Versions Compared
Key
- This line was added.
- This line was removed.
- Formatting was changed.
Info | ||
---|---|---|
| ||
Z2USB: {CB5109DA-B575-422C-8805-524FE12B02F5} |
Info | ||
---|---|---|
| ||
Файлы для Indeed AM IronLogic Z2USB Provider расположены: indeed AM\Indeed AM Providers\Indeed AM IronLogic Z2USB Provider\<Номер версии>\
Файлы шаблонов политик расположены: indeed AM <номер версии>\Misc\ADMX Templates. |
О компоненте Indeed AM IronLogic Z2USB Provider
Indeed AM IronLogic Z2USB Provider предназначен для совместного использования с продуктами Indeed AM Windows Logon и Indeed AM Enterprise SSO. Подробную информацию о считывателях и метках IronLogic Вы можете получить на сайте компании−производителя.
Note | ||
---|---|---|
| ||
Для корректной работы провайдера требуется специализированная версия считывателя IronLogic Z-2 USB (мод. Indeed). Работа других версий Z-2 USB с ПО Indeed ID не гарантирована. |
Установка
Note | ||
---|---|---|
| ||
Для работы провайдера требуется установка Indeed AM Bsp Broker на сервере Indeed AM. Файлы для Indeed Bsp Broker расположены: indeed AM <Номер версии>\Indeed Providers\Indeed AM Bsp Broker\<Номер версии>\
|
Выполните установку провайдера IronLogic Z2USB Provider на сервере Indeed AM и на клиентской машине через запуск соответствующего пакета из дистрибутива.
Info title Информация Если в инфраструктуре используется несколько серверов Indeed AM, то установку провайдера необходимо выполнить на всех серверах инфраструктуры.
- После завершения установки может потребоваться перезагрузка системы. Если программа установки предлагает выполнить перезагрузку, подтвердите данное действие.
- Удаление/Восстановление продукта осуществляется стандартным для поддерживаемых ОС способом, через меню Панель управления.
Настройка параметров аутентификации
Info | ||
---|---|---|
| ||
Перед настройкой групповой политики необходимо добавить в список административных шаблонов шаблоны политик Indeed AM. Файлы шаблонов политик входят в состав дистрибутива провайдера и расположены в каталоге Misc. |
Note | ||
---|---|---|
| ||
Настройка политик необходима для повышения уровня безопасности. Однако полноценная работа Indeed AM IronLogic Z2USB Provider возможна и со значениями политик, определенными по умолчанию |
Таймаут выполнения действия при извлечении смарт−карты
Политика раздела Windows Logon® определяет продолжительность стандартного и сервисного таймаута после извлечения устройства аутентификации. Политика задает интервал времени в секундах между извлечением смарт−карты и действием, выполняемым согласно политике Windows Интерактивный вход: поведение при извлечении смарт−карты (Interactive logon: Smart−card enhanced removal behavior).
Наличие стандартного таймаута позволяет предотвратить автоматическую блокировку компьютера при случайном извлечении устройства аутентификации.
Наличие сервисного таймаута позволяет предотвратить автоматическую блокировку компьютера в случаях, когда извлечение используемого устройства аутентификации необходимо (обучение дополнительного аутентификатора, получение доступа в систему от имени другой учетной записи по другому аутентификатору и т. п.). Для активации сервисного таймаута перед извлечением устройства необходимо нажать и удерживать комбинацию клавиш [Ctrl]+[L].
Если политика не задана или отключена, то таймаут перед автоматической блокировкой рабочей станции не предоставляется.
Использование ID бесконтактных карт в формате СКУД
Политика определяет формат хранения идентификаторов карт в базе данных Indeed AM. Это дает возможность обеспечить совместимость с форматом хранения идентификаторов СКУД. По умолчанию хранится полная информация о картах: тип, производитель, номер партии и идентификатор карты.
Аутентификация при помощи Indeed AM IronLogic Z2USB Provider
- При первом входе в систему или приложение с использованием технологии аутентификации Indeed AM необходимо выбрать способ входа. Для этого нажмите "Сменить способ" входа в окне "Вход в Windows" . Выберите способ аутентификации "Карта(Z2 USB Card Reader)".
- Подключите считыватель карт Z2 USB и положите на него зарегистрированную карту.
- После обработки данных с карты будет выполнена аутентификация. В случае успешного входа по аутентификатору, способ входа "Карта" запоминается, как предпочтительный и будет автоматически предложен пользователю при следующем входе в систему или приложение.
Backtotop
Table of Contents | ||
---|---|---|
|