche.
    7. Una volta configurata la policy, fare clic su salvare.

    Il criterio di notifica è stato aggiunto correttamente e ora viene visualizzato in Politiche di notifica visualizzato.  

    Per inviare le notifiche viene utilizzato il server SMTP o SendGrid.

    Configurare il server di posta elettronica per inviare notifiche

    Assicurati che il tuo server di posta elettronica sia configurato correttamente in modo che il sistema possa inviare notifiche in base ai tuoi criteri di notifica. Vai a Amministrazione > Impostazioni > Strumenti di sistema > Notifiche e-mailper configurare il server di posta elettronica.

    13Agosto 2025
    Connessione dell'autenticazione della carta YubiKey (CCID) ai servizi certificati MS AD (AD CS)

    Appterix semplifica la creazione e la distribuzione di certificati di autenticazione SmartCard. Gli amministratori possono facilmente utilizzare una politica di registrazione per consentire agli utenti di creare certificati dai propri Servizi certificati MS Active Directory per l'autenticazione di Windows, ad esempio, e archiviarli su YubiKeys.

    La fase di registrazione dell'autenticazione basata su certificato (ZBA) consente di richiedere e ottenere un certificato PKI da Active Directory Certificate Services (AD CS) per abilitare l'accesso sicuro con una YubiKey.
    Prima di aggiungere il passaggio ZBA alla registrazione YubiKey, assicurati che l'ambiente Active Directory sia configurato con il supporto ZBA.
    Si consiglia di far eseguire questa procedura da un amministratore di dominio qualificato.
    Se riscontri problemi durante l'installazione o l'implementazione, fai riferimento alla sezione Autenticazione basata su certificato: domande frequenti e risoluzione dei problemi.

    Compatibilità YubiKey

    • Serie YubiKey 5 FIPS
    • YubiKey FIPS (serie 4)
    • YubiKey 5 serie
    • YubiKey 4 serie
    • YubiKey C Bio – Edizione multiprotocollo
    • YubiKey Bio – Edizione multiprotocollo
    • YubiKey NEO
    • YubiKey NEO-n

    Condizioni

    Prima di abilitare l'autenticazione basata su certificato per gli utenti tramite registrazione, assicurarsi che:

    1. I servizi di dominio Active Directory (AD DS) vengono installati per creare e gestire il dominio Active Directory.
      Le istruzioni per l'installazione sono disponibili all'indirizzo Installazione di AD DS.
    2. Tutti i dispositivi client designati per l'autenticazione basata su certificato si sono uniti al dominio.
    3. Active Directory Certificate Services (AD CS) è installato per abilitare l'emissione di certificati. Se necessario, è possibile installare più istanze di AD CS.
      Le istruzioni per l'installazione sono disponibili all'indirizzo Installazione di AD CS.
    4. È stata creata e configurata una sorgente di importazione AD all'interno della rispettiva organizzazione per la sincronizzazione degli utenti. Le istruzioni per la creazione e la configurazione di una sorgente di importazione sono disponibili all'indirizzo Crea una fonte di importazione.
    5. Il servizio di sincronizzazione AD è installato sul server Windows richiesto e connesso alla corretta origine di importazione AD per la tua organizzazione.
      Vedere Installa il servizio di sincronizzazione ADse il servizio non è ancora installato.

    Abilita l'autenticazione basata su certificato tramite registrazione

    Una volta confermata la connessione tra EM Platform Server e Active Directory e tutti Condizioni sono stati soddisfatti, è possibile abilitare l'autenticazione basata su certificato per utenti e/o gruppi selezionati tramite la registrazione YubiKey.

    Come aggiungere il passaggio alla registrazione YubiKey

    1. Nell'interfaccia utente di gestione Appterix, vai a Gestione YubiKey > Iscrizione.
    2. Klicken Sie auf Aggiungi iscrizione.
    3. Seleziona il passaggio Ripristino PIV per garantire che tutte le chiavi o i certificati esistenti sulla YubiKey vengano rimossi.   
      -O-
      Seleziona il passaggio Ingresso PIV per verificare le credenziali PIV durante la registrazione senza eliminare alcun dato. Le fasi di inserimento e reimpostazione del PIV si escludono a vicenda: solo una di esse può essere inclusa in una configurazione.
    4. Scegliere Autenticazione basata su certificato da.
    5. Fare clic sul passaggio per modificarne le impostazioni.
      La finestra di dialogo Modifica fase di iscrizione appare.
    6. Fare clic sulla freccia a discesa accanto a Fessurae quindi selezionare lo slot richiesto.
    7. Die opzione Generazione di chiavi su YubiKey Questa opzione è abilitata per impostazione predefinita. Disattivarla se necessario. Si consiglia di abilitare questa opzione per una maggiore sicurezza. Se disabilitata, la generazione della chiave avviene all'esterno della YubiKey, aumentando il rischio che la chiave privata venga compromessa.
    8. Klicken Sie auf chiusura.
    9. (Facoltativo) Se necessario, aggiungere ulteriori passaggi a questa registrazione YubiKey.
    10. Assegna gli utenti, seleziona il metodo di iscrizione preferito e abilita o disabilita l'iscrizione automatica.

    La registrazione YubiKey è stata configurata correttamente.

    Passaggi successivi: registrazione del certificato tramite Appterix Agent

    Gli utenti a cui è stata fornita questa registrazione vedranno ora dietro la rispettiva YubiKey nel YubiKeys il tasto Inizia l'iscrizione Completando l'iscrizione, Appterix Agent crea la richiesta di certificato, che la passa ad Appterix Server/EM Platform Server e la inoltra al tuo AD CS tramite EgoMind AD Sync Service.

    Dopo che il certificato è stato creato, viene rispedito ad Appterix Agent e direttamente sulla YubiKey in Slot 9a (Autenticazione della carta) Inoltre, sul client Windows vengono impostate le voci di registro necessarie affinché al successivo accesso a Windows sia possibile essere autorizzati tramite il certificato e il PIN YubiKey (PIV).

    Autenticazione basata su certificato: domande frequenti e risoluzione dei problemi

    Questo articolo contiene le risposte alle domande frequenti (FAQ) sulla configurazione e l'implementazione di ZBA. Per trovare le risposte alle tue domande, premi Ctrl + Fper aprire la funzione di ricerca e quindi immettere la parola chiave corrispondente nel campo di ricerca.

    D1: Quando devo generare nuove credenziali per il servizio di sincronizzazione AD?

    A: Le credenziali predefinite sono valide solo se il servizio AD Sync è stato installato tramite la procedura guidata di installazione di Appterix. Questo metodo installa il servizio sullo stesso server di Appterix e EM Platform Server e lo connette automaticamente all'origine di importazione predefinita nell'organizzazione radice.
    Se il servizio di sincronizzazione AD è stato installato manualmente su un server separato o deve essere utilizzato in un'organizzazione non root, è necessario generare nuove credenziali per la corrispondente origine di importazione e per il servizio di sincronizzazione AD. riconfigurato essere.

    Come riconfigurare la connessione tra EM Platform Server e AD Synchronization Service

    1. Passare al seguente percorso per aprire il pannello di controllo del servizio EM AD Sync:
      C:\Programmi\EgoMind\EMADSyncService\Utils
    2. eseguire EMADSyncService.ControlPanel.exe come amministratore.
    3. Riempire Connessione al server i campi obbligatori:
      • Inserisci nel campo URL del server Inserisci il nome del server nel seguente formato:
        • Per installazioni on-premise: https:// /amministrazione
        • Per gli utenti della soluzione basata su cloud: https://administration.appterix.eu
    4. Klicken Sie auf APPLICA (Applicare) per salvare le modifiche.

    D2: Perché la sincronizzazione non riesce o non si avvia?

    A: Di solito ciò è dovuto a problemi di configurazione o di connessione.

    Test consigliati:

    • Verificare che la password dell'account sia specificata correttamente nella configurazione dell'importazione AD.
      Si prega di notare che dopo aver modificato la password in AD, è necessario aggiornarla di conseguenza anche nella configurazione di importazione di AD.
    • Verificare se il controller di dominio AD è raggiungibile e risponde alle richieste ping.
    • Assicurarsi che nessuna regola del firewall blocchi la comunicazione tra il servizio AD Sync e il controller di dominio.
    • Assicurarsi che il servizio di sincronizzazione AD sia connesso all'origine di importazione prevista nell'organizzazione corretta.

    D3: Perché i modelli di certificato mancano nella CA?

    A: I modelli di certificato mancanti potrebbero essere dovuti a problemi di autorizzazione o a una configurazione errata.

    Controlli consigliati:

    1. Assicurarsi che il nome corretto dell'autorità di certificazione (Nome CA) è specificato nella configurazione di importazione AD.
      Esempio: WinSer2022.demo-egomind.local\demo-egomind-WinSer2022-CA
      Per maggiori informazioni, vedere la sezione Come faccio a trovare il nome dell'autorità di certificazione (CA)?.
    2. Assicurati che sia corretto URL del server specificato nella configurazione di importazione AD:
      • Pelliccia LDAPS: Inserisci il nome di dominio completo (FQDN) del servizio di directory a cui ti stai connettendo.
        Esempio: WIN-FEKLLGO3TDA.demo-egomind.local
      • Pelliccia LDAP: Puoi anche usare l'indirizzo IP del server.
    3. Controllare l'account utente (Nome utente) nella configurazione di importazione AD.
      Quando si configura l'importazione AD, è fondamentale utilizzare un account con autorizzazioni appropriate per abilitare l'emissione di certificati tramite AD CS.
      • Se è consentito l'uso di un account amministratore di dominio: assicurarsi che nella configurazione di importazione AD sia specificato un account amministratore di dominio nel seguente formato:
        \
      • Se l'uso di un account amministratore di dominio è limitato: Configura Tu lo strumento Pannello di controllo del servizio di sincronizzazione AD EMper emettere certificati con un account non amministratore.

    Prima di configurare il pannello di controllo del servizio EM AD Sync, aggiornare Nome utente nella configurazione di importazione AD per inserire l'account non amministratore. Utilizzare il seguente formato:
    \

    Come configurare il pannello di controllo del servizio EM AD Sync per gli utenti non amministratori

    1. Passare al seguente percorso per aprire il pannello di controllo del servizio EM AD Sync:
      C:\Programmi\EgoMind\EMADSyncService\Utils
    2. eseguire EMADSyncService.ControlPanel.exe come amministratore.
    3. Riempire AD CS Connect i campi obbligatori:
      1. Inserisci nel campo Nome utente (Nome utente) immettere il nome di un utente non amministratore nel seguente formato:

        Assicurarsi che il nome utente immesso corrisponda al nome specificato nella configurazione di importazione AD. Notare i diversi formati per evitare configurazioni errate:
        • Nella configurazione di importazione AD, utilizzare il formato:
          \
        • Qui inserisci solo il nome utente senza il prefisso di dominio.
      2. Inserisci nel campo Domain Name (nome del dominio) inserisci il nome del dominio.
      3. Inserisci nel campo Nome CA (Nome ZS) il nome dell'autorità di certificazione.
        Per maggiori informazioni, vedere la sezione Come faccio a trovare il nome dell'autorità di certificazione (CA)?.
    4. Klicken Sie auf APPLICA (Applicare) per salvare le modifiche.

    D4: Come faccio a trovare il nome dell'autorità di certificazione (CA)?

    A: Per il rilascio corretto dei certificati è fondamentale specificare il nome corretto della CA.

    Se nel tuo ambiente viene utilizzata una sola autorità di certificazione, puoi utilizzare il campo Nome CA (Nome CA) vuoto: il sistema lo rileverà automaticamente.

    Come trovare il nome della CA:

    1. Apri il sollecito come amministratore sul server ZS.
    2. Eseguire il seguente comando:
      certutil -dump
    3. Cerca il campo che inizia con Config Viene visualizzato il nome della CA nel formato richiesto.
      Esempio: Configurazione: WinSer2022.demo-egomind.local\demo-egomind-WinSer2022-CA

    D5: Dove posso trovare i registri del servizio di sincronizzazione AD?

    ASe si verificano problemi durante la configurazione o la sincronizzazione, è possibile visualizzare i registri del servizio di sincronizzazione AD per diagnosticare il problema.

    Posizione di archiviazione dei registri predefinita:

    C:\Programmi\EgoMind\EMADSyncService\Logs

    Se necessario, inviare i file di registro pertinenti al team di supporto per un'ulteriore analisi degli errori e assistenza.

    In cui Contattare il supporto:

    • Allega i file di registro pertinenti
    • Includi messaggi di errore dettagliati
    • Descrivi i passaggi che hanno portato al problema

     

    13Agosto 2025
    Gestione delle licenze Appterix

    Appterix offre una soluzione modulare SaaS/MSP/on-premise per misure di sicurezza IT quali Zero Trust Application Access, Zero Trust Storage Access, Encryption Container, Password Manager, YubiKey LifeCycle Management e Windows Privacy Policies.

    Con il tuo file di licenza puoi attivare i rispettivi moduli Appterix per il numero di licenze utente e per il periodo acquistati.

    Questo video mostra come archiviare e utilizzare le informazioni sulla licenza.

    La licenza ti verrà rilasciata dal tuo referente commerciale Appterix.

    13Agosto 2025
    Registrazione dell'OTP per YubiKey

    Vuoi configurare le tue YubiKey per la funzionalità Yubico OTP? Questo video illustra la procedura all'interno di Appterix YubiKey LifeCycle Management. Ti guida passo dopo passo attraverso il processo di registrazione per garantire un'autenticazione sicura.

    Che cos'è Yubico OTP?

