Создание групп пользователей

Для удобства обслуживания и настройки политик доступа, все пользователи Криптосети Клиентов подразделяются на логические группы. Логические группы могут объединять пользователей по территориальному или функциональному признакам, а также по режиму доступа к информации при работе через ФПСУ-IP.

В Криптосети Клиентов должна быть создана по крайней мере одна логическая группа.

В каждой группе может быть создано до 1024 пользователей, однако общее число пользователей всех групп не может превышать максимальное количество, указанное в лицензии на использование данной Криптосети Клиентов.

ОБРАТИТЕ ВНИМАНИЕ! При создании логической структуры пользователей администратору ЦГКК следует учитывать специфику обслуживания Клиентов программно-аппаратными комплексами ФПСУ-IP.

Каждый из ФПСУ-IP, через которые будут работать Клиенты, может обслуживать ограниченное количество групп (от одной или разных Криптосетей Клиентов), причём число Клиентов от каждой группы также ограничивается (в настоящий момент через один ФПСУ-IP могут работать не более 1024 Клиентов в группе от не более чем 128 логических групп).

Таким образом, при организации логических групп (а также отдельных пользователей) администратор ЦГКК должен согласовывать свои действия с администраторами тех ФПСУ-IP, через которые будут работать пользователи данной Криптосети Клиентов.

1.Выберите нужную Криптосеть Клиентов в левой половине рабочего окна;

2.Активизируйте команду "Операции" пункт "Действия" подпункт "Создать группу" главного меню, либо аналогичную команду контекстного меню Криптосети Клиентов, либо воспользуйтесь соответствующей кнопкой на Панели Инструментов ЦГКК;

3.В открывшемся окне введите номер и имя создаваемой группы.

После создания группы её имя появляется в списке групп Криптосети Клиентов. Контекстное меню группы (которое открывается по нажатию правой клавиши мыши) содержит команды:

"Свойства"	- информация о группе Криптосети Клиентов, включающая: •имя группы Криптосети Клиентов; •состояние блокировки группы (заблокирована/разблокирована); •базовая конфигурация (если установлена).
"Создать пользователя"	- команда для создания нового пользователя в данной группе;
"Переименовать"	- команда для изменения имени группы;
"Удалить"	- команда для удаления группы из Криптосети Клиентов. Доступно удаление только пустой группы;
"Установить базовую конфигурацию"	- команда для установки базовой конфигурации на данную группу (аналогично установке базовой конфигурации на Криптосеть Клиентов). При установке базовой конфигурации на Криптосеть Клиентов и на группу, при инициализации пользователя будет предложена базовая конфигурация группы;
"Заблокировать/ разблокировать"	- команда для включения/выключения метки запрета инициализации в устройство "VPN-Key" всех входящих в данную группу пользователей;
"Инициализировать пользователей"	- команда для последовательной инициализации всех пользователей данной группы.

Ненужные группы могут быть удалены из списка только в том случае, если в этих группах не было или не осталось инициализированных пользователей (для которых ключевые данные были записаны в устройство "VPN-Key").