Регистрация удаленных администраторов |
Команда меню «Настройка системы → Регистрация Удаленных Администраторов» предназначена для: •регистрации учетных записей удаленных администраторов ФПСУ-TLS; •предоставления или отмены им прав на доступ к подсистемам ФПСУ-TLS; •удаления ранее зарегистрированных удаленных администраторов; •выдачи ключа аутентификации ФПСУ-TLS для удаленного администратора; •повторной генерации ключей аутентификации ФПСУ-TLS, используемых в подсистеме удаленного управления. Операция доступна администраторам класса Администратор и выше (см. пункт «Роли и классы пользователей ФПСУ-TLS»). При выполнении операции необходимо подтверждение полномочий посредством подключения TM-идентификатора администратора к USB-порту ФПСУ-TLS или прижатия TM-идентификатора к ТМ-считывателю ФПСУ-TLS, кроме того вход может быть защищен паролем подключаемого ТМ, в этом случае будет запрашиваться пароль подключенного ТМ-идентификатора для авторизации в системе.
Взаимная регистрация ФПСУ-TLS и удаленного администратора производится следующим образом: 1.локальным администратором ФПСУ-TLS выдается на внешний USB-flash носитель файл с ключом аутентификации ФПСУ-TLS; 2.файл с ключом аутентификации ФПСУ-TLS отправляется удаленному администратору (передача файла с аутентификатором по незащищенной сети передачи данных запрещается); 3.получив файл с ключом аутентификации, администратор регистрирует у себя данный ФПСУ-TLS в программе «Удаленный администратор ФПСУ-IP»; 4.удаленный администратор с помощью программы «Удаленный администратор ФПСУ-IP» выдает на внешний носитель файл с ключом аутентификации удаленного администратора; 5.файл с ключом аутентификации удаленного администратора отправляется локальному администратору ФПСУ-TLS (передача файла с аутентификатором по незащищенной сети передачи данных запрещается); 6.локальный администратор ФПСУ-TLS регистрирует удаленного администратора и предоставляет ему права на доступ к подсистемам ФПСУ-TLS. При выполнении команды меню «Настройки системы → Регистрация удаленных администраторов», на экране появится окно, которое содержит те параметры ФПСУ-TLS (серийный номер, комментарий к нему и дату создания ключей аутентификации ФПСУ-TLS), с которыми его зарегистрирует удаленный администратор, а также список уже зарегистрированных удаленных администраторов ФПСУ-TLS (по умолчанию, пустой, с текстом «Администраторы отсутствуют»). Количество удаленных администраторов, зарегистрированных на ФПСУ-TLS, не может превышать тридцати двух. Выход из подсистемы регистрации удаленных администраторов осуществляется клавишами <Alt+X> или <Esc>. ФПСУ-TLS выдает оповещение об истечении срока действия ключа для связи с АРМ УА при входе в меню «Настройка системы → Регистрация Удаленных Администраторов»: В случае если текущая дата превышает срок действия ключа для связи с АРМ УА выдается следующее предупреждение: |