    Yubico OTP (One-Time Password) è un metodo di autenticazione a due fattori (2FA) sicuro. Una YubiKey genera una password univoca di 44 caratteri ogni volta che viene utilizzata. Questa password viene inviata a un server di verifica tramite una connessione sicura.

    Il server verifica la password confrontando la parte pubblica della chiave con la parte segreta a lui nota. Poiché la password è valida una sola volta, non può essere intercettata e riutilizzata dagli aggressori. Questo rende Yubico OTP un metodo molto robusto per prevenire accessi non autorizzati.

    Iscrizione ad Appterix:

    L'iscrizione ad Appterix è il passaggio fondamentale per abilitare la funzionalità Yubico OTP sulle tue YubiKey e gestirla all'interno della tua infrastruttura IT. È il processo tramite il quale una nuova YubiKey viene associata a Yubico OTP.

    In sostanza, Appterix Enrollment esegue due passaggi principali in background per te:

    Generazione di una chiave segreta OTP: la YubiKey genera una coppia di chiavi segrete casuali (ID privato e pubblico). L'ID privato rimane memorizzato in modo sicuro nella YubiKey, mentre l'ID pubblico viene utilizzato per la verifica.

    Registrazione con Yubico OTP: Appterix registra la YubiKey con il suo ID pubblico nel portale Yubico OTP.

    Questo processo consente a YubiKey di utilizzare Yubico OTP e di gestirlo centralmente in Appterix YubiKey LifeCycle Management.

    Per maggiori informazioni:

    https://egomind.eu

    https://appterix.eu

    7Agosto 2025
    Iscrizione YubiKey “per conto di”

    Gestire le YubiKey è facile! Con Appterix YubiKey LifeCycle Management, gli utenti possono facilmente configurare le proprie chiavi autonomamente (Auto-iscrizione) o gli amministratori si occuperanno della configurazione per te (Iscrizione per conto proprio). Sono supportati tutti gli standard più comuni, come PIV, FIDO2, Windows Login e altri.

    La funzionalità "Avvia registrazione per conto degli utenti" di YubiKey Enrollment in Appterix è disponibile nelle rispettive configurazioni di registrazione cliccando sul pulsante "Modifica". Aggiungere gli utenti o i gruppi al rispettivo gruppo di assegnazione, abilitare "Registrazione per conto degli utenti" e aggiungere gli amministratori autorizzati.

    Una volta configurata per gli amministratori, l'opzione apparirà nell'agente Appterix.

    7Agosto 2025
    Auto-iscrizione e iscrizione per conto di YubiKey – Appterix YubiKey Lifecycle Management

    Con Appterix YubiKey LifeCycle Management, le YubiKey possono essere facilmente configurate tramite registrazione da parte degli utenti (autoregistrazione) o da parte di amministratori autorizzati (registrazione per conto proprio) per PIV (SmartCard), FIDO2, autenticazione Windows, registrazione EntraID, OTP, HOTP, Yubico OTP, ecc.

    Come gestire e applicare questa funzionalità è possibile scoprirlo in questo tutorial di Appterix: https://youtu.be/24IbiEUz9jI

    https://youtu.be/24IbiEUz9jI

    Per maggiori informazioni:

    Appterix protegge la tua identità e i tuoi dati!

    https://egomind.eu

    4Agosto 2025
    Registrazione automatica delle YubiKey

    YubiKey LifeCycle Management di Appterix semplifica notevolmente la gestione e l'implementazione delle YubiKey. La registrazione automatica invia agli utenti una notifica pop-up non appena inseriscono una YubiKey, consentendo loro di registrarla direttamente.

    Puoi vedere come appare e come può essere gestito in questo tutorial video di Appterix:

    27Può 2025
    Messaggio di errore "PIV non disponibile"

    Da Iscrizione con Ripristino PIV o Autenticazione basata su certificato dovresti assicurarti che almeno il CCID e PIV funzioni del USB- e Applicazioni NFC essere attivato. In caso contrario, il messaggio di errore PIV non disponibile durante il Iscrizione kommen.

    Installa l'ultima versione Miniautista di YubiKey sui tuoi client se il messaggio di errore continua a comparire.

    Al sito web di Yubico: https://www.yubico.com/support/download/smart-card-drivers-tools/

    16Può 2025
    Specificazione corretta del nome AD CS – CA

    Appterix offre la possibilità di collegare il tuo AD CS per la registrazione dei certificati su YubiKeys.

    Per installare la connessione all'autorità di certificazione AD, puoi trovare le istruzioni qui: Connessione AD CS

    Specificare il nome della CA

    Se si utilizza una sola CA, non è necessario effettuare alcuna voce nel Nome CA machen.

    Per specificare il nome della CA nei campi corrispondenti, si consiglia di immetterlo come segue:

    \

    Per impostazione predefinita, la convenzione di denominazione in AD CS segue il modello NomeDominio-CANomeHost-CA. Spesso per motivi di sicurezza vengono scelti nomi CA separati.

    Se si desidera scoprire il nome dell'Autorità di certificazione (CA) in Servizi certificati Active Directory (AD CS) di Windows, è possibile procedere in diversi modi:

    Console dell'autorità di certificazione

    Aprire la console di gestione dell'autorità di certificazione:
    certsrv.msc
    (Premi Win + R, digita certsrv.msc e premi Invio).

    Nella parte superiore della finestra verrà visualizzato il nome dell'autorità di certificazione.

    sollecito

    Aprire il prompt dei comandi (cmd) come amministratore. Digitare il seguente comando e premere Invio:
    powershell
    certutil -dump

    Il nome dell'autorità di certificazione viene visualizzato in "Nome CA" o "Configurazione CA".

    Note importanti

    • Alcune CA non supportano LDAPS. Pertanto, prova i tuoi controlli con e senza il segno di spunta LDAPS.
    • I nomi CA specificati nel pannello di controllo di sincronizzazione AD devono essere identici a quelli utilizzati nell'importazione degli utenti nella piattaforma EM.
    29Aprile 2025
    Inventario delle applicazioni in ZTAA

    https://youtu.be/b_COp8nhNfc?feature=shared

    In questo tutorial video imparerai come effettuare l'inventario delle applicazioni in esecuzione sulle workstation gestite in Appterix Zero Trust Application Access. Mostra inoltre come le informazioni contenute nei certificati dei produttori possono essere facilmente valutate e utilizzate per l'elenco delle autorizzazioni.

    Per ulteriori informazioni su Appterix Zero Trust Application Access, visitare
    Sito web di Appterix: https://appterix.eu
    Sito web di EgoMind: https://egomind.eu
    Centro assistenza Appterix: https://help.appterix.eu

    29Aprile 2025
    Gestione delle password in Appterix Password Manager (versione beta)

    https://youtu.be/UZdm9frX7rI?feature=shared

    In questo tutorial video imparerai come generare e archiviare in modo sicuro le tue password in Appterix. Che si tratti di dati di accesso, informazioni sulla carta di credito o chiavi di sicurezza, tutto viene archiviato in modo sicuro e crittografato in un unico posto. Gestisci i dati sensibili in modo sicuro, comodo e separato, sia privati ​​che aziendali.

    Per ulteriori informazioni su Appterix Zero Trust Application Access, visitare
    Sito web di Appterix: https://appterix.eu
    Sito web di EgoMind: https://egomind.eu
    Centro assistenza Appterix: https://help.appterix.eu

    29Aprile 2025
    Gestione dell'accesso allo storage Zero Trust

    https://youtu.be/Brp8dpmsc3I?feature=shared

    In questo tutorial video imparerai come gestire i diritti di accesso ai dispositivi di archiviazione USB in Appterix Zero Trust Storage Access. Mostra inoltre come le informazioni provenienti dai supporti di memorizzazione USB possono essere facilmente valutate e utilizzate per consentire l'elenco in base al produttore, al modello o al dispositivo.

    Per ulteriori informazioni su Appterix Zero Trust Storage Access, visitare
    Sito web di Appterix: https://appterix.eu
    Sito web di EgoMind: https://egomind.eu
    Centro assistenza Appterix: https://help.appterix.eu

    16Aprile 2025
    Complessità della password principale

    La password principale protegge il gestore delle password da accessi non autorizzati.

    Lo puoi trovare in Appterix sotto Impostazioni nel cavaliere Gestore di password il Complessità della password principale configurare.

    Puoi scegliere tra le seguenti opzioni:

    • Lunghezza minima
    • Sono richieste lettere minuscole
    • Sono richieste lettere maiuscole
    • Numeri richiesti
    • Sono richiesti caratteri speciali


    16Aprile 2025
    Attiva il gestore delle password

    Come gestire il modulo di gestione delle password per un utente

    1. Nell'interfaccia utente di gestione Appterix, vai a Amministrazione utenti > Utente. Viene visualizzata una tabella con informazioni su tutti gli utenti dell'organizzazione.
    2. Trova l'utente e selezionalo. Il dialogo Modifica utente wird angezeigt.
    3. Seleziona la scheda Gestore di password da.
    4. Eseguire sotto Modulo di gestione delle password uno dei seguenti passaggi:
      • Attivare Ereditareper ereditare automaticamente le impostazioni dal gruppo predefinito (tutti gli utenti) o dal gruppo di utenti.
      • Disattivare Ereditare, espandi la freccia a discesa e seleziona:
        • An: Utilizzare questa opzione per abilitare il modulo per l'utente.
        • Da: Utilizzare questa opzione per disabilitare il modulo per l'utente.
    5. Klicken Sie auf salvare.

    Il modulo di gestione delle password è stato attivato correttamente per l'utente.

      16Aprile 2025
      Quali diritti di accesso hanno la priorità più alta?

      accedere alle impostazioni

      La priorità più alta dei diritti di accesso è quella che assegni ai gruppi o agli utenti nell' Amministrazione utenti impostato. Se hai diritti di accesso in Supporto rimovibile di memorizzazione a livello di gruppo, puoi concedere questi diritti a tutti i membri (utenti o altri gruppi) ereditare. L'ereditarietà può essere abilitata e disabilitata per singoli oggetti.

      La priorità di ereditarietà dipende dalla quota più alta se l'utente è membro di più gruppi.

      Se l'utente è membro di più gruppi in cui l'elenco delle autorizzazioni è diverso attivato o deaktiviert sono, ha effetto attivato come atteggiamento ereditato.

      Liste di ammissione

      Se agli utenti o ai gruppi viene assegnato un accesso completo o Accesso in scrittura assegnato, questo può essere fatto utilizzando Elenco di ammissione auf fabbricante, modelli e dispositivi unici limitare. Se l'utente normalmente Nessun accesso sui dispositivi di archiviazione, i dispositivi del Elenco di ammissione sono ammesse come eccezioni.
      Se un dispositivo soddisfa i criteri di più elenchi di approvazione, l'ordine di priorità si basa sul diritto di accesso più elevato.

      16Aprile 2025
      Elenco di approvazione per dispositivi univoci

      Oltre alla possibilità di consentire modelli di dispositivi di archiviazione USB o produttori tramite l'elenco Consenti, Appterix Zero Trust Storage Access offre anche la possibilità di consentire l'accesso a singoli dispositivi su supporti rimovibili USB.

      Per utilizzare gli elenchi di approvazione, attivare l' Amministrazione utenti sugli utenti o gruppi l'opzione Elenco di ammissione. Ulteriori informazioni su Amministrazione utenti puoi trovare qui: Gestire l'accesso agli archivi rimovibili

      La gestione delle autorizzazioni mirate dei singoli dispositivi di archiviazione dati USB per gli elenchi di approvazione si trova nell'area di navigazione Accesso agli archivi rimovibili e poi via Elenchi di approvazione globali. Nel cavaliere Dispositivi unici Ora puoi vedere la possibilità di vari Dispositivi per poter aggiungere posti alle liste di ammissione. COME i diritti di accesso È possibile accesso completo o Sola lettura scegliere. La funzione di attivazione/disattivazione accanto al nome del dispositivo consente di abilitare questa attivare o Disattivare.

      Klicken Sie auf Aggiungi dispositivo univoco per creare un nuovo dispositivo. Ora ti verranno mostrati tutti i dispositivi che erano precedentemente connessi ai tuoi sistemi gestiti da Appterix e che non sono ancora gestiti nell'elenco delle condivisioni di dispositivi univoci.

      Anche le configurazioni dei dispositivi esistenti possono essere modificate cliccando direttamente sul dispositivo.

      16Aprile 2025
      Elenco delle approvazioni per modello

      Oltre alla possibilità di consentire singoli dispositivi di archiviazione USB o produttori tramite l'opzione Allow Listing, Appterix Zero Trust Storage Access offre anche la possibilità di consentire modelli di supporti USB rimovibili.

      Per utilizzare gli elenchi di approvazione, attivare l' Amministrazione utenti sugli utenti o gruppi l'opzione Elenco di ammissione. Ulteriori informazioni su Amministrazione utenti puoi trovare qui: Gestire l'accesso agli archivi rimovibili

      La gestione delle approvazioni basate su modello per gli elenchi di approvazione si trova nell'area di navigazione Accesso agli archivi rimovibili e poi via Elenchi di approvazione globali. Nel cavaliere modelli Ora puoi vedere la possibilità di vari modelli per poter aggiungere posti alle liste di ammissione. COME i diritti di accesso È possibile accesso completo o Sola lettura scegliere. La funzione di attivazione/disattivazione accanto al nome del modello consente di abilitare questa attivare o Disattivare.

      Klicken Sie auf Aggiungi modello per creare un nuovo modello. Anche le configurazioni dei modelli esistenti possono essere modificate cliccando direttamente sul modello. Qui hai la possibilità di modificare le definizioni esistenti o nuove definizioni da applicare.

