Page History

...

Установка приложения "Рутокен для macOS"

Приложение "Рутокен для macOS" необходимо для настройки двухфакторной аутентификации в macOS с использованием сертификатов, записанных на устройствах семейства Рутокен.

Чтобы установить это приложение Рутокен для macOS:

1. Перейдите на страницу:
   https://www.rutoken.ru/support/download/mac/
2. На странице Драйверы для macOS щелкните по ссылке нажмите Рутокен для macOS.
   Image Modified
3. Загрузите приложениепрограмму установки.
4. Перейдите в папку Загрузки .Дважды щелкните по названию файла и запустите только что скачанную программу установки Рутокен для macOS. 
5. В окне Рутокен для macOS перенесите файл с одноименным названием перенесите значок приложения в папку Applications, удерживая правую кнопку мыши.
   Image Modified
6. Перейдите в Launchpad и дважды щелкните по названию приложения Рутокен для macOS.
В окне с подтверждением открытия приложения
7. В окне Рутокен для macOS два раза щелкните по папке Applications. Откроется папка Программы. Найдите в этой папке приложение Рутокен для macOS и два раза щелкните по нему.

Image Added

7. Чтобы подтвердить открытие приложения, нажмите Открыть. В результате

...

на экране отобразится уведомление о том, что система настроена.
Image Added

После установки приложения обязательно перезагрузите компьютер.

Image Removed

Image Added

8. Закройте окно с уведомлением.

...

Настройка Сети

1. Зайдите в Системные настройки - — Сеть и нажмите Подробнее на вашем интернет подключении.
   Image Modified
   
   
2. В открывшемся окне проверьте, чтобы ваш IP адрес находился в той же подсети, что и ваш доменный сервер.
3. Далее перейдите Перейдите во вкладку DNS, щёлкните нажмите на значок "+" и введите IP адрес вашего доменного сервера.
   Image Modified
   
   
4. Далее в Системных настройках - Перейдите в Системные настройки — Пользователи и группы.
5. В и нажмите Изменить в разделе Сервер сетевых учётных записей нажмите Изменить.
   Image Modified
   
   
6. Нажмите Открыть Службу каталогов...
   Image Modified
   
   
7. Нажмите на значок замка слева снизу окна Служба каталогов и в разделе Служба выберите выберите Active Directoryв разделе Службы.
   Image Modified
   
   
8. Введите имя вашего домена в поле Домен Active Directory. По При необходимости, выполните оставшиеся настройки по своим параметрам.
   Image Modified
   
   
9. После применения всех настроек, нажмите кнопку Связать. Потребуется ввести логин и пароль администратора домена.
   Image Modified

Настройка SmartcardLogin.plist

Для использования Чтобы использовать смарт-карты карту для авторизации доменного пользователя, необходимо создать и настроить конфигурационный файл SmartcardLogin.plist.

Для этого выполните следующие действияЧтобы создать и настроить SmartcardLogin.plist:

1. Откройте Терминал и введите следующую команду для отключения уведомления привязки токена к локальному пользователю:

   sudo defaults write /Library/Preferences/com.apple.security.smartcard UserPairing -bool NO

2. Откройте и настройте конфигурационный файл SmartcardLogin.plist

   sudo nano /private/etc/SmartcardLogin.plist

   
   Пример настройки SmartcardLogin.plist:

   <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>AttributeMapping</key> <dict> <key>fields</key> <array> <string>NT Principal Name</string> </array> <key>formatString</key> <string>Kerberos:$1</string> <key>dsAttributeString</key> <string>dsAttrTypeStandard:AltSecurityIdentities</string> </dict> </dict> </plist>

3. Далее необходимо настроить Настройте права доступа к в файлу.

   sudo chown root:wheel /private/etc/SmartcardLogin.plist sudo chmod 644 /private/etc/SmartcardLogin.plist

4. Проверьте правильность конфигурационного файла. Следующая команда должна вывести OK.
   

   plutil -lint /private/etc/SmartcardLogin.plist /private/etc/SmartcardLogin.plist: OK

   Info
   Подробнее про конфигурацию  SmartcardLogin.plist можно прочитать на странице техподдержки Apple.

...