Акты и заявки

В JMS существует возможность распечатать указанные в настройках профиля документы, формируемые при выпуске электронного ключа, не только в момент выпуска данного ключа, но и по прошествии времени после его выпуска.

Примечание. При печати документа возможен выбор другого шаблона для печати (если, например, были внесены правки в шаблон и требуется заново напечатать документ о выпуске электронного ключа по новому шаблону).

Для того чтобы распечатать документ после выпуска электронного ключа выполните следующие действия:

1. Перейдите на вкладку Объекты -> Акты и заявки, выберите нужный контейнер (например, cn=accounts, рис. Рис. 231). В случае если необходимо отображать документы, содержащиеся во вложенных контейнерах и нажмите Показать вложенные.

Рис. 231 – Раздел Объекты -> Акты и заявки

  2. Выберите документ в списке справа, нажмите на нем правой кнопкой мыши и выберите Просмотр/Печать.

Отобразится страница следующего вида.

Рис. 232 – Страница печати выбранного документа в разделе Акты и заявки

  3. При необходимости в поле Шаблон печати выберите необходимый шаблон из раскрывающегося списка.

  4. Нажмите Просмотр/Печать. Файл документа будет сохранен в папку загрузок браузера.

 О создании и настройке Шаблона печати (шаблона печатной формы) подробнее см. раздел «Подсистема печати», с. 280.

Учет СКЗИ

JMS предоставляет возможность вести учет средств криптографической защиты информации (СКЗИ) как программных, так и аппаратных (включая ключевые носители).

Функция учета СКЗИ является лицензируемой, т.е. для того чтобы в консоли управления JMS стал доступен раздел Учет СКЗИ (Рис. 233) необходимо, чтобы в лицензию на продукт (JMS) была включена опция учета СКЗИ (оформляется частным договором при приобретении продукта). Лицензионная опция учета СКЗИ содержит в себе ограничение на число поддерживаемых экземпляров СКЗИ; таким образом, при превышении числа зарегистрированных СКЗИ регистрация и администрирование новых СКЗИ становятся невозможными.

Рис. 233 – Раздел Учет СКЗИ консоли управления JMS

Поэкземплярный учет СКЗИ (в рамках лицензии на продукт JMS) осуществляется в следующем порядке:

• число свободных лицензий (на СКЗИ) уменьшается на единицу при регистрации одного экземпляра СКЗИ;
• число свободных лицензий (на СКЗИ) увеличивается на единицу при уничтожении одного экземпляра СКЗИ (см. разделы «Порядок управления программным СКЗИ», с. 346, «Порядок управления ключевым носителем как аппаратным СКЗИ», с. 343)

Учет СКЗИ, являющихся ключевыми носителями, ведется автоматически при их регистрации или выпуске (см. раздел «Порядок управления ключевым носителем как аппаратным СКЗИ», с. 343).

Описание элементов интерфейса в разделе учет СКЗИ

Раздел учет СКЗИ содержит следующие категории:

• Экземпляры СКЗИ
• Дистрибутивы СКЗИ
• Лицензии СКЗИ
• Ключевые документы
• Нормативная документация
• Типы СКЗИ
• Типы нормативной документации
• Журнал событий

Описание составляющих раздела учет СКЗИ приведено в таблице 71.

Табл. 71 Описание раздела Учет СКЗИ консоли управления JMS

Типы СКЗИ

Действия, выполнение которых возможно в разделе Учет СКЗИ -> Типы СКЗИ, перечислены в  Табл. 71.

В JMS существуют встроенные типы СКЗИ, которые устанавливаются с продуктом, и пользовательские, которые можно зарегистрировать самостоятельно.

Встроенные типы СКЗИ нельзя удалить или отредактировать. Новые регистрируемые в JMS типы СКЗИ можно редактировать и удалять.

