Присвоение идентификатора

После включения режима хранения пароля пользователя в персональном идентификаторе пользователю предоставляется возможность вводить свой пароль не с клавиатуры, а из своего персонального идентификатора при его предъявлении. Сведения о состоянии режима хранятся в базе данных Secret Net 6. Как правило, одновременно с операцией включения режима выполняется запись пароля в персональный идентификатор.

Для записи пароля в персональный идентификатор требуется присутствие пользователя, так как будет необходимо ввести его пароль и предъявить персональный идентификатор. Без ввода правильного пароля пользователя запись пароля в персональный идентификатор невозможна.

Если необходимо включить режим хранения пароля в персональном идентификаторе в отсутствие пользователя, следует отключить запись пароля. В дальнейшем пользователь сможет самостоятельно записать пароль в персональный идентификатор по предложению системы.

Если на компьютере установлено устройство аппаратной поддержки ПАК "Соболь", для идентификаторов, которые поддерживаются устройством, можно включить режим их использования при входе в ПАК "Соболь". В этом режиме пользователь Secret Net 6 выполняет автоматический вход в ПАК "Соболь" и далее в систему при однократном предъявлении идентификатора. При этом пароль пользователя должен храниться в персональном идентификаторе.

Для включения режима требуется присутствие пользователя, так как будет необходимо ввести свой пароль и предъявить персональный идентификатор.

После записи ключевой информации пользователь сможет использовать данный идентификатор для усиленной аутентификации при входе в систему. Для записи закрытого ключа пользователя, который хранится на другом идентификаторе, потребуется предъявить этот идентификатор. Если пользователь на данный момент не имеет ключей для усиленной аутентификации, они будут сгенерированы автоматически и записаны в соответствующие хранилища: открытый ключ в базу данных Secret Net 6, а закрытый ключ — в идентификатор.

Выполнение некоторых операций возможно при определенных условиях:

Запись пароля в идентификатор выполняется только при включенном режиме хранения пароля.

Операции включения режима хранения пароля и записи пароля в идентификатор не применяются к съемным носителям.

Использование идентификатора для входа в ПАК "Соболь" возможно, если на компьютере установлен ПАК "Соболь" и для этого устройства включен режим интеграции с Secret Net 6.

При наличии хотя бы одной ошибки выполнения операций идентификатор присвоен не будет.

Присвоение идентификатора

Под присвоением идентификатора подразумевается добавление в базу данных Secret Net 6 сведений о том, что пользователю присвоен идентификатор, включая информацию о самом идентификаторе (тип, уникальный серийный номер). В процессе присвоения идентификатора могут быть выполнены следующие операции:

Процедура присвоения идентификаторов выполняется с помощью специальной программы-мастера.

Для присвоения пользователю идентификаторов:

1. Вызовите контекстное меню нужного пользователя и активируйте команду “Свойства”.

2. В открывшемся окне "Свойства” перейдите к диалогу "Secret Net 6".

На экране появится стартовый диалог мастера присвоения идентификаторов.

4. Отметьте операции, которые должны быть выполнены в процессе присвоения идентификатора, и нажмите кнопку "Далее".

5. Если была выбрана операция "Записать пароль в идентификатор" и / или "Разрешить вход в ПАК "Соболь", на экране появится диалог для ввода пароля пользователя. Введите пароль и нажмите кнопку "OK".

После ввода пароля появится соответствующая запись в диалоге мастера.

6. Если была выбрана операция "Записать в идентификатор закрытый ключ пользователя" и при этом ключевая информация была сгенерирована для пользователя ранее, на экране появится приглашение предъявить идентификатор пользователя, содержащий закрытый ключ. Предъявите идентификатор (аналогично, как описано в действии 4 процедуры инициализации идентификатора).

После считывания ключа появится соответствующая запись в диалоге мастера.

На экране появится приглашение предъявить присваиваемый пользователю идентификатор.

8. Предъявите идентификатор. Если в качестве идентификатора используется сменный носитель, вставьте его в считывающее устройство и нажмите кнопку "Диск". Не нарушая контакта идентификатора со считывателем, дождитесь завершения всех операций.

Ход выполнения операций отображается в диалоге мастера. При успешном выполнении очередной операции ее статус меняется со значения "Выполняется" на значение "Выполнено". Не выполняющиеся операции имеют статус "Не выполнялось".

9. Если требуется присвоить данному пользователю еще один идентификатор с такими же параметрами, нажмите кнопку "Повторить" и выполните запись данных, предъявив следующий идентификатор (см. действие 8).

10.Для завершения работы мастера нажмите кнопку "Готово".

После успешного присвоения идентификатора в списке "Электронные идентификаторы пользователя" появится соответствующая запись.