СКЗИ

Чтение СКЗИ

Позволяет читать все разделы учета СКЗИ

+

Изменение СКЗИ

Позволяет регистрировать/редактировать экземпляры, дистрибутивы, лицензии, типы СКЗИ и типы НД, а также заполнять номера СКЗИ для КН с апплетом ГОСТ

+

Обслуживание сервера

Администрирование

Необходимо для запуска административной консоли

Старт/Монтирование хранилища

Позволяет запускать сервер бизнес-логики и монтировать криптохранилище

Стоп/Демонтирование хранилища

Позволяет останавливать сервер бизнес-логики и демонтировать криптохранилище

Чтение конфигурации сервера

Необходимо для запуска административной консоли, а также чтения настроек в серверном агенте (вкладки Настройка и Каталоги учетных записей)

Изменение конфигурации сервера

Дает право изменения настроек в серверном агенте (вкладки Настройка и Каталоги учетных записей)

Чтение планов обслуживания

Необходимо для чтения списка планов обслуживания и чтения всего раздела Журналы

Выполнение планов обслуживания

Позволяет запускать планы обслуживания

Изменение настроек плана обслуживания

Позволяет изменять настройки планов обслуживания

Чтение лицензий

Позволяет читать информацию о загруженных лицензиях

Управление лицензиями

Позволяет добавлять/удалять лицензии

Чтение журнала событий

Позволяет читать события в журналах

Запись в журналы событий

Разрешает помечать записи в журнале Предупреждения как прочитанные, а также публиковать в Журнале аудита ошибки при выпуске/синхронизации ключевых носителей

Чтение из каталога учетных записей

Базовое право на чтение объектов ресурсной системы

Чтение контейнера ресурсной системы

Расширение базового права чтения каталога учетных записей на все или отдельные контейнеры ресурсной системы (используется при делегировании данного права в отношении отдельных контейнеров)

+

Управление поставщиками криптографии

Позволяет добавлять новые поставщики криптографии с помощью серверного агента

Управление перечнем поддерживаемых ключевых носителей

В текущей версии JMS операция не используется

Пользователи

Чтение

Позволяет отображать зарегистрированных пользователей в контейнерах

+

Регистрация

Позволяет зарегистрировать пользователей

+

Удаление

Позволяет удалять ранее зарегистрированных пользователей

+

Изменение

Позволяет производить блокировку/разблокировку пользователей

(операции Блокировать/Разблокировать)

+

Открытие сеанса пользователя

В текущей версии JMS операция не используется

Управление паролем пользователя

Позволяет назначать/отменять назначение временного пароля JMS пользователю для открытия пользовательского сеанса работы с JMS

+

Управление доступом в Active Directory по паролю

Позволяет предоставлять временный пароль AD пользователю для входа в операционную систему по паролю

+

Рабочие станции

Чтение

Позволяет отображать зарегистрированные рабочие станции в контейнерах ресурсной системы

+

Регистрация

Позволяет регистрировать рабочие станции

+

Удаление

Позволяет удалять ранее зарегистрированные рабочие станции

+

Изменение

Позволяет производить блокировку/разблокировку рабочих станций

+

Удаление сертификата рабочей станции

Позволяет выполнять удаление объектов (сертификатов) на рабочих станциях

+

Ключевые носители

Чтение

Позволяет отображать список ключевых носителей в разделе Ключевые носители и в свойствах пользователей.

Действие данного права распространяется также на ридеры смарт-карт.

+

Изменение

Позволяет Устанавливать/Отменять принудительную смену PIN-кода, изменять текущий административный PIN-код в БД, обновлять атрибуты ключевых носителей (номера корпуса, СКЗИ, СЗИ)

+

Регистрация ключевого носителя

Позволяет зарегистрировать электронные ключи из разделов Подключенные устройства -> Ключевые носители (для подключенных КН) и Ключевые носители (через файл пакетного импорта; но в этом случае необходимо добавить право Импорт, см. ниже). Действие данного права распространяется также на ридеры смарт-карт.

+

Назначение пользователю

Позволяет назначать ключевые носители пользователям. Действие данного права распространяется также на ридеры смарт-карт.

+

Выпуск

Позволяет производить выпуск ключевых носителей

+

Удаление

Позволяет удалять ранее зарегистрированные ключевые носители. Действие данного права распространяется также на ридеры смарт-карт.

+

Включение/Отключение

Позволяет производить включение/отключение ключевых носителей

+

Отзыв

Позволяет производить отзыв ключевых носителей

+

Замена

Позволяет производить замену ключевых носителей

+

Возврат в эксплуатацию

Позволяет выполнять возврат в эксплуатацию отозванных ключевых носителей

+

Разблокировка по PIN-коду администратора

Позволяет выполнять из консоли администратора разблокировку подсоединенных электронных ключах и заменять отпечатки пальцев в электронных ключах с приложением PKI/BIO

+

Разблокировка Запрос-Ответ

Позволяет выполнять удаленную разблокировку ключевых носителей с использованием механизма Запрос-Ответ

+

Чтение из УЦ

Позволяет создавать новые профили выпуска сертификатов, в частности, дает возможность отображать список УЦ (только для ЦС Microsoft) и шаблонов на вкладках Подключение / Подключение к УЦ

Чтение объекта на КН

Позволяет отображать свойства и содержимое электронного ключа, также позволяет отображать объекты (сертификаты) в свойствах рабочей станции, электронного ключа и в разделе Сертификаты

Чтение коннекторов

Позволяет отображать объекты, созданные дополнительными коннекторами (Indeed и др.) в свойствах пользователя, электронного ключа и в разделе Сертификаты

Экспорт резервных копий сертификатов

Позволяет экспортировать сертификат и соответствующий закрытый ключ, которые имеют резервные копии в БД, в контейнер pfx или на другой ключевой носитель

+

Импорт резервных копий сертификатов

Позволяет производить импорт сертификатов вместе с закрытым ключом из контейнеров pfx или из ЦС (c настроенным Key Recovery Agent в MSCA)

+

Синхронизация

Позволяет выполнять синхронизацию ключевых носителей, а также блокировку/разблокировку, отзыв и удаление объектов (сертификатов) на ключевых носителях

+

Миграция

Позволяет производить операцию перемещения ключевых носителей между подразделениями (контейнерами ресурсных систем).