СКЗИ по своим ключевым характеристикам подразделяются на программные и аппаратные.
В JMS заведены следующие встроенные типы СКЗИ:

Аппаратные СКЗИ:

• Криптотокен (все ключи Aladdin, содержащие приложение Криптотокен);
• Криптотокен 2 (все ключи Aladdin, содержащие приложение Криптотокен 2);
• ФКН (JaCarta CryptoPro);
• Рутокен ЭЦП.

Программные СКЗИ (с поддержкой лицензирования и распространения с помощью дистрибутивов):

• КриптоПро CSP 3.6;
• КриптоПро CSP 3.9;
• КриптоПро CSP 4.0;
• КриптоПро CSP 5.0;
• ViPNet CSP 3.2;
• ViPNet CSP 4.0;
• ViPNet CSP 4.2;
• ViPNet CSP 4.4.

При просмотре свойств зарегистрированных типов СКЗИ отображаются параметры, описание которых представлено в таблице 72.

Табл. 72 – Параметры типов СКЗИ

Регистрация программного типа СКЗИ

Для того чтобы зарегистрировать программный тип СКЗИ, выполните следующие действия:

1. Перейдите в раздел Учет СКЗИ –> Тип СКЗИ и нажмите Зарегистрировать программный:

Рис. 234 – Вызов страницы регистрации программного типа СКЗИ

  2. Отобразится страница создания программного типа СКЗИ:

Рис. 235 – Вызов страницы регистрации программного типа СКЗИ

  3.  Введите Наименование типа СКЗИ и номер версии. Если необходимо выберите следующие опции:

• • • Лицензируемый (предусматривается использование Лицензии. Опция применима только для программных СКЗИ);
    • Распространяемый на носителях (предусматривается распространение на дистрибутивах Опция применима только для программных СКЗИ);
    • Переносимый (Может быть привязан к конкретному месту установки или нет);
    • Автосоздание экземпляров СКЗИ (поддержка автоматического создания экземпляров СКЗИ (При регистрации лицензии СКЗИ, в свойствах типа которого установлена опция Автосоздание экземпляров СКЗИ, будет автоматически зарегистрирован экземпляр программного СКЗИ данного типа. При этом учетный номер программного СКЗИ будет совпадать с серийным номером лицензии);

  4. Введите шаблон формирования идентификатора (Это шаблон, при использовании которого будет формироваться номер копии дистрибутива. Опция применима только для программных СКЗИ).

  5. Если необходимо, выберите опцию Сертификат ФСБ и введите Номер, Дату выдачи и Срок действия сертификата ФСБ.

  6. Если необходимо, выберите опцию Сертификат поддержки и введите Номер, Дату выдачи и Срок действия сертификата поддержки.

  7. Нажмите Создать.

Зарегистрированный тип СКЗИ отобразится в окне консоли управления JMS в разделе Учет СКЗИ ‑> Тип СКЗИ.

Регистрация аппаратного типа СКЗИ

Для того чтобы зарегистрировать аппаратный тип СКЗИ, выполните следующие действия:

1. Перейдите в раздел Учет СКЗИ –> Тип СКЗИ и нажмите Зарегистрировать аппаратный.

Рис. 236 – Вызов страницы регистрации программного типа СКЗИ

  2. Отобразится страница создания аппаратного типа СКЗИ:

Рис. 237 – Вызов страницы регистрации аппаратного типа СКЗИ

  3. В появившемся окне введите Наименование типа СКЗИ. Если необходимо выберите опцию Переносимый, из раскрывающегося списка в поле Приложение выберите приложение, используемое СКЗИ.

  4. Если необходимо, выберите опцию Сертификат ФСБ и введите Номер, Дату выдачи и Срок действия сертификата ФСБ.

  5. Если необходимо, выберите опцию Сертификат поддержки и введите Номер, Дату выдачи и Срок действия сертификата поддержки.

  6. Нажмите Создать.

Зарегистрированный тип СКЗИ отобразится в окне консоли управления JMS в разделе Учет СКЗИ ‑> Тип СКЗИ.