      16Aprile 2025
      Elenco delle approvazioni per produttore

      Oltre alla possibilità di consentire singoli dispositivi di archiviazione USB o serie di modelli tramite l'opzione Consenti elenco, Appterix Zero Trust Storage Access offre anche la possibilità di consentire i produttori di supporti rimovibili USB.

      Per utilizzare gli elenchi di approvazione, attivare l' Amministrazione utenti sugli utenti o gruppi l'opzione Elenco di ammissione. Ulteriori informazioni su Amministrazione utenti puoi trovare qui: Gestire l'accesso agli archivi rimovibili

      La gestione delle approvazioni dei produttori per le liste di approvazione si trova nell'area di navigazione Accesso agli archivi rimovibili e poi via Elenchi di approvazione globali. Nel cavaliere fabbricante Ora puoi vedere la possibilità di vari fabbricante per poter aggiungere posti alle liste di ammissione. COME i diritti di accesso È possibile accesso completo o Sola lettura scegliere. La funzione di attivazione/disattivazione accanto al nome del produttore consente di abilitare questa attivare o Disattivare.

      24Feb., 2025
      Filtro dall'importazione dell'utente

      Filtro di importazione degli utenti di Active Directory

      L'importazione degli utenti da Active Directory può essere effettuata utilizzando Inizio-OU essere limitato.

      Geben Sie bei ingresso DN il “Nome distinto” (DN) delle voci della directory da cui i dati devono essere sincronizzati.

      Aggiungere una nuova riga per ogni DN.

      Tipi di voce validi: Dominio, DNS del dominio, unità organizzativa, contenitore.

      Filtro di importazione utente ID Entra

      Quando si importa da ID dell'ingresso puoi anche limitare le OU.
      Troverai il Filtra Area nelle impostazioni per Microsoft Entra ID, dove puoi trovare dopo aver cliccato sul pulsante connect vengono visualizzate le unità amministrative per poi selezionare le OU da sincronizzare.

      19Feb., 2025
      Disattivare YubiKey da Appterix Management

      Se non vuoi più gestire una YubiKey, puoi disattivarla in Appterix. Questi dispositivi non saranno più visualizzati nella dashboard e nell'inventario.
      Inoltre, è possibile disattivare le YubiKeys e bloccarne contemporaneamente l'utilizzo sul client.

      Questo tutorial mostra come disattivare e bloccare le YubiKey.

      17Feb., 2025
      Utilizzo della crittografia dei contenitori

      La crittografia del contenitore Appterix offre i seguenti vantaggi:
      A seconda dello scenario, salva il contenitore di crittografia localmente per uso personale o in una condivisione di rete, su un dispositivo di archiviazione USB o su un archivio cloud per condividere i dati in modo sicuro con altre persone.
      La crittografia è molto efficiente e può quindi essere utilizzata anche su dispositivi con minore potenza di calcolo.

      In questo tutorial vedrai come creare e utilizzare un contenitore di crittografia in Appterix.

      La crittografia dei contenitori Appterix è adatta a un'ampia gamma di applicazioni, tra cui:

      • Banche e istituzioni finanziarie: proteggere i dati finanziari sensibili
      • Sanità: proteggere i dati dei pazienti
      • Autorità: Protezione dei dati dei cittadini
      • Aziende: Tutela dei segreti commerciali

      17Feb., 2025
      ZTAA: Elenco di approvazione dei prodotti

      Appterix offre la possibilità di consentire l'avvio delle applicazioni solo se queste sono state approvate in base alle specifiche del produttore, alle specifiche del prodotto o alle informazioni sui file presenti negli elenchi di approvazione di Zero Trust Application Access.

      In questo tutorial vedrai come autorizzare l'avvio delle applicazioni in base alle informazioni sul prodotto.

      14Feb., 2025
      Amministrazione utenti

      In questo tutorial vedrai la gestione degli utenti in Appterix. Scopri come configurare centralmente le impostazioni di protezione dei dati, nonché le attivazioni dei prodotti e le impostazioni di base per Zero Trust Storage Access, Zero Trust Application Access e YubiKey Management per utenti e gruppi.

      Per maggiori informazioni visita https://appterix.eu oltre https://help.appterix.eu

      14Feb., 2025
      Impostazione della connettività di Active Directory

      In questo tutorial imparerai come configurare la connessione Microsoft Active Directory in Appterix. Tra le altre cose, è possibile che in seguito siano possibili le seguenti misure:

      • Lettura degli utenti da Active Directory per l'amministrazione in Appterix
      • Utilizzo di Active Directory come provider di identità per accedere alla piattaforma EgoMind e all'amministrazione Appterix
      • Utilizzo di Appterix Enrollment per creare e ricaricare i certificati AD su YubiKey per l'autenticazione Windows
      21Novembre, 2024
      Selezione dello slot per la registrazione del certificato

      Appterix offre la possibilità di impostare l'autenticazione basata su certificato nell'area Iscrizione. Il processo di creazione dei certificati viene impostato ed eseguito automaticamente nell'autorità di certificazione di Active Directory (AD DC). I certificati vengono poi salvati direttamente sulla YubiKey.

      Hai la possibilità di selezionare il rispettivo slot YubiKey. Tieni presente che nello standard YubiKey lo slot 9a è stato definito per l'autenticazione PIV e quindi per l'utilizzo, ad esempio, nell'autenticazione di Windows. La scelta di altri slot potrebbe comportare l'impossibilità di utilizzare correttamente il certificato.

      21Novembre, 2024
      Protezione della privacy per Windows CoPilot

      Le politiche di protezione della privacy di Appterix consentono di disabilitare Windows Copilot e lo strumento AI Recall.

      Se utilizzi l'impostazione dei criteri Disabilita Windows Copilot abilitare, gli utenti non saranno in grado di utilizzare Copilot. Inoltre, l'icona Copilot non viene visualizzata sulla barra delle applicazioni.

      Se utilizzi questa impostazione di criterio Disabilita Windows Copilot Se lo disabiliti, gli utenti potranno utilizzare Copilot se è a loro disposizione.

      Nota su Windows CoPilot

      Questi criteri Copilot non sono destinati al nuovo ambiente Copilot presente in alcune build di Windows Insider e verranno gradualmente implementati nei dispositivi Windows 11 e Windows 10.

      11Novembre, 2024
      Installazione della connessione AD CS

      Per connettere Appterix a Microsoft PKI, è sufficiente che al controller di dominio sia stato assegnato il ruolo AD CS.

      Quando si installa il servizio EgoMind AD Sync, un modello di certificato per l'autenticazione SmartCard di Windows (Appterix SmartCard Logon) viene creato automaticamente in AD CS.

      Quando si utilizzano Servizi certificati Active Directory nella registrazione Appterix YubiKey Management, l'agente Appterix (componente client) invia la richiesta di certificato al Servizi certificati Active Directory tramite i componenti server Appterix in modo che il certificato venga creato e reso disponibile. Il certificato viene quindi scritto nella YubiKey selezionata.

      Scarica il servizio di sincronizzazione AD

      Puoi scaricare l'attuale servizio AD Sync in Interfaccia di amministrazione di Appterix Im Bereich Download sotto Componente aggiuntivo.

      Entra durante il SERVIZIO DI il credenziali del rispettivo AD Importazione utenti dal Piattaforma EgoMind con una tavola stabile con pinna e WING.

      collegamento all'autorità di certificazione AD

      Dopo aver installato il servizio AD Sync e aver effettuato l'accesso con i dati di accesso del rispettivo AD Importazione utenti configurazione, verificare che la sincronizzazione funzioni correttamente.

      Puoi quindi controllare se il tuo annuncio modelli di certificato i modelli Accesso tramite smartcard Appterix e Agente di iscrizione sono stati creati. In caso contrario, verificare se il Importazione utenti utente specificato membro del gruppo AD Emittente del certificato È. In caso contrario, ti consigliamo di andare alla directory di installazione di Appterix e di passare alla cartella ADSyncService/Utilità (nel percorso standard C:\Programmi\EgoMind\EMADSyncService\Utils) e lì il EMADSyncService.Pannello di controllo aprire.

      Lì troverete il Connettore AD CS Area in cui puoi inserire il nome di un Amministratore di dominio che si erano già registrati in precedenza nel sistema, nonché il dominio.

      Dovresti quindi trovare il modello del certificato.

      Se il modello di certificato è disponibile e il Iscrizione di d.C I certificati potrebbero non essere possibili, potrebbe essere perché nella piattaforma EgoMind sotto Impostazioni / Importazione utente le informazioni utente memorizzate non consentivano l'autenticazione al dominio o l'utente non aveva appartenenza al gruppo come Emittente del certificato possiede. Si prega di utilizzare lo schema dominio \ utente

      Se hai più AD organismi di certificazione puoi usare il Importazione utenti o im Pannello di controllo di sincronizzazione AD giorno Nome CA l'autorità di certificazione da utilizzare. Se compili questo campo Nome CA leggere Il controller di dominio prima autorità di certificazione AD elencata utilizza.

      Maggiori informazioni

      18Ottobre 2024
      Registrazione YubiKey con connessione AD CS
      https://youtu.be/Nr0DbXPbbe0?feature=shared

      Appterix semplifica la creazione e la distribuzione di certificati di autenticazione SmartCard. Gli amministratori possono facilmente utilizzare una politica di registrazione per consentire agli utenti di creare certificati dai propri Servizi certificati MS Active Directory per l'autenticazione di Windows, ad esempio, e archiviarli su YubiKeys.

      Connessione dell'autenticazione della carta YubiKey (CCID) ai servizi certificati MS AD (AD CS)
      16Ottobre 2024
      Linee guida per l'assegnazione del PIN/PUK YubiKey (PIV/FIDO2)

      Per ottenere maggiore sicurezza nella protezione di PIV e FIDO2, Appterix offre la possibilità di definire linee guida per la complessità di PIN e PUK. Questi requisiti minimi sono richiesti al momento dell'assegnazione del PIN e del PUK.

      Questa configurazione può essere trovata in Appterix sotto Impostazioni Im Bereich Gestione YubiKey.

      21Agosto 2024
      Gestione FIDO2 su Appterix Agent

      Informazioni sul lato server Iscrizione c'è la possibilità? PIN FIDO2 cambiare e Reimposta FIDO2 poterlo fare. Questa opzione è disponibile anche per gli utenti Agente Appterix disponibili.

      Per fare ciò, l'utente apre utilizzando Vassoio Appterix Icona (nella barra degli strumenti di Windows accanto all'orologio). Agente Appterix e apre l'area YubiKey. Si seleziona poi la YubiKey da gestire nell'elenco inferiore in modo che si apra la finestra con le informazioni dettagliate della YubiKey selezionata. Vedrai il pulsante in alto a destra Gestisci FIDO2, in cui vengono illustrati gli ulteriori passaggi per modificare il file PIN FIDO2 e Ripristino FIDO2 per la YubiKey selezionata.

      21Agosto 2024
      Consenti tutti i certificati attendibili (computer locale).

      Se consenti le applicazioni tramite l'elenco consentito utilizzando i certificati del produttore, hai questa opzione Tutti i certificati attendibili (computer locale) di un produttore per consentire o prendere di mira Certificati del produttore.

      Questa opzione può essere trovata su Elenco di ammissione globale Im Bereich fabbricantese selezioni uno dei produttori elencati. Quando l'opzione è attiva, la selezione H scomparecertificati del creatore, perché ciò consente a tutte le applicazioni con certificati del produttore se questi certificati sono installati nell'archivio certificati locale attendibile di Windows.

      6Agosto 2024
      Sblocco di YubiKey

      Se il PIN è stato bloccato a causa di diversi inserimenti errati, è possibile sbloccarlo nuovamente utilizzando, tra l'altro, la registrazione tramite la funzione PIV Reset.
      Ulteriori informazioni sull'iscrizione: https://appterix.eu/help/erstellen-eines-yubikey-enrollment/

      L'utente può quindi assegnare un nuovo PIN tramite l'agente. (https://appterix.eu/help/yubikey-pin-puk-und-management-key-aendern/)

      Se l'intera YubiKey è stata bloccata (tag bloccato nell'amministrazione), il blocco può essere rimosso, tra le altre cose, tramite l'inventario o il diario.

      9Luglio 2024
      Gestire l'accesso agli archivi rimovibili

      I diritti di accesso ai supporti di memorizzazione esterni possono essere gestiti in Appterix. Questa impostazione può essere configurata per utenti e gruppi.

      Gestire i diritti di accesso

      Aperto in zona Amministrazione utenti il punto di navigazione Utente o Gruppo fuori. Quindi apri la scheda Gestione degli archivi rimovibili e selezionare gli oggetti da gestire. Ora puoi farlo qui Modulo di gestione della memoria rimovibile attivare e tra i diritti di accesso accesso completo, Nessun accesso e Accesso in scrittura scegliere. Per gli utenti, i diritti del gruppo vengono ereditati per impostazione predefinita. Se desideri assegnare diritti individuali, disattivali Ereditare.

      Se hai la funzione Elenco di ammissione abilita, solo i dispositivi dall'elenco approvato dei selezionati fabbricante, modelli o Dispositivi consentito. La gestione delle liste di ammissione è consultabile nel Accesso agli archivi rimovibili.

      8Luglio 2024
      ZTAA: Consenti elenco con funzione MFA

      Le applicazioni con autenticazione insufficiente o assente possono essere ulteriormente protette dall'accesso non autorizzato da Appterix ZTAA con Multi-Factor Authentication (MFA). Le applicazioni consentite tramite EnableListing possono essere eseguite con questa funzione solo se è stata collegata una YubiKey assegnata agli utenti in Appterix YubiKey Management.

