Page History

Общие функции: настройка внутренних параметров веб-приложений RutokenKeyBox.

Консоль управления (Management Console)

• Сводная информация о системе

• Журнал учета устройств и сертификатов

  Note
  Журнал учета реализован для конфигураций системы с использованием хранилища данных Microsoft SQL и PostgreSQL.

• Организационная структура
• Интеграция с Indeed Access Manager
• Интеграция с Secret Net Studio
• Интеграция со СМЭВ
• Сброс пароля пользователя в Active Directory
• Просмотр SO PIN устройства

• Публикация сертификатов в файловое хранилище

  
  

  Note
  Публикация сертификатов не поддерживается для примонтированных сетевых дисков. Задайте путь к файловому хранилищу в формате: \\Имя рабочей станции\Имя сетевого каталога

Сервис самообслуживания (Self Service)

• Просмотр содержимого устройства
• Работа с TPM Virtual Smart Card
• Работа с Windows Hello for Business
• Загрузка файлов и ресурсов

Определение списка атрибутов пользователя при изменении которых требуется обновление сертификата на устройстве.

В список отслеживаемых атрибутов пользователя в параметрах шаблонов сертификатов Microsoft CA и КриптоПро УЦ 2.0 по умолчанию включены:

• Общее имя(CN)
• E-mail
• UPN-имя пользователя

Отслеживание изменений в атрибутах пользователей Active Directory доступно только для атрибутов из полей Субъект (Subject) и Дополнительное имя субъекта (Subject Alternative Name) сертификата.

Определение параметров доступа к сервисам Рутокен KeyBox.

Определение учетной записи для первоначальной настройки привилегий пользователей в разделе Роли Консоли управления RutokenKeyBox.

Указанная учетная запись должна иметь User Principal Name (UPN) и входить в выбранный каталог пользователей системы.

Служба Card Monitor предназначена для выполнения операций по контролю за обращением устройств (USB-токенов и смарт-карт) и выполняет:

• • Отзыв и изъятие (опционально) устройств пользователей, чьи учетные записи были удалены из каталога пользователей Рутокен KeyBox
  • Отзыв временных устройств с истекшим сроком действия
  • Выключение (опционально) устройств пользователей, чьи учетные записи Active Directory были отключены
  • Удаление учетных записей (опционально) из каталога пользователей Рутокен KeyBox, чьи учетные записи Active Directory были отключены
  • Установку и сброс статуса содержимого устройства (истекает/истекло)

  • Обновление содержимого устройств

    Info
    Если обновление устройства проводилось через Агент RutokenKeyBox без автоматического одобрения сертификатов оператором УЦ.

  • Регистрации события Длительное отсутствие связи с агентом в системный журнал

  • Рассылку почтовых уведомлений администраторам и пользователям системы:
    – Истечение срока действия сертификатов пользователей, хранящихся на устройстве
    – Одобрение/отклонение выпуска устройства
    – Одобрение/отклонение обновления сертификатов на устройстве
    – Одобрение/отклонение замены устройства
    – Изменение политики, действующей на пользователя

    Warning
    Для выполнения задач по регулярному запуску службы Card Monitor, учетная запись, указываемая в мастере настройки должна состоять в группе Администраторов (Administrators) на сервере RutokenKeyBox и иметь разрешение на Вход в качестве пакетного задания (Log on as a batch job).

Для работы Card Monitor в разделе Роли потребуются создать сервисную роль, включить в нее учетную запись, от имени которой будет работать Card Monitor и определить для роли привилегии:

• Выключение устройства
• Обновление устройства
• Сброс PIN-кода
• Блокировка устройства
• Отзыв устройства
• Очистка устройства
• Отмена назначения устройства
• Удаление устройства
• Выключение устройства КриптоПро DSS
• Обновление устройства КриптоПро DSS
• Отзыв устройства КриптоПро DSS
• Удаление устройства КриптоПро DSS
• Удаление AirCard
• Удаление записи из журнала учета

Если настроена интеграция с КриптоПро DSS и AirCard Enterprise, то задайте привилегии для работы с данными устройствами.

Сводная информация по настройкам всех разделов Мастера с возможностью создания резервной копии конфигурации

Рутокен KeyBox.

При первой установке

Рутокен KeyBox настройте необходимые параметры и сохраните их копию (опция Сохранить резервную копию параметров конфигурации в разделе Подтверждение).

Резервная копия настроек

Рутокен KeyBox включает в себя все параметры, определенные при установке системы для всех сервисов, а также алгоритм и ключ шифрования данных. При развертывании новых серверов

Рутокен KeyBox используйте файл резервной копии, указав его в разделе Восстановление настроек Мастера установки и настройки.

Файл резервной копии содержит данные сервисных учетных записей (для работы с каталогом пользователей и хранилищем данных), алгоритм и ключ шифрования. Храните файл резервной копии в защищенном месте.