Page tree

You are viewing an old version of this page. View the current version.

Compare with Current View Page History

Version 1 Next »

В разделе Устройства можно выполнить следующие операции:

Поиск

Если устройство физически доступно, его можно найти на вкладке Подключенное устройство. Если устройство недоступно, воспользуйтесь расширенным поиском на вкладке Расширенный.

Поиск по подключенным устройствам

Подключите устройство к рабочей станции и нажмите . Чтобы просмотреть тип устройства, наведите указатель мыши на изображение устройства.

Расширенный поиск

На вкладке Расширенный можно найти устройство по одному или нескольким фильтрам:

  • серийный номер;
  • тип;
  • комментарий;
  • мсостояние;
  • cтатус содержимого;
  • имя пользователя;
  • политика;
  • теги.

В поле Серийный номер поддерживается подстановочный символ *. Чтобы найти устройство по части серийного номера, введите * и часть номера. Чтобы вывести список всех устройств, введите *.

Установите фильтры и нажмите .

Фильтр по статусу содержимого доступен, если в Мастере настройки настроено расписание запуска службы Card Monitor.

Результаты поиска устройств можно сохранить в файл.

— сохранить результаты поиска в файл формата PDF или CSV;

 — просмотреть содержимое устройства;

 — просмотреть PIN-код Администратора.

Администраторы имеют доступ к PIN-кодам всех устройств, добавленных в Rutoken KeyBox. Администраторы отдельных политик имеют доступ к PIN-кодам устройств, назначенных/выпущенных пользователям, на которых действуют эти политики.

Добавление

  1. Подключите устройство к компьютеру и нажмите Добавить устройство.
  2. Если устройство поддерживает аппаратную криптографию и в Rutoken KeyBox ведется учет средств криптографической защиты информации (СКЗИ), то отобразится поле Номер и дата документа, в соответствии с которым изготовится СКЗИ.
  3. Rutoken KeyBox автоматически подставит значение PIN-кода Администратора, указанное для данного типа устройства в разделе КонфигурацияТипы устройств. Если PIN-код Администратора отличается от значения, указанного в разделе Типы устройств, вы можете ввести его в разделе Дополнительно.
  4. Нажмите Добавить, затем нажмите Закрыть.

Устройства можно добавлять автоматически, подключая их последовательно к одному и тому же считывателю.

Если PIN-код Администратора неверный, он может заблокироваться. 

У каждого устройства есть счетчик неудачных попыток ввода PIN-кода Администратора. Например, на устройствах Рутокен по умолчанию установлено 10 попыток ввода PIN-кода Администратора. Если на устройстве, которое добавляется в Rutoken KeyBox, осталась одна попытка, и введен неверный PIN-код, то PIN-код Администратора заблокируется.

На некоторых устройствах разблокировать PIN-код Администратора невозможно. В случае блокировки PIN-кода Администратора необходимо инициализировать устройство, но при этом все данные, хранящиеся на нем, будут удалены.

Смена PIN-кода Администратора

В зависимости от настроек, заданных в разделе Конфигурация  Типы устройств, при добавлении устройства PIN-код Администратора автоматически меняется на случайное или неслучайное значение.

При автоматической замене PIN-кода Администратора на случайное значение новый PIN-код сохраняется только в базе данных Rutoken KeyBox. Без доступа к Rutoken KeyBox разблокировка PIN-кода Пользователя и инициализация устройства будут недоступны.

Выпуск

Выпуск устройства выполняется так же, как в карточке пользователя. Подробнее о выпуске устройства

Удаление

Устройство можно удалить из Rutoken KeyBox независимо от того, доступно оно физически или нет.

Чтобы удалить устройство:

  1. Выполните поиск устройства и нажмите
  2. Выберите одну из опций:
    • Устройство доступно — подключите устройство к рабочей станции. При необходимости включите опцию Инициализировать устройство, чтобы очистить все данные на устройстве.
    • Устройство недоступно — выберите, если устройство утеряно или повреждено.
  3. Если устройство поддерживает аппаратную криптографию и в Rutoken KeyBox ведется учет СКЗИ, в поле Номер и дата документа автоматически сформируются данные документа об уничтожении СКЗИ.
  4. Нажмите Удалить.

При удалении недоступного устройства со случайным PIN-кодом Администратора PIN-код не сбрасывается на исходное значение. Вы не сможете управлять таким устройством вне Rutoken KeyBox.

Отозванное устройство можно изъять у пользователя без удаления изRutoken KeyBox. Изъять можно как доступное, так и недоступное устройство.