      In questo tutorial ti mostreremo come combinare MFA e ZTAA.

      Per maggiori informazioni visita

      Centro assistenza Appterix: https://appterix.eu/help/anwendungsstarts-nur-mit-multi-faktor-authentifizierung-yubikey-erlauben/

      Sito web di Appterix: https://appterix.eu

      Sito web di EgoMind: https://egomind.eu

      Sito web di Yubico: https://yubico.com

      8Luglio 2024
      Autenticazione a più fattori (YubiKey) per il lancio delle applicazioni

      Le applicazioni con autenticazione insufficiente o assente possono essere ulteriormente protette dall'accesso non autorizzato da Appterix ZTAA con Multi-Factor Authentication (MFA).

      Le applicazioni consentite tramite l'elenco Consenti possono essere eseguite con questa funzione solo se è stata collegata una YubiKey assegnata agli utenti in Appterix YubiKey Management.

      Come assegnare una YubiKey a un utente può essere trovato qui: Assegnazione utente YubiKeys

      Abilita centralmente l'MFA per il lancio delle applicazioni

      È possibile determinare centralmente a livello di produttore, prodotto o file se per l'avvio dell'applicazione è necessario il riconoscimento di una YubiKey assegnata all'utente.

      Per fare questo, vai nell'area Elenco di ammissione globale e scegli tra le schede fabbricante, Prodotti e Files. Lì seleziona quindi il rispettivo oggetto dall'elenco Consenti e attivalo AMF l'opzione YubiKey assegnato.

      Abilitazione dell'MFA localmente per il lancio delle applicazioni

      Utenti con autorizzazione di accesso all'applicazione Utente di riferimento o Utente avanzato è possibile effettuare diverse impostazioni Agente Appterix te stesso - in questo modo inizia anche l'attivazione locale di MFA per l'applicazione. Per fare ciò, l'utente apre il file Agente Appterix su Icona del vassoio e apre l'area Applicazioni. Ora puoi scegliere tra i rispettivi elenchi consentiti (AL) e il file AMF al rispettivo livello fabbricante, Prodotti e Files essere attivato dopo aver fatto doppio clic sull'oggetto.

      8Luglio 2024
      Assegnazione utente YubiKeys

      Appterix offre la possibilità di assegnare automaticamente o manualmente gli utenti a una YubiKey.

      Assegnazione automatica delle YubiKey

      Puoi assegnare automaticamente le YubiKey nella scheda Gestione YubiKey della zona Impostazioni attivare. Qui ci sono 3 opzioni.

      • Assegna automaticamente solo le YubiKey nuove o non assegnate
      • Assegna automaticamente le YubiKey e aggiungi l'utente all'elenco dei proprietari esistenti
        • YubiKey viene fornito con questa opzione come Diviso evidenziato.
      • Assegna automaticamente le YubiKey, sostituisci i proprietari esistenti e aggiungi l'utente come nuovo proprietario.

      Per assegnare automaticamente le YubiKey, l'Appterix Agent deve essere installato sui rispettivi dispositivi finali. Durante l'assegnazione, l'agente Appterix prende l'utente che ha effettuato l'ultimo accesso a Windows. Tieni presente che, ad esempio, tramite gli script di accesso, dopo l'accesso a Windows può esistere una sessione utente aggiuntiva.

      Assegnazione manuale delle YubiKey

      Se il Assegnazione automatica delle YubiKey sotto Impostazioni è disabilitato, puoi assegnare manualmente ciascuna YubiKey a un utente. Puoi farlo, ad esempio, nella zona Inventare sotto Gestione YubiKey Seleziona la rispettiva YubiKey e sotto Proprietario assegnare gli utenti.

      24Può 2024
      Iniziare con Appterix e la piattaforma EgoMind

      In questo video tutorial ti mostriamo come muovere i primi passi dopo aver creato un account utente nella piattaforma EgoMind e Appterix. Nel giro di pochi minuti saranno attivi Zero Trust Application Access (ZTAA), Appterix YubiKey Management e crittografia, nonché le Politiche sulla privacy di Windows.

      https://youtu.be/mhPyS9swim8

      Capitolo nel video

      00:00 introduzione
      00:20 Prima registrazione sulla piattaforma EgoMind
      01:00 Profilo utente
      01:54 Invito agli utenti
      02:06 Creare organizzazioni
      02:37 Importazione utenti (MS Active Directory/EntraID)
      04:23 Prima registrazione Appterix
      06:04 Notifiche
      06:45 Installazione dell'agente Appterix
      08:32 Gestione utenti
      10:12 Gestione Appterix YubiKey
      17:04 Accesso alle applicazioni Zero Trust
      21:44 Politiche sulla privacy di Windows
      22:02 Crittografia
      23:49 Il computer si blocca quando vengono rimosse le YubiKey
      24: fine 45

      Appterix include le seguenti misure per la tua sicurezza IT:

      Appterix Gestione YubiKey
      La gestione di YubiKey per tutti i dipendenti può richiedere molto tempo ed è soggetta a errori. La gestione centralizzata di YubiKey in Appterix automatizza questo processo, rendendolo più semplice ed efficiente.

      Accesso alle applicazioni Zero Trust
      Appterix ZTAA blocca tutte le applicazioni non autorizzate, inclusi gli attacchi zero-day. Ciò rende la tua rete un baluardo impenetrabile per gli attacchi informatici.

      crittografia
      La nostra crittografia dei contenitori è molto efficiente e, se necessario, può essere utilizzata anche su dispositivi con minore potenza di calcolo con l'opzione Kyber (crittografia post-quantistica).

      Regole sulla privacy
      Appterix configura automaticamente le impostazioni di sicurezza necessarie in Windows per te.

      Per maggiori informazioni:
      https://appterix.eu
      https://egomind.eu

      8Può 2024
      Gestione contactless delle YubiKey (NFC)

      Appterix offre la gestione centralizzata delle YubiKey, indipendentemente dal fatto che la YubiKey sia connessa tramite NFC (senza contatto) o USB.

      Come? Te lo mostreremo in questo video tutorial di Appterix!

      https://youtu.be/WHiJplDUde4

      Per maggiori informazioni visita
      Sito web di Appterix: https://appterix.eu
      Sito web di EgoMind: https://egomind.eu
      Centro assistenza Appterix: https://appterix.eu/help/appterix-tutorial-kontaktlose-verwaltungvon-yubikeys-nfc/

      3Può 2024
      ZTAA: abilita la registrazione dell'avvio dell'applicazione

      Appterix offre la possibilità di registrare gli avvii delle applicazioni in Accesso Applicazioni. Questi registri sono visibili nel journal e mostrano quali applicazioni sono state autorizzate e bloccate. Tuttavia, quando l'applicazione di registrazione viene avviata in questo modo, il volume di dati sul client, sul server e nel database può aumentare enormemente. Per questo motivo Appterix offre la configurazione della raccolta dati.

      Come? Te lo mostreremo in questo video tutorial di Appterix!

      https://youtu.be/iF36yMUPPBs

      Per maggiori informazioni visita
      Sito web di Appterix: https://appterix.eu
      Sito web di EgoMind: https://egomind.eu
      Centro assistenza Appterix: https://appterix.eu/help/datensammlung-von-anwendungen/

      3Può 2024
      Raccolta dati dalle applicazioni

      Appterix offre la possibilità di registrare gli avvii delle applicazioni in Accesso Applicazioni. Questi registri sono visibili nel journal e mostrano quali applicazioni sono state autorizzate e bloccate. Tuttavia, quando l'applicazione di registrazione viene avviata in questo modo, il volume di dati sul client, sul server e nel database può aumentare enormemente. Per questo motivo Appterix offre la configurazione della raccolta dati.

      Opzioni di raccolta dati

      Hai tre opzioni quando configuri la raccolta dati:

      • sammeln: i dati di avvio dell'applicazione vengono registrati
      • Invia al server: I dati raccolti vengono trasmessi dal componente client (Appterix Agent) al server Appterix. Dovresti sammeln attivo e Invia al server inattivo, i dati vengono salvati sul client.
      • Nasconditi nel diario delle applicazioni dell'agente: Se sei sammeln attivo, i dati sugli avvii dell'applicazione vengono registrati e salvati sul client o quando attivo Invia al server trasferiti al componente server per memorizzare questi dati News del server. Tuttavia, ti piacerebbe indossarlo Agente Appterix questi dati non sono presenti News visualizzato, puoi Nasconditi nel diario delle applicazioni dell'agente off.

      Questo è nella norma sammeln disattivato e può essere attivato specificatamente.

      Configurare la raccolta dati a livello di produttore

      La raccolta dei dati è reperibile all'indirizzo Elenco di ammissione globale nel cavaliere fabbricante Attivare a livello del rispettivo produttore. Ciò consente di determinare se i lanci di applicazioni di questi produttori devono essere registrati.

      Configura la raccolta dati a livello di prodotto

      La raccolta dei dati è reperibile all'indirizzo Elenco di ammissione globale nel cavaliere Prodotti attivare a livello dei prodotti da te definiti. È possibile determinare se gli avvii delle applicazioni per questi prodotti devono essere registrati.

      Configura la raccolta dati a livello di file

      La raccolta dei dati è reperibile all'indirizzo Elenco di ammissione globale nel cavaliere Files Attiva a livello di file. È possibile determinare se gli avvii delle applicazioni da questi file devono essere registrati.

      26Aprile 2024
      Archivio: Notifiche sulle applicazioni bloccate e sull'utilizzo di YubiKey

      Appterix offre la possibilità di notificare vari eventi come il blocco delle applicazioni e l'utilizzo di YubiKey tramite e-mail.

      Per impostare le notifiche, puoi andare su Appterix Impostazioni sulla zona Notifiche andare. C'è un'opportunità qui Politiche di notifica modificare o aggiungere nuove politiche.

      Nota: questo video tutorial illustra la procedura di una versione precedente. I singoli passaggi e la navigazione nel menu potrebbero essere cambiati.

      https://www.youtube.com/watch?v=2t0LabkDERA
      24Aprile 2024
      Crittografia con certificati YubiKey

      Per proteggere i tuoi dati da accessi non autorizzati, Appterix offre la possibilità di archiviare informazioni sensibili in un contenitore di crittografia. Questo contenitore di file può essere crittografato con i certificati YubiKey.

      https://youtu.be/6-2vQ3tPFCY

      Requisito per utilizzare una YubiKey nella crittografia

      Affinché una YubiKey possa essere utilizzata per la crittografia, uno degli slot YubiKey da 9a a 9e deve essere dotato di un certificato RSA (si consiglia RSA-4096 e superiore). Se così non fosse, resterà così Creare del contenitore di crittografia è disattivato.

      Maggiori informazioni

      Crittografia con certificati YubiKey
      23Aprile 2024
      Crittografia con certificati YubiKey

      Per proteggere i tuoi dati da accessi non autorizzati, Appterix offre la possibilità di archiviare informazioni sensibili in un contenitore di crittografia. Questo contenitore di file può essere crittografato con i certificati YubiKey.

      Requisito per utilizzare una YubiKey nella crittografia

      Affinché una YubiKey possa essere utilizzata per la crittografia, uno degli slot YubiKey da 9a a 9e deve essere dotato di un certificato RSA (si consiglia RSA-4096 e superiore). Se così non fosse, resterà così Creare del contenitore di crittografia è disattivato.

      Creazione di un nuovo contenitore di crittografia con certificati YubiKey

      Per creare un nuovo contenitore di crittografia, installare il file Agente Appterix sul tuo sistema informatico. Poi sali Codifica e clicca qui Creare. Si apre la finestra di dialogo Crea contenitore. Inseriscilo Percorso del contenitore e la Nome A. Quando si sceglie il percorso, la seguente memorizzazione dei dati offre vantaggi corrispondenti:

      • File system locale: archiviazione sicura dei propri dati
      • Archiviazione nel cloud: backup e condivisione sicuri dei file
      • Condivisione di rete: condivisione sicura dei file all'interno dell'azienda
      • Supporto dati esterno: backup sicuro, trasporto e condivisione di file, ad esempio tra lavoro remoto e Office, o trasferimento protetto di dati a terzi.

      Seleziona quel contenitore con YubiKey dovrebbe essere crittografato basato su certificato. È quindi possibile selezionare la YubiKey incluso lo slot.

      Accedi alla crittografia con YubiKey

      Un contenitore di crittografia esistente può essere attivato utilizzando un pulsante aprire essere chiamato. Scegli quello YubiKey e Fessura che è stato utilizzato durante la creazione. Dopo aver inserito il PIN, si apre il contenitore di crittografia.

      Visualizzazione delle YubiKey utilizzate per la crittografia

      Per poter vedere quali YubiKey sono state utilizzate per il contenitore di crittografia, dopo aver aperto il contenitore, fare clic sul simbolo della chiave in alto a destra.

      112024 marzo
      ZTAA: elenco globale di approvazione delle domande

      Appterix offre la possibilità di consentire centralmente l'accesso alle applicazioni agli utenti in base ai certificati del produttore o ai file dell'applicazione.

      Come? Te lo mostreremo in questo video tutorial di Appterix: https://youtu.be/Cn7Z78WSXbw

      https://youtu.be/Cn7Z78WSXbw

      Maggiori informazioni

      112024 marzo
      Lista consentita globale delle applicazioni

      Appterix offre la possibilità di consentire centralmente l'accesso alle applicazioni agli utenti in base ai certificati del produttore o ai file dell'applicazione. Ci sono varie opzioni per questo.

