Les certificats de carte à puce sont associés au compte d'utilisateur et au groupe
affecté à l'utilisateur. Une fois enregistré, l'utilisateur peut utiliser l'authentification
par carte à puce à partir d'un périphérique Endpoint Encryption quelconque dans ce
groupe. Les utilisateurs sont libres d'utiliser un périphérique Endpoint Encryption
quelconque dans leur groupe et n'ont pas besoin de demander un autre mot de passe
à usage unique.
Une fois qu'un code confidentiel de carte à puce a été attribué à l'utilisateur, celui-ci
peut se connecter directement à l'agent Full Disk Encryption avec la carte à puce
à partir de l'écran d'authentification par carte à puce dans le pré-amorçage de Full
Disk Encryption.