Инициализация пустых устройств

Инициализация доступна для устройств в состоянии Пустое, то есть не закрепленных за пользователем. Инициализацию можно выполнить в Консоли управления или через клиентский агент.

Операция Инициализировать доступна, если задана соответствующая привилегия в разделе Конфигурация → Роли.

Чтобы инициализировать устройство:

  1. Выполните поиск устройства и нажмите , чтобы просмотреть его содержимое.
  2. Подключите устройство к рабочей станции и нажмите Инициализировать. Если устройство недоступно, создайте задачу на клиентском агенте — выберите опцию Инициализировать устройство на агенте.
  3. Если PIN-код Администратора на устройстве отличается от сохраненного в Rutoken KeyBox, введите актуальный PIN-код в разделе Дополнительно. При необходимости задайте Новый PIN-код пользователя.
  4. Нажмите Инициализировать.

Если на шаге 3 вы указали PIN-код Администратора, то после инициализации устройства PIN-код обновится в базе данных Rutoken KeyBox.

Устройства Rutoken и eToken можно инициализировать при любом состоянии PIN-кода администратора: известном, неизвестном или заблокированном.

Если PIN-код Администратора не указан, после инициализации на устройство записывается PIN-код из базы данных Rutoken KeyBox.

Если PIN-код указан, после инициализации он записывается на устройство и в базу данных Rutoken KeyBox.

Изменение тегов

Вы можете изменить теги для нескольких устройств одновременно. Теги создает администратор в разделе КонфигурацияТеги.

Чтобы добавить или удалить теги:

  1. В разделе Устройства перейдите на вкладку Расширенный и выполните поиск устройств.
  2. Нажмите Изменить теги.
  3. Укажите Теги для добавления или Теги для удаления и нажмите Изменить.

Пакетный импорт

Вы можете добавить в Rutoken KeyBox несколько устройств одновременно с помощью файла пакетного импорта.

  1. Перейдите в раздел Устройства Консоли управления.
  2. Нажмите Импортировать устройства.
  3. Загрузите подготовленный файл со списком устройств.
  4. Нажмите Импортировать.

Формат файла импорта

Поддерживаются файлы формата TXT (UTF-8) и CSV. Для каждого устройства добавьте строку с необходимым набором полей. Укажите поля через точку с запятой в следующем порядке:

Serial Number;Card Type;Model;Form Factor;Admin PIN;Gost Admin PIN;Comment;Tags;SKZI Document Number;Time Created
ПолеОписаниеОбязательное поле
Serial NumberСерийный номер устройства
Card TypeТип устройства. Укажите имя в том виде, в котором оно задано в разделе Конфигурация  Типы устройств
ModelМодель устройства. Доступно для устройств Рутокен, JaCarta, eToken PRO Java 72K и IDPrime MD, если в разделе Конфигурация  Типы устройств заданы отдельные настройки для моделей
Form FactorФорм-фактор: SmartCard (по умолчанию), UsbToken, MicroSD
Admin PINPIN-код Администратора
Gost Admin PINPIN-код Администратора для приложения ГОСТ на устройствах JaCarta
CommentКомментарий
TagsТеги через запятую. Теги необходимо предварительно создать в разделе Конфигурация  Теги
SKZI Document NumberНомер документа о постановке на учет СКЗИ (тип объекта: ключевой носитель). Заполняется, если устройство поддерживает аппаратную криптографию и в Rutoken KeyBox ведется учет СКЗИ. Если не указан, выставляется автоматически после добавления устройства.
Подробнее об учете СКЗИ
Time CreatedВремя создания документа о постановке на учет СКЗИ в формате yyyyMMddHHmmss (UTC). Если не указано, выставляется автоматически после добавления устройства

Значения по умолчанию

Чтобы не дублировать одинаковые значения в каждой строке, используйте строку default. Укажите default вместо серийного номера — остальные поля этой строки станут значениями по умолчанию для всех последующих строк. В последующих строках достаточно указать только серийный номер устройства и поля, которые отличаются от значений default.

