VeriMark™ IT Setup Guide

VeriMark™ IT

Dank zij de ondersteuning voor Windows Hello™ en Windows Hello™ for Business, ligt met de VeriMark™ IT Fingerprint Key business class-beveiliging binnen uw bereik. IT-beheerders kunnen eenvoudig toegang en machtigingen voor medewerkers beheren, wachtwoorden instellen en het aanmeldingsproces aanpassen aan de nieuwste eisen voor snelle en veilige aanmelding (en automatische eenmalige aanmelding) bij Microsoft-services op Edge.

Person using VeriMark IT on laptop

VeriMark™ IT Setup

Bij Kensington zijn we er trots op dat we onze uitgebreide installatiehandleidingen begrijpelijk maken, met eenvoudige afbeeldingen en stapsgewijze instructies. Deze handleiding begeleidt u bij de installatie en is nuttig bij het leren kennen van uw VeriMark™ IT.

Werk het besturingssysteem (Windows 10) bij voordat u VeriMark installeert. Als u gebruik maakt van een online service voor WebAuthn, zorg er dan voor dat u de nieuwste browserversie (Edge, Chrome, Safari en Firefox) gebruikt.

VeriMark IT on white background

Het VeriMark™ IT-stuurprogramma handmatig installeren

In de meeste gevallen wordt het stuurprogramma voor VeriMark™ IT automatisch geïnstalleerd wanneer VeriMark™ IT wordt aangesloten op een USB-A-poort van de computer. Als het stuurprogramma niet automatisch wordt geïnstalleerd zodra VeriMark™ IT op de computer wordt aangesloten (VeriMark™ IT wordt weergegeven als 'Onbekend apparaat' in Apparaatbeheer), kunt u het stuurprogramma handmatig installeren.

Handmatige installatie van stuurprogramma

Verimark™ IT FAQs

1. Hoe beveiligt de Kensington VeriMark™ IT USB-vingerafdruklezer de gegevens?
2. Als de USB-dongle kwijtraakt, kan een hacker dan toegang krijgen tot de biometrische gegevens? Of de dongle gebruiken voor replay-aanvallen?
3. Hoe accuraat en snel is de vingerafdruklezer?
4. Hoe verwijder ik de vingerafdrukgegevens van VeriMark™ of VeriMark™ IT in het Windows-besturingssysteem?
5. CTAP1 tegenover CTAP2: wat is het verschil?
6. Kan een beheerder zich met Windows Hello for Business en VeriMark™ IT aanmelden bij verschillende computers?
7. Hebben VeriMark™ en VeriMark™ IT een TPM-sensor? Zo ja, hoe wordt die dan gewist als een medewerker de organisatie verlaat?
9. Kan VeriMark™ IT worden gebruikt voor verhoogde toegang voor gebruikers via Windows Hello for Business in een Active Domain-implementatie?

1. Hoe beveiligt de Kensington VeriMark™ IT USB-vingerafdruklezer de gegevens?

De VeriMark™ IT-vingerafdruklezer maakt gebruik van Match-in-Sensor-technologie om de vingerafdrukverwerking niet in het hostbesturingssysteem uit te voeren, maar in de sensor zelf. Zelfs als de host volledig gecompromitteerd is door een geslaagde aanval van welk type of welke oorsprong dan ook, is het uiterst moeilijk om de matcher te dwingen een vals-positief resultaat te genereren, een oud resultaat opnieuw te gebruiken of op enige andere wijze het matchresultaat te veranderen of te manipuleren. Dit garandeert dat een subsysteem voor identiteitsverificatie veilig blijft, zelfs in het slechtste scenario. Alle biometrische gegevens worden versleuteld en digitaal ondertekend met krachtige technologie, 256-bit Advanced Encryption Standard (AES) en Transport Layer Security (TLS), om afluisteren, manipulatie of fraude te voorkomen.

2. Als de USB-dongle kwijtraakt, kan een hacker dan toegang krijgen tot de biometrische gegevens? Of de dongle gebruiken voor replay-aanvallen?

De vingerafdruklezer slaat geen afbeelding van de vingerafdruk zelf op. Er wordt een sjabloon van de vingerafdruk opgeslagen. Deze sjablonen zijn fysiek vergrendeld in het apparaat met encryptie en anti-spoofingtechnologie; de eenrichtingsconversie van biometrische gegevens in een bedrijfseigen sjabloon voorkomt opnieuw gebruiken of reverse-engineering.

3. Hoe accuraat en snel is de vingerafdruklezer?

Nauwkeurigheid: False Rejection Rate (FRR) 2%; False Acceptance Rate (FAR) 0,001%
Snelheid: 350 ms matchtijd voor één vinger

4. Hoe verwijder ik de vingerafdrukgegevens van VeriMark™ of VeriMark™ IT in het Windows-besturingssysteem?

Win 7 en 8.1: U kunt de Kensington vingerafdruktoepassing gebruiken om de vingerafdrukgegevens te verwijderen. De toepassing is gebundeld met de vingerafdruk-driver. U kunt de driver/toepassing hier downloaden: https://www.kensington.com/software/VeriMark-setup/VeriMark-windows-7-8.1-setup/
Win 10/11: Ga naar de aanmeldingsopties voor Windows 10, selecteer Windows Hello-vingerafdruk en selecteer Verwijderen. U moet dezelfde pc gebruiken die is gebruikt om de vingerafdruk te registreren, om deze te kunnen verwijderen. Als u de vingerafdruk via meerdere pc's hebt verwijderd, moet u deze van elke pc verwijderen.

5. CTAP1 tegenover CTAP2: wat is het verschil?

CTAP1 is een oudere standaard waarbij de externe authenticator de tweede verificatiefactor is.
Bij CTAP2 kan de externe authenticator voor zowel de eerste als de tweede verificatiefactor worden gebruikt, zodat er geen wachtwoord meer nodig is.

6. Kan een beheerder zich met Windows Hello for Business en VeriMark™ IT aanmelden bij verschillende computers?

Om zich op verschillende computers aan te melden, moet de beheerder een lokale beheerder op de hostcomputer zijn. Meer informatie op: https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-hybrid-aadj-sso-base

7. Hebben VeriMark™ en VeriMark™ IT een TPM-sensor? Zo ja, hoe wordt die dan gewist als een medewerker de organisatie verlaat?

VeriMark™ heeft geen TPM-sensor. De dongle communiceert via TPM.
Terugzetten naar de fabrieksinstellingen is mogelijk. Via de vingerafdrukinterface van Windows kunnen vingerafdrukken worden gewist.

9. Kan VeriMark™ IT worden gebruikt voor verhoogde toegang voor gebruikers via Windows Hello for Business in een Active Domain-implementatie?

Ja. Met deze functie kunnen beheerdersreferenties voor Windows Hello for Business worden vertrekt die kunnen worden gebruikt door niet gemachtigde accounts om beheeracties uit te voeren door middel van Uitvoeren als een andere gebruiker of Uitvoeren als beheerder. Ga voor meer informatie naar: https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-feature-dual-enrollment

Biometrische beveiliging

Heeft u een vraag over biometrische beveiliging? Heeft u hulp nodig bij de installatie? Wilt u chatten met een specialist in biometrische beveiliging van Kensington? Hiervoor hoeft u alleen maar te scrollen en de resource te selecteren die u nodig hebt.

Neem contact op met een Kensington productspecialist.

Wij zijn er voor u!

Ondersteuning vragen

Aanbevolen Producten

Gerelateerde artikelen

Site Pages

VeriMark™ IT Installatiehandleiding