      Rilascio delle applicazioni per produttore

      L'accesso all'applicazione può essere consentito in Appterix in base ai certificati del produttore. Ciò ha il vantaggio di ridurre al minimo lo sforzo amministrativo della soluzione Zero Trust Application Access (ZTAA), ma di bloccare le applicazioni indesiderate provenienti da fonti sconosciute. Ciò riduce al minimo molti rischi associati alla conformità e al software dannoso. Puoi trovare una panoramica dei produttori di software già gestiti su Elenco di ammissione globale nel cavaliere fabbricante.

      Il produttore lo consente

      Sotto Elenco di ammissione globale può essere trovato nella scheda fabbricante il tasto Aggiungi produttore. Dopo aver fatto clic su questo pulsante, otterrai la panoramica Produttori disponibili. Queste informazioni vengono determinate in base ai dati raccolti dalle applicazioni in esecuzione da ciascun agente Appterix. Per consentire a un produttore, fare clic su di esso + Pulsante e poi via Aggiungere. Se necessario è possibile disattivare o cancellare l'abilitazione cliccando sul nome del produttore nella panoramica dei produttori.

      Consenti prodotti

      File diversi possono essere uniti come prodotti per gestire l'accesso alle applicazioni. Questi possono essere trovati di seguito Elenco di ammissione globale può essere trovato nella scheda Prodotti essere gestito. Per creare un nuovo prodotto cliccare sul pulsante Aggiungi prodotti. Qui puoi trovare informazioni sui file richiesti utilizzando un pulsante Aggiungi definizione aggiungere a. Inoltre, le informazioni sui file possono anche essere recuperate da file News Aggiungi direttamente ai prodotti.

      Da usare News Per assegnare una scheda ad un prodotto cliccare sulla relativa scheda e poi su Aggiungi alla lista consentita. Qui puoi Aggiungi alla lista consentita dei prodotti vai e poi scegli. Quindi hai la possibilità Aggiungi nuovo prodotto o le informazioni sul file Aggiungi al prodotto esistente essere in grado di

      Consenti file

      Oltre a poter gestire l'accesso alle applicazioni per produttore o prodotto, l'accesso alle applicazioni può essere gestito anche utilizzando le informazioni sui file. Puoi trovare questa opzione su Elenco di ammissione globale nel cavaliere Files. Qui puoi trovarne di nuovi aggiungere i file. Le informazioni sulle applicazioni ora visibili sono determinate in base ai dati delle applicazioni in esecuzione raccolti dal rispettivo agente Appterix.

      Cerca e seleziona le rispettive applicazioni che i tuoi utenti potranno utilizzare in futuro, quindi fai clic aggiungere i file.

      Da usare News Per assegnare una scheda ad un prodotto cliccare sulla relativa scheda e poi su Aggiungi alla lista consentita. Qui puoi Aggiungi all'elenco consentito globale vai e poi scegli.

      82024 marzo
      PIN, PUK e chiave di gestione YubiKey

      Appterix offre la possibilità che il PIN, il PUK e la chiave di gestione delle vostre YubiKey possano essere specificati centralmente e modificati in modo personalizzato sull'Appterix Agent. Ciò consente al reparto IT di effettuare le configurazioni di base delle YubiKey, che possono essere effettuate dai dipendenti tramite l'iscrizione sull'Appterix Agent, e di poter poi assegnare personalmente il proprio PIN o PUK.

      Come? Te lo mostreremo in questo video tutorial di Appterix: https://youtu.be/STp-7yRhp-o

      https://youtu.be/STp-7yRhp-o

      Maggiori informazioni

      82024 marzo
      Cambia PIN, PUK e chiave di gestione YubiKey

      Appterix offre la possibilità che il PIN, il PUK e la chiave di gestione delle vostre YubiKey possano essere specificati centralmente e modificati in modo personalizzato sull'Appterix Agent.
      Ciò consente al reparto IT di effettuare le configurazioni di base delle YubiKey, che possono essere effettuate dai dipendenti tramite l'iscrizione sull'Appterix Agent, e di poter poi assegnare personalmente il proprio PIN o PUK.

      Centralizza la modifica del PIV di YubiKey

      Utilizzando la funzione di registrazione centrale puoi farlo Gestione YubiKey da Appterix a Iscrizione il Reimposta PIV. Ciò significa che hai il PIN, The PUK, così come il Chiave di gestione, così come i tentativi di input. Per ulteriori informazioni su come utilizzare la registrazione YubiKey, vedere Creazione di una registrazione YubiKey o nel tutorial video di Appterix all'indirizzo Gestione YubiKey – Iscrizione.

      Modifica PIN, PUK e chiave di gestione sul client

      Sul client tu come utente puoi Agente Appterix aperto, in zona YubiKey Selezionare la YubiKey interessata e quindi fare clic Amministrare fare clic su PIN, PUK e Chiave di gestione cambiare o il Reimposta PIV essere in grado di

      72024 marzo
      Blocca il computer dopo aver rimosso YubiKey

      Molti utenti YubiKey desiderano che il computer venga bloccato quando YubiKey viene rimosso. Appterix ha realizzato questo desiderio!

      Come? Te lo mostreremo in questo tutorial video di Appterix o nel Centro assistenza di Appterix: https://appterix.eu/help/windows-nach-abziehen-von-yubikeys-sperren/

      https://youtu.be/NurJ0qoNH5s

      Maggiori informazioni

      Sito web di Appterix: https://appterix.eu
      Sito web di EgoMind: https://egomind.eu
      Sito web di Yubico: https://yubico.com

      72024 marzo
      Blocca Windows dopo aver rimosso YubiKey

      Molti utenti YubiKey desiderano che il computer venga bloccato quando YubiKey viene rimosso. Appterix ha realizzato questo desiderio!

      Abilita il blocco Windows YubiKey per i gruppi

      Se desideri gestire la funzione di blocco al momento del ritiro delle YubiKey a livello di gruppo di utenti (Microsoft ActiveDirectory, Microsoft Azure EntraID, piattaforma EgoMind), vai all'amministrazione di Appterix Gestione utenti > Gruppi e apri la scheda YubiKey. Qui puoi modificare l'ereditarietà delle impostazioni globali (Impostazioni > YubiKey) disattivare/attivare e la funzione Blocco computer per gruppo An o Da set.

      Abilita YubiKey Lock Windows per gli utenti

      Se desideri gestire il blocco di Windows quando le YubiKey vengono ritirate a livello utente, vai nell'amministrazione Appterix Gestione utenti > Utenti e apri la scheda YubiKey. Qui potete cliccare su quelli rispettivi Utente disattivare/attivare l'ereditarietà delle impostazioni globali o specifiche del gruppo e della funzione Blocco computer per utente selezionato An o Da impostato. La modifica di massa è possibile utilizzando le caselle di controllo.

      72024 marzo
      Iscrizione YubiKey

      Appterix offre la possibilità che la configurazione delle YubiKey possa essere preparata centralmente. Questa funzionalità è disponibile nell'interfaccia di gestione di Appterix in Gestione YubiKey – Iscrizione. Dopo aver creato una configurazione di registrazione e assegnato utenti o gruppi di utenti, gli utenti interessati possono applicare la registrazione alle rispettive YubiKey sull'agente Appterix.

      Come? Questo è ciò che puoi vedere in questo tutorial video di Appterix o nell'articolo del Centro assistenza: https://appterix.eu/help/erstellen-eines-yubikey-enrollment/

      6Feb., 2024
      Connessione agente-server limitata

      Se la connessione tra l'agente Appterix e il server Appterix non è possibile, ciò può avere vari motivi, ma questi possono essere risolti rapidamente.

      Installazione errata

      Se subito dopo l'installazione non è possibile stabilire un collegamento tra la componente client e il server, ciò potrebbe essere dovuto al fatto che durante l'installazione non sono stati utilizzati i parametri MSI richiesti oppure erano eventualmente errati. Sotto https://appterix.eu/help/installation-des-appterix-agent/ Riceverai informazioni su ciò che devi considerare durante l'installazione.

      Porti bloccati

      I firewall sul server, sul client e nella rete spesso assicurano che la comunicazione tra agente e server sia limitata o bloccata. È quindi meglio verificare se l'URL del server con le porte utilizzate (porta standard: 443) è raggiungibile dal client. Se questo è il caso, ma la comunicazione client-server è ancora disturbata, controllare il firewall della rete, del server e del client.

      6Feb., 2024
      Verifica della connessione agent-server

      Verifica connessione

      Per verificare se la connessione tra il componente client (agent) e il componente server è stata stabilita correttamente dopo l'installazione, esistono due modi per verificare:

      Indicatore di connessione sull'agente

      L'icona nella barra delle applicazioni (nella barra di sistema accanto all'orologio) indica se il client è offline o in "modalità autonoma" visualizzando un punto rosso accanto al logo Appterix. Se non è visibile alcun punto rosso, è presente una connessione al componente server.

      Esiste una connessione tra l'agente e il server.

      Non esiste alcuna connessione tra agente e server.


      Verifica della connessione utilizzando la piattaforma EgoMind

      Nella piattaforma EgoMind (Amministrazione) vedere sotto Gestione dispositivi > Dispositivi tutti i dispositivi finali del tuo cliente dotati di Appterix Agent. Qui è possibile verificare se la connessione è già stata stabilita, quale è lo stato e quando è avvenuto l'ultimo accesso.

      Verifica della connessione in Appterix

      Puoi vedere in Appterix se e quando è stata stabilita la connessione tra l'agente Appterix e il server Gestione endpoint > Endpoint.

      * Agentel'interfaccia può essere trovata in alto a destra sopra il file Icona utente la possibilità di visualizzare le informazioni sull'utente e sul server. Lì puoi vedere, tra le altre cose, a quale server e organizzazione è connesso l'agente e quale utente viene utilizzato.

      5Gennaio 2024
      Gestione dei certificati YubiKey

      Certificati su YubiKey

      Gli YubiKey sono token hardware piccoli e portatili che possono essere utilizzati per l'autenticazione sicura. Hanno uno spazio di archiviazione integrato in cui è possibile archiviare i certificati. Questi certificati possono essere utilizzati per vari scopi come: Per esempio.:

      • Certificati per l'autenticazione: Le YubiKey possono essere dotate di certificati di autenticazione utilizzabili per accedere ai servizi online o alla rete aziendale.
      • Certificati per la crittografia: Le YubiKey possono essere dotate di certificati di crittografia che possono essere utilizzati per crittografare i dati.
      • Certificati per la firma: Le YubiKey possono essere dotate di certificati di firma che possono essere utilizzati per firmare documenti o codici.

      Gestione dei certificati YubiKey in Appterix

      Appterix offre una soluzione per la gestione dei certificati archiviati su YubiKey. Può essere utilizzato per analizzare e gestire i certificati su YubiKey, inclusa l'esportazione dei certificati.

      Appterix offre una panoramica centrale di tutti i certificati archiviati su YubiKey. Ciò significa che le aziende possono sempre tenere d'occhio la validità dei certificati e ordinare nuovi certificati in tempo utile prima della scadenza del periodo di validità.

      Se necessario, i certificati possono essere esportati.

      5Gennaio 2024
      Scambia certificati YubiKey

      I certificati per l'autenticazione, la firma, la gestione delle chiavi e l'autenticazione della carta (CCID) possono essere archiviati su YubiKey.

      Appterix offre l'opzione centrale per la gestione dei certificati YubiKey.

      Appterix ti avvisa quando un certificato sta per scadere o è scaduto. Puoi anche visualizzare le impronte digitali dei rispettivi certificati YubiKey e, se necessario, esportare i certificati per eseguirne il backup o utilizzarli per altri scopi.

      In questo tutorial vedrai come gestire i tuoi certificati YubiKey nella tua azienda in Appterix:

      https://youtu.be/KfeAP1OpxFA

      Per maggiori informazioni visita https://appterix.eu

      27Dicembre 2023
      YubiKey smarrito e ritrovato

      La funzione Lost & Found di Appterix ti aiuta a trovare YubiKey perse o rubate. Questa funzionalità ti consente di segnalare lo smarrimento di una YubiKey. Non appena una YubiKey viene segnalata come smarrita, nel diario, nel dashboard, nell'inventario e sull'agente viene visualizzato un messaggio se la YubiKey smarrita è stata infettata da qualcuno che l'ha ritrovata. Una YubiKey smarrita può anche essere bloccata nella console Appterix.

      Scopri la funzione Lost & Found per YubiKey in Appterix in questo tutorial:

      https://youtu.be/eTM1RCt7fSo?feature=shared

      La funzione Lost & Found offre i seguenti vantaggi:

      • Fornisce un modo semplice per segnalare lo smarrimento o il furto di YubiKey.
      • Ti aiuterà a trovare YubiKey smarrite o rubate.
      • Ti informa se per l'autenticazione vengono utilizzate YubiKey perse o rubate.

      Ulteriori informazioni su YubiKey Management in Appterix su https://appterix.eu/appterix-yubikey-management-2/

      14Dicembre 2023
      Requisiti di installazione locale

      Come soluzione SaaS, Appterix offre il vantaggio di non doverti preoccupare di installazione, aggiornamenti, manutenzione, affidabilità, ecc. Inoltre, la soluzione SaaS offre il valore aggiunto che i tuoi fornitori di servizi IT possono offrire ad Appterix come servizio gestito. Se decidi per un'installazione locale, qui troverai i requisiti rilevanti per un'installazione locale:

      Sistemi operativi server supportati

      Windows Server 2022 e versioni successive

      Requisiti hardware

      Minimo:

      • 1.4 GHz CPU
      • 4 GB di RAM
      • 64 HDD
      • Connessione di rete a 100Mbps

      Raccomandato:

      • CPU da 2,4 GHz (processore multi-core)
      • 16 GB di RAM
      • 512 HDD
      • Connessione di rete a 1000Mbps

      Altri requisiti

      • IIS 10 e versioni successive
      • .net hosting 8.0.8 e versioni successive
      • Microsoft SQL Server 2019 e versioni successive.

