Device Allocation Manager

Un dispositivo es un periférico físico que está conectado a un equipo o un dispositivo simulado mediante software que se llama pseudodispositivo. Dado que los dispositivos proporcionan un medio para la importación y la exportación de datos de un sistema a otro, estos deben controlarse a fin de proteger los datos de manera adecuada. Trusted Extensions utiliza rangos de etiquetas de dispositivos y asignación de dispositivos para controlar los datos que fluyen por los dispositivos.

Entre los dispositivos que tienen rangos de etiquetas se encuentran los búferes de trama, las unidades de cinta, las unidades de disquetes y CD-ROM, las impresoras y los dispositivos USB.

Los usuarios asignan dispositivos mediante Device Allocation Manager. Device Allocation Manager monta el dispositivo, ejecuta una secuencia de comandos clean para prepararlo y realiza la asignación. Una vez terminado esto, el usuario desasigna el dispositivo mediante Device Allocation Manager, que ejecuta otra secuencia de comandos clean y desmonta y desasigna el dispositivo.

Figura 2-1 Icono de Device Allocation Manager en Trusted CDE

Puede gestionar dispositivos con la herramienta Device Administration de Device Allocation Manager. Los usuarios comunes no tienen acceso a Device Allocation Manager.

Figura 2-2 Interfaz gráfica de usuario de Device Allocation Manager

Para obtener más información sobre la protección de los dispositivos en Trusted Extensions, consulte el Capítulo 17Gestión de dispositivos para Trusted Extensions (tareas).