Come accedere a Windows con una SmartCard

Come posso configurare Windows, quando sono nella schermata di accesso vedo l'opzione per accedere usando una SmartCard? Come posso associare la SmartCard a un account utente locale che non è membro di un dominio?

Ho un laptop (con Windows 7 Pro), SmartCard e lettore SmartCard.

Windows normalmente supporta le smart card solo per gli account di dominio. Tuttavia, esiste una libreria di terze parti, EIDAuthenticate , che consente di utilizzare le smart card con identità locali.

Innanzitutto non tutte le smart card possono essere utilizzate per l'accesso a Windows 7. È necessaria una smart card supportata da Windows 7 o che attiva il supporto installando un determinato componente di gestione delle smart card.

Il secondo requisito è che il tuo computer faccia parte di un dominio Windows (ha rispettivamente un Active Directory e un centro di registrazione certificati) e l'account a cui vuoi accedere sia un account di dominio. Questo perché l'accesso con smart card si basa sull'accesso Kerberos, che è disponibile solo all'interno di un dominio. Alcuni software di terze parti consentono l'accesso con smart card senza essere in un dominio Active Directory ma tali soluzioni sono proprietarie).

In generale, la smart card deve contenere un certificato e la corrispondente chiave privata. Il certificato contiene le informazioni utente utilizzate per identificare l'utente. Quando si accede utilizzando una smart card, inserire il PIN della smart card anziché la normale password.

Guarda anche:

• Come funziona l'accesso con smart card in Windows
• Configurare una smart card per l'accesso dell'utente

Sembra che ci sia una nuova opzione per questo: HP ProtectTools Security Manager. È distribuito con i nuovi notebook aziendali HP, quindi non so se funziona su altri marchi / modelli. Tuttavia, in questa applicazione, è possibile controllare l'accesso a Windows utilizzando password / impronta digitale / smart card / dispositivo bluetooth.

Ho testato l'accesso SmartCard sul mio computer e funziona. Tuttavia, il programma ha iniziato ad accettare la SmartCard solo dopo aver registrato su di essa una chiave di crittografia dei file di Windows (Start-> digitare "crittografia dei file" -> Invio).