Типы нормативной документации

В JMS зарегистрирован ряд типов нормативных документов. Для каждого типа задается:

• шаблон для печати в виде документа в формате RTF;
• начальное значение внутренней нумерации документов.

Начальное значение внутренней нумерации документов можно изменять, но применяться оно будет только для новых документов.

При просмотре свойств типа нормативной документации отображаются параметры, описание которых представлено в таблице 73.

Табл. 73 – Параметры типа нормативных документов

Для того чтобы просмотреть список нормативных документов, перейдите в раздел Учет СКЗИ -> Типы нормативной документации:

Рис. 238 – Страница типов нормативной документации

Задание шаблона печати

Для того чтобы задать шаблон печати для нормативного документа выполните следующие действия.

1. Выделите в списке типов нормативной документации тот тип нормативного документа, для которого вы хотите задать шаблон печати, нажмите правой кнопкой мыши и выберите Свойства:

Рис. 239 – Вызов страницы просмотра свойств Типа нормативного документа

  2. Откроется страница свойств типа нормативного документа:

Рис. 240 –Страница свойств Типа нормативного документа

  3. Перейдите на вкладку Шаблон печатной формы и выберите в одноименном поле требуемый для задания тип шаблона.

Примечание. Если в раскрывающемся списке требуемого типа шаблона не оказалось, то его можно задать. Типы шаблонов печатной формы задаются в разделе Настройки –> Шаблоны печати (подробнее см. раздел «Подсистема печати», с. 280).

Экземпляры СКЗИ

Действия, выполнение которых возможно в разделе Учет СКЗИ -> Экземпляры СКЗИ перечислены в таблице 71.

При просмотре свойств зарегистрированных программных СКЗИ отображаются параметры, описание которых представлено в таблице 74.

Табл. 74 – Перечень свойств экземпляра СКЗИ

При просмотре списка экземпляров СКЗИ в верхней панели консоли управления JMS доступны дополнительные опции просмотра. Описание дополнительных опций просмотра представлено в таблице 75.

Табл. 75 – Описание дополнительных опций просмотра экземпляров СКЗИ

Регистрация экземпляра СКЗИ

Для того чтобы зарегистрировать экземпляр СКЗИ выполните следующие действия.

1. Перейдите в раздел Учет СКЗИ ‑> Экземпляры СКЗИ, выберите нужный объект/контейнер ресурсной системы (например, cn) и в вверху нажмите Зарегистрировать.

Рис. 241 – Вызов страницы регистрации программного СКЗИ

  2. Откроется страница регистрации экземпляра СКЗИ:

Рис. 242 – Страница регистрации экземпляра СКЗИ

  3. Введите Номер экземпляра СКЗИ, из раскрывающегося списка выберите Тип СКЗИ, при необходимости заполните поле Описание, Место установки и поле От кого получено. Нажмите Зарегистрировать.

Примечания:

1. Регистрация СКЗИ типа КриптоПро CSP недоступна из раздела Учет СКЗИ -> Экземпляры СКЗИ. При попытке их ручной регистрации в пользовательском интерфейсе появляется соответствующее предупреждение. Экземпляры данного типа СКЗИ будут автоматически зарегистрированы при добавлении их лицензии (см. толкование свойства Автосоздание экземпляров СКЗИ в разделе «Типы СКЗИ», с. 247).
2. Экземпляры программных СКЗИ типа КриптоПро CSP и ViPNet CSP создаются автоматически при обнаружении их инсталляций на рабочих станциях.
3. Экземпляры СКЗИ КриптоПро CSP, в которых активирована демонстрационная лицензия производителя, не могут быть зарегистрированы в JMS.

Зарегистрированное программное СКЗИ отобразится в окне консоли управления JMS в разделе Учет СКЗИ -> Экземпляры СКЗИ.