      Approvazioni e permessi

      • DBCreator per la creazione del database SQL
      • DBOWner per l'utilizzo del database SQL
      • Condivisione delle porte 443, 80

      Impostazioni del server di posta

      • SMTP
      • SendGrid

      Raccomandazione di aggiornamento

      È meglio eseguire il backup dei seguenti dati prima di un aggiornamento:

      • Database SQL
      • File dai percorsi di installazione
      • Certificato SSL
      • Se necessario, snapshot della VM del server
      13Dicembre 2023
      Interazione: EDR e ZTAA

      ZTAA è una funzione di sicurezza utile o un'aggiunta a una soluzione EDR?

      Accesso alle applicazioni Zero Trust (ZTAA)

      Zero Trust Application Access (ZTAA) mira a impedire l'esecuzione di applicazioni indesiderate. ZTAA può aiutare a prevenire la diffusione di malware e altre minacce impedendo agli aggressori di accedere a sistemi e dati critici utilizzando software compromesso o non sicuro.

      Rilevamento e risposta degli endpoint (EDR)

      Endpoint Detection & Response (EDR), invece, si concentra sul rilevamento e sulla risposta agli incidenti. Le soluzioni EDR raccolgono dati da endpoint quali: B. Modifiche al file system, attività di rete e attività dell'utente. Questi dati possono quindi essere utilizzati per rilevare e indagare sulle minacce. L'EDR può aiutare a identificare le minacce che compaiono inaspettatamente nelle applicazioni approvate.

      EDR e ZTAA come combinazione

      ZTAA ti offre semplicemente un aumento del tuo livello di sicurezza senza troppi sforzi. Se si vuole ottenere una doppia protezione per evitare errori umani, è possibile utilizzare un EDR in aggiunta alla ZTAA con sforzi e costi minimi.

      Entrambe le tecnologie possono completarsi a vicenda per creare un concetto di sicurezza più completo!

      Esempio di come ZTAA ed EDR possono lavorare insieme

      ZTAA può essere utilizzato per impedire l'esecuzione di malware e applicazioni con rischi per la sicurezza bloccando l'esecuzione di applicazioni non firmate, indesiderate o sconosciute. L'EDR può quindi essere utilizzato, se necessario, per indagare ulteriormente sugli incidenti o sul malware bloccato da ZTAA. Nella combinazione ZTAA ed EDR l’analisi non è sempre obbligatoria, ma aiuta a rilevare e comprendere attacchi più ampi in modo da poter avviare ulteriori misure di sicurezza mirate e formazione.

      Vantaggi della combinazione EDR e ZTAA

      Combinando ZTAA ed EDR, le organizzazioni possono migliorare la propria sicurezza e ridurre la probabilità di un attacco riuscito. Ciò può essere ottenuto utilizzando la ZTAA, che definisce quali applicazioni possono essere eseguite su un sistema IT.
      Uno studio del 2022 condotto da Gartner* ha rilevato che le aziende che implementano sia ZTAA che EDR hanno il 50% in meno di probabilità di cadere vittime di un attacco informatico.

      Conclusione

      In sintesi, ZTAA ed EDR sono tecnologie complementari. Appterix ZTAA può aiutare a prevenire le minacce sconosciute prima che si verifichino, mentre le soluzioni EDR possono aiutare a rilevare e affrontare il comportamento noto delle minacce. La combinazione di ZTAA ed EDR riduce i costi del personale e dei servizi riducendo il carico sui dipartimenti IT e sui team SOC in quanto ci sono meno incidenti da analizzare, valutare e gestire nella soluzione EDR. ZTAA aiuta anche a proteggere dall'uso di software senza licenza o indesiderati e rafforza i sistemi IT. Con sforzi e costi relativamente bassi, la ZTAA protegge la vostra azienda da guasti IT (ad esempio a causa di incompatibilità), rischi di conformità (ad esempio sublicenze), perdita di reputazione e criminalità informatica: un EDR da solo non può farlo!

      Ulteriori informazioni sull'accesso alle applicazioni Zero Trust

      Desiderate scoprire come proteggere in modo semplice ed efficace i vostri sistemi IT da software indesiderati e dannosi? Scopri di più su https://appterix.eu/appterix-ztaa/

      Appterix ZTAA – Cruscotto
      Appterix ZTAA – Diario
      Appterix ZTAA – Diario

      *Studie von Gartner aus dem Jahr 2022 mit dem Titel "Gartner Market Guide for Application Control"
      5Dicembre 2023
      Prova subito Appterix!

      Ti piacerebbe provare Appterix?

      Siamo lieti di offrirvi una fase di prova gratuita e non vincolante. Durante questo periodo potrai provare il nostro prodotto nella tua azienda e verificare tu stesso se soddisfa le tue esigenze. Durante la fase di test riceverai il tuo accesso SaaS per la tua azienda. Quando acquisti un abbonamento hai la possibilità di scegliere tra SaaS, servizio gestito o installazione locale.

      Per inviare una richiesta di prova, fornisci i tuoi dati di contatto e alcune informazioni sulla tua azienda. Ti contatteremo quindi per concordare il periodo di prova.


        Ho letto l'informativa sulla privacy.
        Dichiarazione sulla protezione dei dati di EgoMind GmbH

        Grazie per la tua richiesta!

        Appterix aumenta la tua sicurezza IT in modo efficiente e semplice!

        Accesso alle applicazioni Zero Trust

        Appterix ZTAA blocca tutte le applicazioni non autorizzate, inclusi gli attacchi zero-day. Ciò rende la tua rete un baluardo impenetrabile per gli attacchi informatici.

        Gestione YubiKey

        La gestione di YubiKey per tutti i dipendenti può richiedere molto tempo ed è soggetta a errori. La gestione centralizzata di YubiKey in Appterix automatizza questo processo, rendendolo più semplice ed efficiente.

        crittografia

        La nostra crittografia dei contenitori è molto efficiente e, se necessario, può essere utilizzata anche su dispositivi con minore potenza di calcolo con l'opzione Kyber (crittografia post-quantistica).

        Regole sulla privacy

        Appterix configura automaticamente le impostazioni di sicurezza necessarie in Windows per te.

        4Dicembre 2023
        Crea e gestisci contenitori di crittografia

        I dati sono l'oro del futuro e il gioiello IT dell'azienda: ecco perché devono essere crittografati. In questo video vedrai come creare contenitori di crittografia in Appterix. Se necessario, anche sicurezza post-quantistica!

        https://youtu.be/ugIVKn0Mld0

        La crittografia del contenitore Appterix offre i seguenti vantaggi:

        Massima sicurezza
        Utilizziamo AES256 o Kyber, due degli algoritmi di crittografia più sicuri disponibili.

        Efficienza
        La nostra crittografia è molto efficiente e può quindi essere utilizzata anche su dispositivi con minore potenza di calcolo.

        Flessibile
        A seconda dello scenario, salva il contenitore di crittografia localmente per uso personale o in una condivisione di rete, su un archivio USB o un archivio cloud per condividere i dati in modo sicuro con altre persone.

        Sicurezza post-quantistica (opzionale)
        La nostra crittografia può resistere ai computer quantistici.

        applicazioni

        La nostra crittografia dei contenitori è adatta per una varietà di applicazioni, tra cui:

        • Banche e istituzioni finanziarie: proteggere i dati finanziari sensibili
        • Sanità: proteggere i dati dei pazienti
        • Autorità: Tutela del segreto di Stato
        • Aziende: Tutela dei segreti commerciali

        Erläuterungen

        AES256 è un algoritmo di crittografia che funziona con una chiave a 256 bit. È considerato molto sicuro ed è utilizzato da molte aziende e organizzazioni in tutto il mondo.

        Kyber è un algoritmo di crittografia più recente considerato particolarmente sicuro contro i computer quantistici. Inoltre è molto efficiente e può quindi essere utilizzato anche su cellulari e altri dispositivi con minore potenza.

        Per ulteriori informazioni sulla crittografia in Appterix, vedere:

        https://appterix.eu/appterix-encryption/
        https://appterix.eu/help/?top-category=verschl%c3%bcsselung

        4Dicembre 2023
        Installazione del componente client – ​​Appterix Agent

        In questo video vedrai come scaricare e installare l'agente Appterix.

        https://youtu.be/GZynoaDNOuk

        Appterix protegge i tuoi gioielli IT ed è la soluzione per aumentare la sicurezza, la produttività e l'ottimizzazione dei costi nelle aree informatiche e OT della tua azienda.

        L'agente Appterix protegge i gioielli IT sui sistemi client da proteggere.

        Appterix offre libertà di scelta! Scegli tra SaaS, servizio gestito o installazione locale: l'installazione client ha sempre lo stesso aspetto.

        29Novembre, 2023
        ZTAA: inventario, autorizzazione e blocco delle applicazioni
        https://youtu.be/gWXIO53u4rI

        Appterix Zero Trust Application Access (ZTAA) blocca tutte le applicazioni non autorizzate, inclusi gli attacchi zero-day. Ciò rende la tua rete un baluardo impenetrabile per gli attacchi informatici.

        Con Appterix Zero Trust Application Access (ZTAA), puoi assicurarti che i tuoi utenti possano avviare solo le applicazioni che hai approvato. Ciò aumenta notevolmente la tua sicurezza perché colma molte lacune di sicurezza.

        In questo video vedrai come eseguire l'inventario, consentire e bloccare le applicazioni.

        Ulteriori informazioni sull'Appterix ZTAA sono disponibili all'indirizzo:

        https://appterix.eu/appterix-ztaa/
        https://appterix.eu/help/?top-category=application-management

        28Novembre, 2023
        Gestione YubiKey – Amministrazione

        Gestione centrale YubiKey in Appterix: come aumentare la sicurezza dei dati della tua azienda!

        Link diretto al tutorial: https://youtu.be/C0mbBXoLAhs

        Le YubiKey sono chiavi di sicurezza fisiche che autenticano i tuoi utenti oltre alle loro password quando accedono ai sistemi aziendali. Forniscono una forte protezione contro attacchi di forza bruta, phishing e altre minacce alla sicurezza.

        La gestione centralizzata di YubiKey in Appterix rende la gestione di YubiKey nella tua organizzazione semplice e sicura. Appterix ti consente di inventariare, gestire e allocare centralmente le YubiKey.

        Per inventariare una nuova YubiKey in Appterix, tutto ciò che devi fare è seguire questi passaggi:

        1. Crea la tua organizzazione nell'amministrazione Appterix.
        2. Installa l'Agente Appterix sul dispositivo su cui verrà utilizzata YubiKey.
        3. Stabilisci una connessione tra l'amministrazione centrale di Appterix e il dispositivo finale.
        4. Collega la YubiKey al dispositivo.

        Una volta inventariato YubiKey, informazioni quali nome, numero di serie, utilizzato da, specifiche e certificati verranno visualizzati in Appterix YubiKey Management.

        In questo video vedrai come addestrare, gestire e analizzare YubiKey nella gestione centrale YubiKey in Appterix.

        Per ulteriori informazioni su Appterix YubiKey Management, vedere:

        https://appterix.eu/appterix-yubikey-management-2/
        https://appterix.eu/help/?top-category=yubikey-management

        20Novembre, 2023
        Utilizzando un contenitore di crittografia

        È possibile aprire un contenitore di crittografia esistente nell'agente Appterix in Crittografia utilizzando il pulsante Apri o in Utilizzati di recente. Il contenitore di crittografia Appterix può essere archiviato come -emec localmente, nel cloud, in rete o su un supporto di archiviazione esterno.

        Archiviare il contenitore di crittografia creato in Appterix su supporti di archiviazione esterni, archiviazione cloud e percorsi di rete può essere utile, ad esempio, se desideri condividere file in modo sicuro all'interno di un team.

        Nel contenitore di crittografia è possibile ordinare e gestire i file protetti in cartelle ed elenchi semplici. I file crittografati possono essere aperti direttamente dalla vista del contenitore di crittografia.

        20Novembre, 2023
        Quale valore hash viene utilizzato in Application Access?

        Nell'accesso alle applicazioni di Appterix, l'identità delle applicazioni viene determinata utilizzando un valore hash SHA-256 (SHA2). Questi valori hash vengono utilizzati in aggiunta ai certificati del produttore per consentire l'accesso alle liste di autorizzazione e per bloccare l'accesso alle rispettive applicazioni nelle liste di blocco. Ogni applicazione e ogni versione dell'applicazione ha il proprio valore hash. Appterix Application Access può quindi essere utilizzato per consentire o vietare in modo specifico gli aggiornamenti e le patch delle applicazioni, al fine di evitare vulnerabilità note nei prodotti software.

        Sono disponibili varie opzioni con il valore hash SHA-256 di un'applicazione.

        • Verificare l'integrità dell'applicazione: Se si conosce il valore hash di un'applicazione, è possibile confrontare il valore hash dell'applicazione scaricata o installata. Se i due valori hash corrispondono, l'applicazione è rimasta invariata.
        • Controllare l'applicazione per malware: Se i valori hash di un'applicazione non corrispondono, l'applicazione potrebbe essere infettata da malware.
        • Controllare l'applicazione per le modifiche: Ogni modifica a un'applicazione modifica anche il valore hash. Ciò può avvenire, ad esempio, attraverso hotfix, patch e aggiornamenti, ma anche attraverso modifiche mirate al codice sorgente da parte degli aggressori.

