Ролевая модель в Rutoken KeyBox позволяет гибко управлять доступом администраторов и операторов к функциям Консоли управления. Каждой роли назначается набор привилегий, которые определяют, какие действия могут выполнять члены роли.

Роли и привилегии настраиваются в разделе Конфигурация → Роли. Пока роли не назначены, все действия запрещены.

Предварительные настройки

При первоначальной настройке Rutoken KeyBox доступ к Консоли управления есть только у специальной учетной записи администратора ролей. Администратор ролей назначается в Мастере настройки в разделе Контроль доступа → Администратор ролей.

Для первоначальной настройки прав доступа используйте администратора ролей, чтобы предоставить права управления Rutoken KeyBox другим пользователям:

1. Войдите в Консоль управления под учетной записью администратора ролей.
2. Перейдите в раздел Конфигурация → Роли.
3. Нажмите  напротив роли Администратор.
4. В параметре Состав роли нажмите Добавить.
5. Добавьте всех сотрудников, которые должны иметь полный доступ к функциям Консоли управления, в том числе к управлению ролями. Выберите:
   • Группа, чтобы добавить группу пользователей. В поисковой строке введите Общее имя группы, чтобы найти группу пользователей.
   • Пользователь, чтобы добавить определенного пользователя. В поисковой строке введите Общее имя или Логин, чтобы найти пользователя.
6. Нажмите Сохранить.

Все пользователи с ролью Администратор могут управлять ролевой моделью Rutoken KeyBox — создавать новые роли, назначать привилегии и добавлять пользователей в роли.

Роли по умолчанию

По умолчанию в Rutoken KeyBox установлены роли Администратор и Оператор.

Список привилегий

Привилегия	Администратор	Оператор
Пользователь
Поиск пользователей
Просмотр пользователя
Разблокировка пользователя
Сброс ответов на секретные вопросы
Загрузка фото
Сброс пароля пользователя
Одобрение данных запроса СМЭВ
Назначение пользователя УЦ
Назначение обучающих курсов
Завершение обучающих курсов
Одобрение завершения обучающих курсов
Отмена обучающих курсов
Конфигурация
Просмотр политики
Создание политики
Изменение политики
Удаление политики
Просмотр назначения политики
Создание назначения политики
Изменение назначения политики
Удаление назначения политики
Просмотр лицензии
Добавление лицензии
Удаление лицензии
Просмотр типа устройства
Добавление типа устройства
Изменение типа устройства
Удаление типа устройства
Просмотр организационной структуры
Изменение организационной структуры
Просмотр роли
Создание роли
Изменение роли
Удаление роли
Просмотр тега
Создание тега
Изменение тега
Удаление тега
Просмотр шаблона печати
Добавление шаблона печати
Изменение шаблона печати
Удаление шаблона печати
Просмотр типа СКЗИ
Добавление типа СКЗИ
Изменение типа СКЗИ
Удаление типа СКЗИ
Просмотр шаблона нормативных документов
Изменение шаблона нормативных документов
Просмотр обучающих курсов
Создание обучающих курсов
Изменение обучающих курсов
Удаление обучающих курсов
Просмотр настроек почтового сервера
Редактирование настроек почтового сервера
Просмотр групп получателей
Добавление групп получателей
Изменение групп получателей
Удаление групп получателей
Просмотр уведомлений администратора
Добавление уведомлений администратора
Изменение уведомлений администратора
Удаление уведомлений администратора
Просмотр шаблонов администратора
Изменение шаблонов администратора
Просмотр справочника журнала учета
Создание справочника журнала учета
Изменение справочника журнала учета
Удаление справочника журнала учета
Просмотр шаблона журнала учета
Создание шаблона журнала учета
Изменение шаблона журнала учета
Удаление шаблона журнала учета
Журнал событий
Просмотр журнала событий
Сводная информация
Просмотр сводной информации
Устройства
Просмотр репозитория устройств
Просмотр информации об устройстве
Добавление устройства
Изменение комментария устройства
Изменение тегов устройства
Просмотр PIN-кода администратора
Изменение PIN-кода администратора
Задание PIN-кода администратора
Инициализация устройства
Назначение устройства
Выпуск устройства
Включение устройства
Выключение устройства
Обновление устройства
Отмена обновления устройства
Замена устройства
Сброс PIN-кода
Изменение PIN-кода
Блокировка устройства
Разблокировка устройства
Печать устройства
Отзыв устройства
Очистка устройства
Отмена назначения устройства
Удаление устройства
Сертификаты
Просмотр репозитория сертификатов
Устройства AirCard
Изменение привязки AirCard
Удаление AirCard
Агенты
Просмотр репозитория агентов
Изменение привязки устройства к агенту
Обновление статуса агента
Удаление агента
Обновление имени агента
Обновление комментария агента
Удаление задачи
СКЗИ
Просмотр репозитория СКЗИ
Добавление СКЗИ
Назначение СКЗИ
Обновление СКЗИ
Уничтожение/изъятие СКЗИ
Документы
Просмотр репозитория документов
Добавление документа
Изменение документа
Удаление документа
Одобрение документа
Журналы учета
Просмотр журнала учета
Добавление записи в журнал учета
Изменение записи в журнале учета
Удаление записи из журнала учета

Типы роли

Создание роли

Роль для работы службы Card Monitor

Для работы службы Card Monitor создайте отдельную сервисную роль, включите в нее учетную запись, от имени которой будет работать Card Monitor, и определите для роли следующие привилегии:

• выключение устройства;
• обновление устройства;
• отмена обновления устройства;
• отзыв устройства;
• очистка устройства;
• отмена назначения устройства;
• удаление устройства;
• удаление агента;
• удаление задачи;
• удаление записи из журнала учета.

Если в инфраструктуре настроена интеграция с КриптоПро DSS и AirCard Enterprise, задайте привилегии для работы с данными устройствами:

• выключение устройства КриптоПро DSS;
• обновление устройства КриптоПро DSS;
• отмена обновления устройства КриптоПро DSS;
• отзыв устройства КриптоПро DSS;
• удаление устройства КриптоПро DSS;
• удаление AirCard.