Управление назначением экземпляра СКЗИ

Установившее лицо

Для того чтобы назначить зарегистрированному экземпляру программного СКЗИ Установившее лицо, выполните следующие действия:

1. Выделите в списке зарегистрированных программных СКЗИ требуемый экземпляр, нажмите на нём правой кнопкой мыши и выберите Назначить установившее лицо:

Рис. 243 –Назначение программному СКЗИ установившего лица

  2. Откроется страница выбора пользователя в ресурсной системе:

Рис. 244 –Страница выбора пользователя

  3. Выберите пользователя и нажмите Назначить.

Чтобы отменить назначение на странице экземпляров СКЗИ выберите данный экземпляр, нажмите на нем правой кнопкой мыши и выберите Отменить назначение установившего лица.

Дистрибутив

Для того чтобы назначить зарегистрированному экземпляру программного СКЗИ Дистрибутив, с которого производилась установка, выполните следующие действия:

1. Выделите в списке зарегистрированных программных СКЗИ требуемый экземпляр, нажмите на нём правой кнопкой мыши и выберите Назначить дистрибутиве СКЗИ.

Примечание. Операция назначения дистрибутива необязательна.

  2. В окне назначения дистрибутива в центре экрана выберите дистрибутив для назначения и нажмите Назначить.

Чтобы отменить назначение на странице экземпляров СКЗИ выберите данный экземпляр, нажмите на нем правой кнопкой мыши и выберите Отменить назначение дистрибутива СКЗИ.

Лицензия

Для того чтобы назначить зарегистрированному экземпляру программного СКЗИ Лицензию, выполните следующие действия.

1. Выделите в списке зарегистрированных программных СКЗИ требуемый экземпляр, нажмите на нём правой кнопкой мыши и выберите Назначить лицензию СКЗИ.
2. В окне назначения лицензии в центре экрана выберите лицензию для назначения и нажмите Назначить.

Чтобы отменить назначение на странице экземпляров СКЗИ выберите данный экземпляр, нажмите на нем правой кнопкой мыши и выберите Отменить назначение лицензии СКЗИ.

Управление эксплуатацией экземпляра СКЗИ

Назначить ответственное лицо

Для того чтобы назначить зарегистрированному экземпляру программного СКЗИ Ответственное лицо, выполните следующие действия.

1. Выделите в списке зарегистрированных программных СКЗИ требуемый экземпляр, нажмите на нём правой кнопкой мыши и выберите Назначить ответственное лицо.
2. Откроется страница выбора пользователя в ресурсной системе.

Рис. 245 –Страница выбора пользователя

  3. Выберите пользователя и нажмите Назначить.

Ввести в эксплуатацию

Для того чтобы ввести в эксплуатацию зарегистрированный экземпляр программного СКЗИ, выполните следующие действия.

1. Выделите в списке зарегистрированных программных СКЗИ требуемый экземпляр, нажмите на нем правой кнопкой мыши и выберите Ввести в эксплуатацию.
2. Откроется страница ввода в эксплуатацию:

Рис. 246 –Страница ввода СКЗИ в эксплуатацию

  3. Введите данные в поле Место установки и в поле Рабочая станция и нажмите Ввести в эксплуатацию.

Примечание. Поле Место установки – не обязательно для заполнения. Это поле заполняется, если требуется указать помещение или какое-то специфическое устройство (аппаратуру) и т.п.

Вывести из эксплуатации

Для того чтобы вывести из эксплуатации экземпляр программного СКЗИ, выполните следующие действия:

1. Выделите в списке зарегистрированных программных СКЗИ требуемый экземпляр, нажмите на нем правой кнопкой мыши и выберите Вывести из эксплуатации.
2. Откроется окно подтверждения действия:

Рис. 247 –Окно подтверждения вывода экземпляра СКЗИ из эксплуатации

  3. Нажмите Да.

Вернуть в эксплуатацию

Для того чтобы вернуть в эксплуатацию экземпляр программного СКЗИ, выполните следующие действия:

1. Выделите в списке зарегистрированных программных СКЗИ требуемый экземпляр, нажмите на нем правой кнопкой мыши и выберите Вернуть в эксплуатацию.
2. В окне подтверждения действия нажмите Да.