Действие данного права распространяется также на ридеры смарт-карт.

+

Удаление резервных копий сертификатов

Позволяет удалять резервную копию объектов, выпущенных на КН (экран «Сертификаты»)

+

Импорт

Позволяет выполнять импорт ключевых носителей из файла. Действие данного права распространяется также на ридеры смарт-карт.

+

Экспорт

Позволяет выполнять экспорт зарегистрированных ключевых носителей в файл. Действие данного права распространяется также на ридеры смарт-карт.

+

Очистка

Позволяет выполнять удаление всех объектов из приложений на электронном ключе, путем инициализации данных приложений

+

Выпуск с восстановлением объектов

Позволяет выполнять выпуск ключевых носителей с возможностью восстановления объектов из резервной копии

+

Чтение защищенного аутентификатора

Позволяет выполнить чтение секрета OTP-токена из БД (например, для передачи пользователю в виде QR-кода)

+

Роли

Чтение

Позволяет отображать информацию о созданных ролях

Создание

Позволяет создавать новые роли

Удаление

Позволяет удалять ранее созданные роли

Изменение

Позволяет изменять ранее созданные роли

Управление членством роли

Позволяет назначать/отменять назначение роли пользователям

Делегирование

Чтение настроек делегирования

Доступ на чтение привязок настроек и свойств делегирования

Управление настройками делегирования

Позволяет выполнять делегирование полномочий и редактировать настройки делегирования

+

Глобальные группы

Чтение

Доступ на чтение списка глобальных групп

Создание

Позволяет создавать глобальные группы

Удаление

Позволяет удалять глобальные группы

Изменение

Позволяет изменять наименование и описание глобальной группы

Управление членством глобальной группы

Позволяет добавлять /удалять пользователей в/из глобальных групп

Профили

Чтение типов профилей

Позволяет отображать зарегистрированные типы профилей

Чтение экземпляров профилей

Позволяет отображать созданные экземпляры профилей

Добавление нового типа профиля

Позволяет добавлять новые типы профилей

Добавление нового экземпляра профиля

Позволяет создавать новые экземпляры профилей

Изменение экземпляра профиля

Позволяет редактировать созданные экземпляры профилей

Удаление экземпляра профиля

Позволяет удалять экземпляры профилей

Управление привязкой и наследованием профиля

Позволяет выполнять привязку/отвязку экземпляров профилей и включать/отключать наследование действия экземпляров профилей во вложенных контейнерах ресурсной системы

+

Приложения

Чтение

В текущей версии JMS операция не используется

Регистрация

В текущей версии JMS операция не используется

Категории событий

Чтение

Требуется для просмотра журнала событий – необходима для сортировки и группировки событий по Категории событий

Регистрация

В текущей версии JMS операция не используется

Печать

Чтение шаблонов / Печать документов

Позволяет выполнять чтение загруженных в JMS шаблонов печати

Изменение шаблонов печати

Позволяет создавать, изменять настройки и удалять шаблоны печати

JaCarta SF/ГОСТ – Контейнеры

Чтение

Позволяет прочитать список учетных записей контейнеров JaCarta SF/ГОСТ, импортированных в JMS

Удаление

Позволяет удалить учетную запись контейнера JaCarta SF/ГОСТ из JMS

Изменение

Позволяет изменить данные учетной записи контейнера JaCarta SF/ГОСТ в JMS

Импорт

Позволяет импортировать контейнеры JaCarta SF/ГОСТ в JMS

Экспорт

Позволяет экспортировать контейнеры JaCarta SF/ГОСТ из JMS

JaCarta SF/ГОСТ – Журналы аудита

Чтение

Позволяет читать события журналов аудита JaCarta SF/ГОСТ

Импорт

Позволяет импортировать события журналов аудита в JMS

Экспорт

В текущей версии JMS операция не используется (функционал не реализован)

JaCarta SF/ГОСТ – Встроенное ПО

Чтение

Позволяет читать список зарегистрированных учетных записей файлов обновлений встроенного ПО для JaCarta SF/ГОСТ

Регистрация

Позволяет создавать учетную запись файла обновления встроенного ПО для JaCarta SF/ГОСТ

Удаление

Позволяет удалить учетную запись файла обновления встроенного ПО

Изменение

Позволяет изменить данные учетной записи файла обновления встроенного ПО

JaCarta SF/ГОСТ – Ключевые носители

Создание контейнера автономного монтирования

Позволяет создавать контейнер автономного монтирования (kko) защищенных CD- и RW-дисков на электронном носителе

+

Отзыв контейнера автономного монтирования

Позволяет отзывать ранее созданный контейнер автономного монтирования защищенных CD- и RW-дисков на электронном носителе

+

Создание контейнера для сервера авторизации

Позволяет создавать контейнеры  монтирования скрытых разделов (kkl) защищенных CD- и RW-дисков на электронном носителе

+

Отчеты

Генерация и экспорт отчетов

Позволяет выполнить генерацию и экспорт отчетов через подсистему отчетов сервера JMS

+