Интеграция SecurLogon и SecretDisk (SD) реализована следующим способом:
- SecretDisk предоставляет интерфейс для аутентификации в своей сессии, а также интерфейс для регистрации специального пароля (секрета SD) пользователя;
- секрет сохраняется на электронном ключе в момент регистрации;
- для пользователя может существовать только один секрет, после повторной регистрации предыдущий секрет теряет актуальность и перезаписывается на новый.
Регистрация секрета SD для пользователя
Если на ПК предварительно установлен «Агент SecretDisk» и настроен SecurLogon, то на окне входа в ОС появится кнопка доступа к виджету регистрации секрета SD (Рисунок 1.1).
Рисунок 1.1 – Окно входа: кнопка доступа к виджету регистрации секрета SD
После нажатия кнопки появится виджет для регистрации секрета SD (Рисунок 1.2).
На виджете присутствуют поля для ввода имени пользователя, PIN-кода электронного ключа, пароля пользователя SecretDisk; а также кнопка <Отмена> – для возврата на панель аутентификации, и кнопка <Применить> – для запуска процесса регистрации.
Рисунок 1.2 – Виджет регистрации секрета SD
При этом кнопка <Применить> станет активной только после подключения электронного ключа (Рисунок 1.3).
Рисунок 1.3 – Виджет регистрации с активной кнопкой <Применить>
Для запуска процесса регистрации и записи секрета SD на электронный ключ пользователя введите аутентификационные данные и нажмите кнопку <Применить>.
После окончания процесса вновь появится виджет регистрации с уведомлением о статусе выполненной операции: «Контейнер для секрета SD успешно создан» (Рисунок 1.4).
Рисунок 1.4 – Виджет регистрации с уведомлением о статусе операции
При подключении электронного ключа с поддержкой биометрии (JaCarta SecurBIO) изменится набор полей и кнопок виджета, в частности будет добавлена информация с описанием действий для осуществления процесса регистрации (Рисунок 1.5).
Рисунок 1.5 – Виджет регистрации при подключении JaCarta SecurBIO
Автоматический вход в сессию пользователя SecretDisk в процессе аутентификации в ОС
Автоматический вход в сессию SecretDisk производится в случае, если пользователь осуществляет вход в ОС по электронному ключу, на котором записан секрет SD для этого пользователя и этот секрет успешно проверен SecretDisk.