2.1 Назначение изделия

JaCarta PKI/SecurBIO – персональное средство усиленной и/или строгой 3ФА/2ФА и ЭП с биометрической идентификацией пользователя по отпечаткам пальцев.

Использование биометрии позволяет однозначно "привязать" такое аппаратное средство к его владельцу и не допустить несанкционированное использование посторонним (внутренним или внешним нарушителем ИБ).

Поддерживает PKI и ЭП с неизвлекаемым закрытым ключом для работы в системах ЭДО, ДБО и пр.

Изделие может использоваться в Microsoft Windows для идентификации пользователей по отпечатку пальца и двухфакторной аутентификации, доступа к внутрикорпоративным и интернет-ресурсам, шифрования данных, защиты данных и почтовой переписки.

2.2 Назначение ПО

ПО позволяет осуществить простой и быстрый переход от однофакторной аутентификации на основе пары логин-пароль к двухфакторной аутентификации при входе в операционную систему и доступе к сетевым ресурсам за счёт использования USB-токенов и смарт-карт.

2.2.1 Поддерживаемые операционные системы Microsoft Windows

  • Microsoft Windows 7 SP1 (32/64-бит);
  • Microsoft Windows 8.1 Update 1 (32/64-бит);
  • Microsoft Windows 10 (32/64-бит);
  • Microsoft Windows 11;
  • Microsoft Windows Server 2008 SP2 (32/64-бит);
  • Microsoft Windows Server 2008 R2 SP1;
  • Microsoft Windows Server 2012;
  • Microsoft Windows Server 2012 R2;
  • Microsoft Windows Server 2016;
  • Microsoft Windows Server 2019.

2.3 Описание демо-стенда

Демо-стенд состоит из следующих компонентов:

  1. Операционная система Microsoft Windows 10;
  2. Единый клиент JaCarta3 с установленным JaCarta SecurLogon.

2.4 Ход настройки

Настройка локальной аутентификации в Microsoft Windows 10, при условии готового вышеописанного демо-стенда, сводится к следующим шагам:

  • Установка Единого Клиента JaCarta 3 и выше с компонентом JaCarta SecurLogon;
  • Регистрация отпечатков пальцев пользователя;
  • Настройка локальной двухфакторной аутентификации (установка лицензии, создание профиля пользователя JaCarta SecurLogon);
  • Аутентификация в локальную учетную запись.