Настройка аппаратной идентификации

Перед настройкой идентификации с помощью аппаратных средств необходимо установить соответствующие драйверы. Установка драйверов возможна как перед установкой на ПК системы защиты Dallas Lock 8.0, так и после.

1. После того, как считыватель аппаратного идентификатора и драйверы к нему установлены, необходимо войти в оболочку администратора, открыть одну из основных вкладок «Параметры безопасности», выбрать категорию «Вход». Выбор настройки считывателей возможен при назначении идентификатора учетной записи.

2. Открыть окно необходимого параметра «Настройка считывателей аппаратных идентификаторов» можно, выделив параметр и нажав кнопку «Изменить» на панели «Действия», либо, дважды щелкнув левой кнопкой мыши по параметру в списке.

На экране отобразится окно настройки (рис. 61).

.

Рис. 61. Окно настройки средств аппаратной идентификации

Окно имеет поля по настройке соответствующих считывателей идентификаторов типа Touch Memory, USB-Flash-накопитель, Рутокен, Рутокен ЭЦП и Aladdin eToken и управляющие кнопки.

3. Выделив необходимый идентификатор нужно нажать «Добавить» или поставить флажок. Кнопка «Проверить» станет активной.

3.1. Для настройки аппаратного идентификатора типа Touch Memory необходимо подключить аппаратный считыватель к компьютеру через COM–порт и определить с помощью Диспетчера устройств Windows номер соответствующего COM–порта (рис. 62).

Рис. 62. Окно Диспетчера устройств Windows

3.2. В окне настройки средств аппаратной идентификации нужно выбрать название аппаратного идентификатора в списке и нажать кнопку «Добавить». На экране появится окно для выбора соответствующего COM–порта для подключенного идентификатора (рис. 63).

Рис. 63. Выбор com-порта подключенного считывателя идентификатора

3.3. В окне со списком COM-портов нужно установить соответствующий флажок и нажать «ОК».

3.4. Для настройки аппаратного идентификатора типа смарт-карта eToken Pro/SC к соответствующему порту необходимо подключить считыватель смарт‑карты.

3.5. Для идентификатора типа смарт-карта eToken Pro/SC флажок необходимо поставить в поле «Aladdin eToken».

4. После этого необходимо проверить состояние идентификатора, нажав соответствующую кнопку «Проверить» и прикоснувшись идентификатором к считывателю, или (в случае настройки аппаратного идентификатора типа USB-Flash-накопитель, eToken и Рутокен) подключить usb-устройство идентификатора к компьютеру.

В случае успешного подключения в строке состояния появится сообщение «Готов».

После настройки подключенных к системе аппаратных идентификаторов их можно назначать в качестве средств идентификации для входа пользователя и для кодирования объектов файловой системы.

Удалить настройки считывателя идентификатора можно, выбрав его из списка и нажав появившуюся кнопку «Удалить».

Примечание. Следует обратить внимание, что аппаратный идентификатор типа eToken NG-FLASH определяется в системе как USB-flash-drive.

Примечание. Для тестирования правильности подключения считывателей Touch Memory и автоматического определения типа считывателя и номера COM порта рекомендуется использовать программу iButton Viewer version 3.20 от фирмы Dallas Semiconductors.

Следует обратить внимание, что политика безопасности «Настройка считывателей аппаратных идентификаторов» нужна для указания типа подключенных аппаратных идентификаторов в системе. На проверку идентификационной информации пользователя она не влияет. Поэтому, если, например, настроить считыватель, задать пользователю аппаратный идентификатор, а после очистить настройки аппаратных считывателей, то при входе данного пользователя аппаратный идентификатор будет проверяться все равно, и, соответственно, он не сможет войти в систему. Если задан пользователю аппаратный идентификатор – система защиты обязана его проверить, а если проверить нельзя, то допустить пользователя до информационных ресурсов система защиты не имеет права.

Примечание.Если пользователю присвоен аппаратный идентификатор, то функция операционной системы «Запуск от имени…» этому пользователю будет не доступна.

Примечание.При возникновении ошибок в процессе аутентификации и разблокировки ПК по аппаратным идентификаторам eToken PRO (32/64K) (смарт-карта) и eToken PRO (Java 72K) (смарт-карта) необходимо следующее: 1. Для разблокирования и аутентификации требуется отключить и снова подключить ридер смарт-карты. 2. Для устранения самой ошибки следует: · Зайти в диспетчер устройств. · Найти «Устройство чтения смарт-карт». · Открыть «Управление электропитанием». · Снять галочку с «Разрешить отключение этого устройства для экономии энергии».