        I valori hash SHA-256 sono uno strumento importante per verificare l'integrità e la sicurezza delle applicazioni.

        Appterix ZTAA – Diario
        20Novembre, 2023
        Abilitazione/disabilitazione dell'accesso alle applicazioni sull'agente Appterix

        Le funzioni Zero Trust Application Access (ZTAA) possono essere attivate o disattivate a seconda delle autorizzazioni dell'agente. Se l'accesso alle applicazioni è attivato, i dati relativi all'avvio e all'utilizzo delle applicazioni vengono registrati e inviati al server. Le applicazioni consentite vengono autorizzate in base al valore hash o al certificato del produttore oppure bloccate tramite il valore hash. Se l'accesso all'applicazione è disattivato sull'agente, le funzioni ZTAA non saranno più operative. Se necessario, può essere utilizzato per l'analisi degli errori basata sull'eliminazione.

        Gli utenti autorizzati possono attivare o disattivare l'accesso all'applicazione nell'interfaccia utente di Appterix Agent utilizzando il pulsante Switcher in alto a destra. Questa interfaccia utente può essere aperta utilizzando l'icona nella barra delle applicazioni di Appterix.

        20Novembre, 2023
        Creazione di un contenitore di crittografia

        Per proteggere i tuoi dati da accessi non autorizzati, Appterix offre la possibilità di archiviare le informazioni sensibili in un contenitore crittografato. Questo contenitore di file può essere crittografato utilizzando l'avanzatissima crittografia AES 256 o, facoltativamente, la crittografia "post-quantistica" utilizzando i certificati Kyber e YubiKey.

        Creazione di un nuovo contenitore di crittografia

        Per creare un nuovo contenitore di crittografia, installare il file Agente Appterix sul tuo sistema informatico. Poi sali Codifica e clicca qui Creare. Si apre la finestra di dialogo Crea contenitore. Inseriscilo Percorso del contenitore e la Nome A. Quando si sceglie il percorso, la seguente memorizzazione dei dati offre vantaggi corrispondenti:

        • File system locale: archiviazione sicura dei propri dati
        • Archiviazione nel cloud: backup e condivisione sicuri dei file
        • Condivisione di rete: condivisione sicura dei file all'interno dell'azienda
        • Supporto dati esterno: backup sicuro, trasporto e condivisione di file, ad esempio tra lavoro remoto e Office, o trasferimento protetto di dati a terzi.

        Scegli se il contenitore esegue AES-256 (Standard), Kyber+AES256 (Post-quantistico) O YubiKey (certificato) deve essere crittografato. Ora entra Password uno o la YubiKey incluso lo slot. Viene utilizzato per l'autenticazione sicura nel contenitore di crittografia. Una password o YubiKey può anche essere condivisa all'interno del team quando si condivide il contenitore di crittografia.

        Un contenitore di crittografia esistente può essere attivato utilizzando un pulsante aprire essere chiamato.

        20Novembre, 2023
        Crittografia resistente post-quantistica in Appterix

        La crittografia Kyber in Appterix è resistente al post-quantismo perché si basa su un metodo presumibilmente NP-hard, il problema del reticolo dell'apprendimento con errori. Questo processo è così difficile da comprendere che non può essere risolto in tempi accettabili, nemmeno per i computer quantistici.

        I computer quantistici potrebbero teoricamente risolvere il problema del reticolo dell'apprendimento con errori in un tempo accettabile utilizzando l'algoritmo di Shor. L'algoritmo di Shor utilizza la meccanica quantistica per ridurre la complessità del problema.

        Tuttavia, la crittografia Kyber è resistente all’algoritmo Shor perché utilizza una dimensione della griglia sufficientemente grande. La dimensione della griglia è una misura della complessità del problema. Maggiore è la dimensione della griglia, più difficile sarà per i computer quantistici risolvere il problema.

        La crittografia Kyber è uno dei quattro metodi selezionati dal National Institute of Standards and Technology (NIST) come standard di crittografia post-quantistica. Gli altri tre processi sono CRYSTALS-Dilithium, Falcon e SPHINCS+.

        20Novembre, 2023
        YubiKey smarrito e ritrovato

        La funzione Lost & Found per contrassegnare le YubiKey perse in Appterix aumenta la probabilità che il proprietario ritrovi la propria YubiKey. Se il proprietario segnala lo smarrimento della propria YubiKey, questa verrà contrassegnata di conseguenza nel database. Se qualcuno trova una YubiKey, YubiKey Management mostrerà che questo dispositivo è stato collegato a un sistema gestito. Puoi vedere immediatamente se la YubiKey appartiene a un proprietario. In tal caso la YubiKey potrà essere restituita al proprietario.

        La funzionalità Lost & Found è particolarmente importante per le YubiKey utilizzate per l'autenticazione a due fattori. Se una YubiKey viene persa, il proprietario potrebbe non essere più in grado di accedere in modo sicuro ai propri account online. Una funzione Lost & Found può aiutare a prevenire questo danno.

        Ecco alcuni vantaggi concreti della funzione Lost & Found di Appterix:

        • Maggiore probabilità che il proprietario trovi la sua YubiKey.
        • Ridotta probabilità che la YubiKey cada in mani non autorizzate.
        • Costi ridotti per il proprietario in caso di necessità di acquistare una nuova YubiKey.

        La funzione Lost & Found è uno strumento semplice ma efficace in Appterix che può aiutare ad aumentare la sicurezza e la privacy degli utenti YubiKey.

        Appterix Yubikey Management – ​​Inventario
        Appterix Yubikey Management – ​​Oggetti smarriti
        Appterix Yubikey Management – ​​Diario
        17Novembre, 2023
        Come posso vedere quali utenti utilizzano specifici modelli YubiKey in azienda?

        Appterix offre l'opzione di inventario automatizzato di YubiKeys. Se una nuova YubiKey viene collegata a un dispositivo gestito da Appterix, le informazioni su YubiKey, utente registrato e dispositivo vengono trasmesse al server. Questi dati facilitano, ad esempio, la determinazione degli utenti che utilizzano una determinata serie YubiKey. Queste informazioni possono essere particolarmente utili quando si sostituiscono i vecchi dispositivi con quelli nuovi.

        Numero attuale di dispositivi in ​​una serie YubiKey

        Im Gestione YubiKey che trovi in Cruscotto alcune utili valutazioni grafiche. Per vedere quante YubiKey di un modello sono in uso, il grafico “Modelli YubiKey“Qui puoi selezionare i modelli specifici con un clic.

        Utilizzando una serie YubiKey

        Im Gestione YubiKey che trovi in News Informazioni sull'utilizzo dei dispositivi YubiKey. Viene visualizzato tra l'altro quali utenti hanno utilizzato le rispettive YubiKey su quali dispositivi e a che ora, insieme al nome del modello e al numero di serie. Inoltre i tag mostrano informazioni sullo stato, flag e tag dei dispositivi. Per analizzare concretamente se un modello viene utilizzato attualmente, da chi e su quale dispositivo, è possibile inserire nel filtro nella colonna Modello il nome della serie YubiKey o della serie di modelli.

        Statistiche di una serie YubiKey

        Im Gestione YubiKey che trovi in Inventare Informazioni sui dispositivi YubiKey già automaticamente inventariati dai dispositivi gestiti da Appterix. I nuovi dispositivi possono avere lo stato “Novità" oppure, per l'assegnazione automatica e manuale, lo stato "Assegnato". Una YubiKey assegnata a più utenti riceve lo stato "Diviso". Se il proprietario non trova più una YubiKey, il dispositivo può essere utilizzato come "perso". Se una YubiKey non è più consentita, può essere contrassegnata come "BloccatoSe vuoi sapere quali stati hanno i rispettivi dispositivi di una serie YubiKey, puoi inserire il nome della serie YubiKey o della serie del modello nella colonna Modello del filtro in Inventario.

        Ulteriori informazioni su stato, tag e flag possono essere trovate qui: Differenza tra tag, flag e stato in YubiKey Management

        Appterix – Gestione Yubikey – Serie di modelli – Panoramica
        Appterix – Yubikey Management – ​​Serie di modelli – Diario
        Appterix – Gestione Yubikey – Serie di modelli – Inventario
        15Novembre, 2023
        Cos'è la modalità di apprendimento?

        La modalità di apprendimento nella soluzione Zero Trust Application Access (ZTAA) di Appterix è una modalità in cui il software apprende nuove applicazioni che possono essere eseguite su un computer. Questo è importante perché vengono costantemente sviluppate nuove applicazioni.

        In modalità di apprendimento, Appterix ZTAA analizza le applicazioni in esecuzione e apprende quali applicazioni sono affidabili.

        Non appena Appterix ZTAA avrà riscoperto un'applicazione, questa verrà aggiunta alla whitelist. Ciò significa che l'applicazione non verrà più bloccata in futuro.

        Di seguito sono riportati i vantaggi della modalità di apprendimento in Appterix ZTAA:

        • Consente ad Appterix ZTAA di apprendere nuove applicazioni di un sistema di riferimento che può essere eseguito su un computer.
        • Aiuta a migliorare la sicurezza del computer riducendo la probabilità di eseguire applicazioni dannose o senza licenza.
        • È facile da usare e non richiede alcuna configurazione manuale da parte dell'amministratore o dell'utente.
        14Novembre, 2023
        Perché i dati vengono raccolti in Windows 11 e 10?

        Microsoft utilizza i dati raccolti per migliorare e proteggere Windows. I dati vengono utilizzati per eseguire le seguenti attività:

        • Risoluzione dei problemi: Microsoft utilizza i dati per diagnosticare e risolvere i problemi durante l'utilizzo di Windows.
        • Miglioramento funzionale: Microsoft utilizza i dati per sviluppare e migliorare nuove funzionalità per Windows.
        • di sicurezza: Microsoft utilizza i dati per rilevare e bloccare malware.

        Esperti di sicurezza come la tedesca BSI mettono in guardia contro la raccolta di dati in Windows 10 e 11.

        Quali dati vengono raccolti?

        I dati esatti raccolti da Windows 10 e 11 dipendono dalle impostazioni abilitate. Puoi modificare le impostazioni di raccolta dati nell'app Impostazioni in Privacy e sicurezza > Diagnostica e feedback.

        Inventory Collector

        Inventory Collector è un processo che raccoglie informazioni sul software installato sul computer. Queste informazioni vengono utilizzate per garantire la compatibilità del software con Windows.

        Registrazione dei passi

        La registrazione dei passi è una funzionalità che registra i passi effettuati durante l'utilizzo del computer. Queste informazioni possono essere utilizzate per diagnosticare problemi durante l'utilizzo di Windows.

        Windows Defender SpyNet

        Windows Defender SpyNet è un programma che raccoglie informazioni sulle infezioni da malware da altri computer Windows. Queste informazioni vengono usate per consentire a Windows Defender di rilevare e bloccare malware.

        Scrivere informazioni

        Le informazioni di scrittura sono informazioni su quali file scrivi sul tuo computer. Queste informazioni possono essere utilizzate per diagnosticare problemi durante l'utilizzo di Windows.

        Come disabilitare la raccolta e il trasferimento dei dati?

        Hai anche il diritto di disattivare la raccolta dei dati. Appterix semplifica la configurazione e il monitoraggio corretti delle impostazioni richieste in Windows 10 e 11.

        13Novembre, 2023
        Come viene inventariata una nuova YubiKey in Appterix?

        Per inventariare una nuova YubiKey in Appterix, tutto ciò che devi fare è:

        • Propria organizzazione nell'amministrazione Appterix
        • L'agente Appterix è installato sul dispositivo finale (ad esempio client Windows).
        • La connessione tra l'amministrazione centrale Appterix e il dispositivo finale è stata stabilita
        • YubiKey è collegata al dispositivo finale tramite USB-A o USB-C

        Le informazioni su YubiKey come nome, numero di serie, utilizzato da, specifiche, certificati, ecc. vengono quindi visualizzate sull'agente Appterix e nell'Appterix YubiKey Managent.

        Appterix Yubikey Management – ​​Inventario
        Appterix Yubikey Management – ​​Diario
        Appterix Yubikey Management – ​​Agente
        13Novembre, 2023
        Quali YubiKey possono essere gestiti con Appterix?

        In generale, puoi gestire tutti i dispositivi comuni supportati da Yubico nella gestione YubiKey di Appterix. Questi includono:

        • YubiKey 5 serie
          • YubiKey 5 Nano
          • YubiKey 5C Nano
          • YubiKey 5 NFC
          • YubiKey 5
          • YubiKey 5C NFC
          • YubiKey 5C
          • YubiKey 5C Lite
        • YubiKey 4 serie
          • YubiKey 4 Nano
          • YubiKey 4C Nano
          • YubiKey 4 NFC
          • YubiKey 4C NFC
          • YubiKey 4C

        YubiKey è una potente chiave di sicurezza che aiuta le aziende a proteggere i propri account da acquisizioni e attacchi di phishing. Offre una serie di funzionalità che lo rendono una soluzione ideale per l'autenticazione a due fattori (2FA).

        13Novembre, 2023
        Cos'è una YubiKey?