default;Rutoken S;;UsbToken;87654321;;Московский офис;VPN,IT;;
0755398982
0756309531
default;Rutoken ECP;;UsbToken;87654321;;Бухгалтерия;VPN;ВН-169;20220412134200
0894130607
0894130536
default;Rutoken ECP SC;;;87654321;;;;ВН-170;20220329111500
0862287268
0862287403
default;Rutoken 2151;;UsbToken;87654321;;;;ВН-171;
0963474291
default;ESMART Token 64K;;UsbToken;12345678;;;;;
609BC06881C7
B0B340508942
E0D8806291CB;;;SmartCard;;;;;
D050806291CB;;;SmartCard;;;;;
default;eToken PRO Java 72K;eToken PRO Java 72K OS755;SmartCard;1234567890;;;;
01cec45d
default;JaCarta;JC210;UsbToken;00000000;;;;
0B53002004417597
0B53001122617597
default;JaCarta;JC300;SmartCard;00000000;;;;
0153001910367618
default;JaCarta;JC267-1236J.J01Q01;UsbToken;00000000;1234567890;;;ВН-172;
6082057494937678
4C54001522634C50
0B53001917347618;;JC305;SmartCard;;;;;ВН-173;20220412145500

В файл добавлены:

  • USB-токены Rutoken S c серийными номерами: 0755398982, 0756309531, с указанным комментарием: Московский офис и тегами: VPN, IT;
  • USB-токены Rutoken ECP c серийными номерами: 0894130607, 0894130536, с указанным комментарием: Бухгалтерия, тегом: VPN и номером документа СКЗИ: ВН-169 от 04.12.2022 в 16:42:00 по московскому времени (GMT+3);
  • смарт-карты Rutoken ECP c серийными номерами: 0862287268, 0862287403, с указанным номером документа СКЗИ: ВН-170 от 29.03.2022 в 14:15:00 по московскому времени (GMT+3);
  • USB-токен Rutoken 2151 с серийным номером: 0963474291, с указанным номером документа СКЗИ: ВН-171 от текущего числа и времени;
  • USB-токены ESMART Token 64K c серийными номерами: 609BC06881C7, B0B340508942;
  • смарт-карты ESMART Token 64K c серийными номерами: E0D8806291CB, D050806291CB;
  • смарт-карта eToken PRO Java 72K модели eToken PRO Java 72K OS755 c серийными номером: 01cec45d;
  • USB-токены JaCarta PKI/Flash (без ГОСТ области) модели JC210 с серийными номерами: 0B53002004417597, 0B53001122617597;
  • смарт-карта JaCarta PKI (без ГОСТ области) модели JC300 с серийным номером: 0153001910367618;
  • USB-токены JaCarta-2 SE/PKI/ГОСТ модели JC267-1236J.J01Q01 c серийными номерами: 6082057494937678, 4C54001522634C50 и с указанным номером документа СКЗИ: ВН-172 от текущего числа и времени;
  • смарт-карта JaCarta PKI/ГОСТ модели JC305 с серийным номером: 0B53001917347618 и с указанным номером документа СКЗИ: ВН-173 от 12.04.2022 в 17:55:00 по московскому времени (GMT+3).

Замена иконок устройств

В Консоли управления каждое устройство отображается с иконкой, соответствующей его форм-фактору.

Вы можете заменить стандартные иконки на собственные. Чтобы заменить иконку:

  1. Подготовьте изображение в формате PNG c максимальным размером 20x20 px.
  2. Сформируйте имя файла в формате <Название типа устройства>_<Название модели>.png:
    • Название типа устройства — значение из секции <name>...</name> в конфигурационном JSON-файле устройства.
    • Название модели — значение из секции <models>...</models> в конфигурационном JSON-файле устройства. Укажите модель, если в конфигурационном файле описано несколько моделей для одного типа устройства.
      • Не используйте запрещенные символы (/, \, :, *, ?, ", <, >, |).

      • Пробелы замените символом подчеркивания _.

      Пример:

      • Rutoken_S.png — имя файла с иконкой для устройств Rutoken S;
      • eToken_PRO_Java_72K_eToken_PRO_Java_72K_OS755.png — имя файла с иконкой для устройств типа eToken PRO Java 72K, модели eToken PRO Java 72K OS755.
  3. Скопируйте изображение в папки:
    WindowsLinux

    C:\inetpub\wwwroot\keybox\mc\wwwroot\css\images

    /opt/aktivco/keybox/mc/wwwroot/css/images
    C:\inetpub\wwwroot\keybox\ss\wwwroot\css\images/opt/aktivco/keybox/ss/wwwroot/css/images
    C:\inetpub\wwwroot\keybox\rss\wwwroot\css\images/opt/aktivco/keybox/rss/wwwroot/css/images
  4. Откройте Консоль управления, перейдите в раздел Устройства и убедитесь, что иконка отображается корректно.

  • No labels