Изменение режимов использования идентификатора

После включения режима хранения пароля пользователя в персональном идентификаторе пользователю предоставляется возможность вводить свой пароль не с клавиатуры, а из своего персонального идентификатора при его предъявлении. Сведения о состоянии режима хранятся в локальной базе данных Secret Net 6. Как правило, одновременно с операцией включения режима выполняется запись пароля в персональный идентификатор.

Операция, противоположная включению режима хранения пароля. Одновременно с выключением режима хранения, выполняется удаление пароля из памяти персонального идентификатора. После выключения режима в тех случаях, когда система будет запрашивать пароль, пользователь должен будет вводить его с клавиатуры. Персональный идентификатор остается закрепленным за пользователем и может использоваться для других целей, например, для хранения ключей для усиленной аутентификации.

Для записи пароля в персональный идентификатор требуется присутствие пользователя, так как будет необходимо ввести его пароль и предъявить персональный идентификатор. Без ввода правильного пароля пользователя запись пароля в персональный идентификатор невозможна.

Если необходимо включить режим хранения пароля в персональном идентификаторе в отсутствие пользователя, следует отключить запись пароля. В дальнейшем пользователь сможет самостоятельно записать пароль в персональный идентификатор по предложению системы.

Если на компьютере установлено устройство аппаратной поддержки ПАК "Соболь", для идентификаторов, которые поддерживаются устройством, можно включить режим их использования при входе в ПАК "Соболь". В этом режиме пользователь Secret Net 6 выполняет автоматический вход в ПАК "Соболь" и далее в систему при однократном предъявлении персонального идентификатора. При этом пароль пользователя должен храниться в персональном идентификаторе.

Для включения режима требуется присутствие пользователя, так как будет необходимо ввести свой пароль и предъявить персональный идентификатор.

Операция, противоположная включению режима использования персонального идентификатора для входа в ПАК "Соболь". При отключенном режиме пользователь не сможет на начальном этапе загрузки компьютера выполнить вход в ПАК "Соболь" с использованием идентификатора, зарегистрированного в системе Secret Net 6. Чтобы выполнить вход в ПАК "Соболь", потребуется использовать отдельный идентификатор, зарегистрированный средствами ПАК "Соболь".

Если предъявлен идентификатор, который защищен нестандартным PIN-кодом (паролем), на экране появится запрос. Введите PIN-код и нажмите кнопку "ОК".

Наличие ошибок выполнения отдельных операций не приводит к отмене тех операций, которые были выполнены успешно. Т. е. при завершении работы мастера невыполненными остаются только те операции, в процессе обработки которых возникли ошибки.

Изменение режимов использования идентификатора

При настройке использования персонального идентификатора, присвоенного пользователю, могут быть выполнены следующие операции:

Изменение режимов использования персонального идентификатора выполняется с помощью специальной программы-мастера.

Для изменения режимов использования идентификатора:

1. Вызовите контекстное меню нужного пользователя и активируйте команду “Свойства”.

2. В открывшемся окне "Свойства” перейдите к диалогу "Secret Net 6".

На экране появится стартовый диалог мастера настройки режимов использования персональных идентификаторов. В диалоге представлен список присвоенных пользователю идентификаторов, для которых могут быть изменены режимы использования (сменные носители с хранящимися на них закрытыми ключами в списке не отображаются). Для каждого идентификатора в списке приведены включенные для него режимы и доступные для выполнения операции. Так, например, если для идентификатора включен режим хранения пароля, то доступными операциями будут "Отключить режим хранения пароля" и "Разрешить вход в ПАК "Соболь" (только для идентификаторов, которые поддерживаются ПАК "Соболь"). Операция "Включить режим хранения пароля" для такого идентификатора не применима, поэтому она отсутствует.

Перед наименованием доступных операций расположены выключатели. При появлении диалога отметки в выключателях отсутствуют.

4. Отметьте операции, которые должны быть выполнены, и нажмите кнопку "Далее".

5. Если была выбрана операция "Записать пароль в идентификатор" и / или "Разрешить вход в ПАК "Соболь", на экране появится диалог для ввода пароля пользователя. Введите пароль и нажмите кнопку "OK".

После ввода пароля появится соответствующая запись в диалоге мастера.

6. Если ввод пароля (см. действие 5) был выполнен без ошибок, на экране появится приглашение предъявить персональные идентификаторы пользователя. В диалоге отображается список идентификаторов, для которых были выбраны операции. Идентификаторы имеют статус "Не обработан".

Предъявите поочередно все указанные в списке идентификаторы.

После успешной записи данных в идентификаторы, их статус изменится на "Обработан". Завершив предъявление идентификаторов, нажмите кнопку "Закрыть".

7. После выполнения выбранных операций (см. действие 4), в диалоге мастера будут отображены результаты.

8. Для завершения работы мастера нажмите кнопку "Готово".

В списке присвоенных пользователю идентификаторов отображаемые режимы использования будут приведены в соответствие с выполненными операциями.