        YubiKey è una potente chiave di sicurezza che aiuta le aziende a proteggere i propri account da acquisizioni e attacchi di phishing. Offre una serie di funzionalità che lo rendono una soluzione ideale per l'autenticazione a due fattori (2FA), tra cui:

        • Certificazione di sicurezza di primo livello (norma ANSSI): YubiKey soddisfa i più elevati standard di sicurezza e offre una protezione completa contro gli attacchi.
        • Supporto multiprotocollo: YubiKey supporta una varietà di protocolli di autenticazione tra cui FIDO2/WebAuthn, FIDO U2F, Smartcard e OTP. Ciò lo rende compatibile con un'ampia gamma di applicazioni e dispositivi.
        • Autenticazione sicura senza password: YubiKey consente l'autenticazione sicura senza password utilizzando smart card o protocolli FIDO2/WebAuthn. Ciò rende molto più difficile per gli aggressori impossessarsi degli account.
        • Compatibilità: YubiKey è compatibile con Microsoft Windows, macOS, Android e Linux, nonché con i principali browser.
        • Flessibilità: YubiKey 5 è disponibile in sei diversi formati, consentendo agli utenti di connettersi tramite USB-A, USB-C, NFC e Lightning.

        Appterix Gestione YubiKey

        Con Appterix YubiKey Management, è possibile inventariare le YubiKey, assegnarle agli utenti, analizzarne l'utilizzo e ritrovarle in caso di smarrimento. Parla con noi, saremo felici di mostrarti il ​​valore aggiunto della gestione YubiKey in Appterix.

        Appterix Yubikey Management – ​​Inventario
        Appterix Yubikey Management – ​​Diario
        Appterix Yubikey Management – ​​Agente
        10Novembre, 2023
        Gestisci gruppi di utenti

        Puoi raggruppare gli utenti per applicare impostazioni e autorizzazioni a più utenti. I gruppi possono essere importati da Azure AD/EntraID e Active Directory o creati manualmente.

        Importazione di gruppi

        Il processo di importazione dei gruppi è uguale al processo di importazione degli utenti da Azure AD e Active Directory. Gli utenti dei gruppi importati vengono visualizzati in Utenti.

        Pericolo! Modifica i gruppi importati

        PERICOLO! Non aggiungere o eliminare manualmente gli utenti nei gruppi importati. Queste modifiche vengono ignorate durante la sincronizzazione del gruppo.

        Aggiunta manuale di gruppi

        Nell'area di amministrazione, fare clic sul menu a sinistra Gestione utenti > Gruppi.
        Fare clic su + sulla barra degli strumentiAggiungi gruppo. La finestra di dialogo Aggiungi gruppo wird angezeigt.

        Modifica le informazioni del gruppo

        Una volta selezionato un gruppo, puoi modificarlo.

        Entra nel campo Nome un nome di gruppo.
        Entra nel campo Descrizione Se necessario, inserisci una descrizione del gruppo.

        Assegnare gli utenti a un gruppo

        Selezionare nell'elenco a discesa Utente selezionare gli utenti da aggiungere al gruppo. Fare clic sull'icona accanto al campo per aprire il menu di selezione utente avanzato.

        Assegnare ruoli a un gruppo

        Entra sotto Ruoli quali ruoli utente devono essere assegnati a un gruppo. Fare clic su +Aggiungi ruolo.
        Seleziona i ruoli utente dall'elenco. Per dettagli sui ruoli che puoi creare all'interno del tuo ruolo, vedi Impostazioni > Autorizzazioni.

        Pericolo! Un utente in più gruppi

        Se un utente appartiene a più di un gruppo a cui sono assegnate impostazioni in conflitto, viene applicata l'impostazione che consente l'accesso o che ha il valore di autorizzazione più alto.

        10Novembre, 2023
        Modifica utente

        Puoi modificare le informazioni o le configurazioni dei tuoi utenti in qualsiasi momento. Ciò è possibile per gli utenti creati e importati manualmente.

        Metodo di autenticazione a due fattori

        Nella scheda Convalida puoi determinare se e quali Metodo di autenticazione a due fattori dovrebbe essere utilizzato dall'utente.
        Abilita l'opzione Metodo di autenticazione a due fattori (Metodo di autenticazione a due fattori attivare) per applicare l'autenticazione a due fattori durante l'accesso e l'amministrazione della console Web Appterix. Il primo passo dell'autenticazione è la registrazione web tramite email e password. Il secondo passaggio è uno dei metodi di autenticazione assegnati (es. FIDO2, Agente, ecc.).
        Se il metodo di autenticazione in due passaggi è disabilitato, l'autenticazione avviene solo tramite l'e-mail e la password dell'utente.

        Aggiunta di ruoli utente

        Entra sotto Ruoli quali ruoli utente devono essere assegnati all'utente. Fare clic su +Aggiungi ruolo.
        Seleziona i ruoli utente dall'elenco. Per dettagli sui ruoli che puoi creare all'interno del tuo ruolo, vedi Impostazioni > Autorizzazioni.

        Se è stato aggiunto un ruolo di tipo "ereditabile" decidere se abilitare o disabilitare l'ereditarietà. L'opzione "ereditabile" significa che ai clienti all'interno dell'organizzazione viene automaticamente assegnato a questo utente lo stesso ruolo. Ciò è di interesse per i fornitori di servizi gestiti, le holding e le strutture aziendali.

        Attiva gli utenti

        Selezionare nella scheda Sicurezza l'elenco a discesa Stato. Sono possibili le seguenti opzioni di stato:

        • attivamenteper attivare una licenza per un utente. È consentito l'uso illimitato di Appterix nell'ambito delle autorizzazioni del ruolo.
        • deaktiviertnon attivare una licenza per un utente o disattivare la licenza se è già stata attivata.
        • bloccatoper attivare una licenza per un utente. Non è consentito l'uso di Appterix.

        Il nuovo utente verrà aggiunto alla tabella con lo stato Invitato aggiunto. Una volta che l'utente accede ad Appterix, lo stato cambia in attivamente o deaktiviert.

        Imposta/invia password

        Entra sotto Sicurezza nel campo Kennwort Immettere una password per inviarla manualmente all'utente.

        -O-

        Attiva l'opzione Invia credenzialiper inviare automaticamente una lettera di invito contenente un collegamento per definire una password. Il testo dell'invito via e-mail è disponibile di seguito Impostazioni > Modelli email essere regolato.

        Il collegamento per definire una password è valido solo per 7 giorni. Per inviare nuovamente una lettera di invito, selezionare un utente e fare clic nella finestra di dialogo Modifica utente > Sicurezza su di nuovo Invia invito.

        Informazioni personali sull'utente (facoltativo)

        In Informazioni personali, definire ulteriori informazioni sull'utente.
        Fare clic su Salva.

        10Novembre, 2023
        Invita gli utenti manualmente

        A differenza dell'importazione degli utenti, che popola automaticamente l'indirizzo e-mail e il nome dell'utente, questo tipo di aggiunta utente definisce manualmente queste credenziali per ciascun utente.

        Aggiunta manuale di un utente

        Nell'area di amministrazione, fare clic sul menu a sinistra Gestione utenti > Utenti.
        Fare clic sulla barra degli strumenti Aggiungi utente. La finestra di dialogo Aggiungi utente viene visualizzato. Inserisci il E-mail di un utente e fare clic su Avanti.

        Se non esiste alcun utente con questo indirizzo e-mail, viene visualizzata la finestra di dialogo Aggiungi utente.
        Se esiste un utente con questo indirizzo e-mail, viene visualizzata la finestra di dialogo Modifica utente.

        Entra nel campo Nome un nome utente.

        Metodo di autenticazione a due fattori

        Nella scheda Convalida puoi determinare se e quali Metodo di autenticazione a due fattori dovrebbe essere utilizzato dall'utente.
        Abilita l'opzione Metodo di autenticazione a due fattori (Metodo di autenticazione a due fattori attivare) per applicare l'autenticazione a due fattori durante l'accesso e l'amministrazione della console Web Appterix. Il primo passo dell'autenticazione è la registrazione web tramite email e password. Il secondo passaggio è uno dei metodi di autenticazione assegnati (es. FIDO2, Agente, ecc.).
        Se il metodo di autenticazione in due passaggi è disabilitato, l'autenticazione avviene solo tramite l'e-mail e la password dell'utente.

        Aggiunta di ruoli utente

        Entra sotto Ruoli quali ruoli utente devono essere assegnati all'utente. Fare clic su +Aggiungi ruolo.
        Seleziona i ruoli utente dall'elenco. Per dettagli sui ruoli che puoi creare all'interno del tuo ruolo, vedi Impostazioni > Autorizzazioni.

        Se è stato aggiunto un ruolo di tipo "ereditabile" decidere se abilitare o disabilitare l'ereditarietà. L'opzione "ereditabile" significa che ai clienti all'interno dell'organizzazione viene automaticamente assegnato a questo utente lo stesso ruolo. Ciò è di interesse per i fornitori di servizi gestiti, le holding e le strutture aziendali.

        Attiva gli utenti

        Selezionare nella scheda Sicurezza l'elenco a discesa Stato. Sono possibili le seguenti opzioni di stato:

        • attivamenteper attivare una licenza per un utente. È consentito l'uso illimitato di Appterix nell'ambito delle autorizzazioni del ruolo.
        • deaktiviertnon attivare una licenza per un utente o disattivare la licenza se è già stata attivata.
        • bloccatoper attivare una licenza per un utente. Non è consentito l'uso di Appterix.

        L'utente ottiene la tabella con lo stato Invitato aggiunto. Una volta che l'utente accede ad Appterix, lo stato cambia in attivamente o deaktiviert.

        Imposta/invia password

        Entra sotto Sicurezza nel campo Kennwort Immettere una password per inviarla manualmente all'utente.

        -O-

        Attiva l'opzione Invia credenzialiper inviare automaticamente una lettera di invito contenente un collegamento per definire una password. Il testo dell'invito via e-mail è disponibile di seguito Impostazioni > Modelli email essere regolato.

        Il collegamento per definire una password è valido solo per 7 giorni. Per inviare nuovamente una lettera di invito, selezionare un utente e fare clic nella finestra di dialogo Modifica utente > Sicurezza su di nuovo Invia invito.

        Informazioni personali sull'utente (facoltativo)

        In Informazioni personali, definire ulteriori informazioni sull'utente.
        Fare clic su Salva.

        9Novembre, 2023
        Aggiungi provider di identità

        Un provider di identità viene aggiunto a un'organizzazione per rendere disponibile la funzionalità di accesso esterno a tutti gli utenti dell'organizzazione.

        Un tipo di provider di identità può essere aggiunto a un'organizzazione solo una volta.
        Ad esempio: un Azure AD/Entra ID e FIDO2 sono consentiti come provider. Ma non 2 Azure AD/Entra ID contemporaneamente.

        Aggiunta di un provider di identità

        In Amministrazione, fai clic su Impostazioni > Provider di identità nel menu a sinistra.

        Fare clic sulla barra degli strumenti Aggiungi provider di identità.
        La finestra di dialogo Aggiungi provider di identità viene visualizzato. Il tipo di provider di identità già aggiunto all'organizzazione non verrà visualizzato per la selezione.

        Seleziona un tipo di provider di identità.
        Klicken Sie auf Continua.
        L'entrata Nuovo fornitore di identità wird angezeigt.
        Entra nel campo Nome Immettere un nome per la voce del provider di identità.
        Inserisci le credenziali a seconda del provider selezionato:

        Azure AD/ID Entra:

        Immettere le informazioni da Azure Active Directory nei campi ID applicazione (client) e ID directory (tenant).

        Dati da Azure AD/ID Entra

        È possibile ottenere i dati relativi all'ID applicazione, all'ID directory e al segreto client nel portale di Azure all'indirizzo https://portal.azure.com

        5Novembre, 2023
        Informazioni sui prezzi
         

        Saremo lieti di creare per voi la vostra offerta individuale!

          Ho letto l'informativa sulla privacy.
          Dichiarazione sulla protezione dei dati di EgoMind GmbH

          Appterix aumenta la tua sicurezza IT in modo efficiente e semplice!

          Accesso alle applicazioni Zero Trust

          Appterix ZTAA blocca tutte le applicazioni non autorizzate, inclusi gli attacchi zero-day. Ciò rende la tua rete un baluardo impenetrabile per gli attacchi informatici.

          Gestione YubiKey

          La gestione di YubiKey per tutti i dipendenti può richiedere molto tempo ed è soggetta a errori. La gestione centralizzata di YubiKey in Appterix automatizza questo processo, rendendolo più semplice ed efficiente.

          crittografia

          La nostra crittografia dei contenitori è molto efficiente e, se necessario, può essere utilizzata anche su dispositivi con minore potenza di calcolo con l'opzione Kyber (crittografia post-quantistica).

          Regole sulla privacy

          Appterix configura automaticamente le impostazioni di sicurezza necessarie in Windows per te.

          30Ottobre 2023
          Quali informazioni sono importanti per il supporto del prodotto?

          Per poterti aiutare al meglio ti chiediamo le seguenti informazioni:

          • Quale area di prodotto (amministrazione, installazione, sincronizzazione AD/EntraID, connettore AD CS, accesso alle applicazioni, gestione YubiKey, crittografia, accesso agli archivi rimovibili, gestore password, criteri di privacy di Windows, ...)?
          • Il server si trova nel cloud (SaaS), presso il tuo fornitore di servizi (MSP) o in locale (on-prem)?
          • Quale componente (agente, browser, server, servizio di sincronizzazione AD, ...)
          • Qual è la tua richiesta?
          • Qual è il comportamento desiderato ed effettivo?
          • A che punto si è verificato il comportamento?
          • File di registro
            • Agente: C:\ProgramData\Appterix\logs
            • Server (per l'installazione locale nel rispettivo percorso di installazione di Appterix Server, EM Platform e AD Sync Service)
            • Informazioni sul browser (screenshot o copia in file di testo): F12 + Console

          Si prega di inviare queste informazioni tramite Modulo di supporto o E-mail a noi. Analizzeremo quindi il tuo ticket di supporto e ti ricontatteremo il più rapidamente possibile.