В карточке пользователя содержится общая информация о пользователе: данные из профиля Active Directory (в случае использования Active Directory в качестве каталога пользователей Rutoken KeyBox), сведения по устройствам, средствам криптографической защиты информации (СКЗИ) и последние события пользователя. Если устройств у пользователя нет, оператор системы сможет их ему назначить или выпустить.

Загрузка фотографии

Фотография отображается в карточке пользователя, если она есть в профиле пользователя в каталоге.

Чтобы добавить фотографию, нажмите Загрузить фотографию.

Параметры загрузки фотографии

• фотография пользователя может быть записана в атрибуты thumbnailPhoto или jpegPhoto. Чтобы выбрать атрибут, откройте Мастер настройки Rutoken KeyBox и перейдите в раздел Каталог пользователей;
• сервисная учетная запись для работы с каталогом пользователей должна обладать правами на запись для выбранного атрибута;
• размер фотографии не должен превышать 100 КБ.

Связь каталогов пользователей

Если в вашей конфигурации каталог пользователей Rutoken KeyBox не совпадает с каталогом пользователей удостоверяющего центра (например, пользователям Active Directory необходимо выпускать сертификаты КриптоПро УЦ 2.0), то для выпуска устройства необходимо установить связь с каталогом нужного удостоверяющего центра.

Необходимость привязки пользователя к каталогу удостоверяющего центра определяется опцией Устанавливать привязку между пользователем УЦ и пользователем каталога в политике использования устройств в разделе КриптоПро 2.0. Один и тот же пользователь может быть связан с каталогами различных УЦ.

Вне зависимости от каталога, где расположен пользователь, вы можете установить связь с любым пользователем КриптоПро УЦ 2.0. Если каталог УЦ, с которым необходимо установить связь, не содержит пользователей, то можно их создать с помощью Rutoken KeyBox.

Связать пользователя каталога с пользователем КриптоПро УЦ 2.0 можно автоматически через опцию Устанавливать привязку автоматически в политике или вручную.

Чтобы установить связь вручную:

1. Перейдите в карточку пользователя.
2. Нажмите Пользователь КриптоПро 2.0.
3. Введите имя пользователя КриптоПро УЦ 2.0 и укажите папку, в которой располагаются пользователи.
4. Нажмите кнопку поиска.
5. Отметьте нужного пользователя в результатах поиска и нажмите Установить привязку.

Чтобы отменить привязку, нажмите Пользователь КриптоПро 2.0 и Отменить привязку.

Чтобы создать нового пользователя в каталоге КриптоПро УЦ 2.0:

1. Перейдите в карточку пользователя.
2. Нажмите Пользователь КриптоПро 2.0 и перейдите на вкладку Создать.

Вы можете отредактировать данные создаваемого пользователя. Перечень полей для редактирования зависит от настроек используемого удостоверяющего центра КриптоПро.

Разблокировка пользователя

Помимо блокировки устройства пользователя в Rutoken KeyBox реализован механизм блокировки учетной записи пользователя.

Учетная запись пользователя блокируется, если пользователь превысил количество попыток ввести ответы на секретные вопросы при онлайн-разблокировке устройства или при входе в Сервис удаленного самообслуживания.

Количество попыток задается в параметре Максимальное количество попыток аутентификации в политике использования устройств.

Если учетная запись пользователя заблокирована, в журнал событий Rutoken KeyBox заносится запись, а в карточке пользователя появляется статус Пользователь заблокирован.

Чтобы разблокировать пользователя, откройте его карточку и нажмите Разблокировать пользователя.

Сброс ответов на секретные вопросы

В карточке пользователя можно сбросить секретные вопросы пользователя и указанные ответы. В этом случае пользователь должен установить новые вопросы и задать ответы в Сервисе самообслуживания.

Чтобы сбросить секретные вопросы пользователя, нажмите Сбросить ответы на секретные вопросы в карточке пользователя.

Сброс пароля пользователя

Вы можете сбросить доменный пароль, если пользователю необходимо войти в операционную систему по паролю — например, если пользователь забыл смарт-карту с сертификатом для аутентификации и не знает свой доменный пароль.

Требования для сброса пароля пользователя:

• в разделе Каталог пользователей Мастера настройки Rutoken KeyBox в настройках каталога пользователей включена опция Использовать LDAPS.
• сервисная учетная запись для работы с каталогом пользователей обладает правами на Сброс пароля (Reset password) и на Запись: pwdLastSet (Write pwdLastSet).

Чтобы сбросить пароль пользователя:

1. В карточке пользователя нажмите Сбросить пароль пользователя.
2. Задайте новый пароль.
3. При необходимости включите опцию Пользователь должен поменять пароль при первом входе.
4. Задайте срок действия пароля. По истечении срока действия значение пароля сменится на случайное. Смену пароля выполняет служба Card Monitor.

Просмотр событий пользователя

В карточке пользователя отображается информация о пяти последних событиях в Rutoken KeyBox для данного пользователя.

Список событий можно обновить . Чтобы посмотреть расширенную информацию о событии, нажмите . Чтобы просмотреть полный список событий и перейти в раздел Журнал, нажмите Просмотреть все.