Уничтожить

Для того чтобы уничтожить зарегистрированный экземпляр программного СКЗИ, выполните следующие действия.

1. Выделите в списке зарегистрированных программных СКЗИ требуемый экземпляр, нажмите на нем правой кнопкой мыши и выберите Уничтожить.
2. В окне подтверждения действия нажмите Да.

Дистрибутивы СКЗИ

Действия, выполнение которых возможно в разделе Учет СКЗИ -> Дистрибутивы СКЗИ перечислены в таблице 71.

В свойствах зарегистрированных дистрибутивов СКЗИ отображаются параметры, описание которых представлено в таблице 76.

Табл. 76 – Перечень свойств дистрибутива СКЗИ

Регистрация дистрибутива СКЗИ

Для того чтобы зарегистрировать дистрибутив СКЗИ, выполните следующие действия:

1. Перейдите в раздел Учет СКЗИ –> Дистрибутивы СКЗИ и вверху справа нажмите Зарегистрировать.
2. Откроется страница регистрации дистрибутива СКЗИ.
3. Введите Учетный номер дистрибутива СКЗИ, из раскрывающегося списка выберите Тип СКЗИ. При необходимости заполните поле Описание, Тип носителя и поле От кого получено, введите Учетный номер документации, Место хранения и Ответственное лицо. Если регистрируемый дистрибутив СКЗИ является копией – выберите опцию Копия, а в поле Номер оригинала введите номер оригинала дистрибутива. Нажмите Зарегистрировать.

Зарегистрированный дистрибутив СКЗИ отобразится в консоли управления JMS в разделе Учет СКЗИ -> Дистрибутивы СКЗИ.

Тиражирование копий дистрибутива

При копировании дистрибутива необходимо учитывать следующие особенности:

• • копии диска присваивается свой учетный номер, который формируется из учетного номера оригинала, например, добавлением числа: учетный номер оригинала– ДСД01, учетный номер копии – ДСД01-1;
  • эталонному диску может соответствовать документация;
  • копия эталонного дистрибутива закрепляется за администратором;
  • нумерация копий выполняется от оригинала с учетом счетчика копий, например, если сделаны копии 1,2,3, а затем копия 2 удалена, то следующая копия будет иметь номер 4;
  • при создании копии есть возможность указать количество создаваемых копий;
  • копии от копий создавать нельзя;
  • есть возможность зарегистрировать существующую копию, при этом формируется нормативная документация (Акт создания дистрибутива СКЗИ и документации) с возможностью печати.

Для того чтобы копировать зарегистрированный Дистрибутив СКЗИ выполните следующие действия:

1. Выделите в списке зарегистрированных Дистрибутивов СКЗИ требуемый экземпляр, нажмите на нем правой кнопкой мыши и выберите Копировать.
2. На странице тиражирования дистрибутива укажите Тип носителя и Количество копий оригинала, затем нажмите Копировать.

Импорт дистрибутивов (пакетная регистрация)

Для того чтобы произвести пакетную регистрацию дистрибутивов с помощью мастера импорта дистрибутивов выполните следующие действия:

1. В консоли управления JMS откройте раздел Учет СКЗИ -> Дистрибутивы СКЗИ.
2. Вверху нажмите Импорт (Рис. 248).

Рис. 248 – Вызов мастера импорта дистрибутивов СКЗИ

  3. На странице мастера импорта дистрибутивов СКЗИ выберите значения в полях Тип СКЗИ, Ответственное лицо и укажите Файл импорта и нажмите Далее.

Примечание. Файл импорта представляет собой файл в формате *.CSV. Подробнее о структуре файла см. в разделе «Формат файлов импорта дистрибутива СКЗИ», ниже.

  4. Следуйте указаниям мастера до завершения процедуры.

Формат файлов импорта дистрибутива СКЗИ

Файлы для импорта дистрибутивов СКЗИ имеют *.CSV формат. Первая строка файла содержит заголовок, перечисляющий имена полей через разделитель. Далее идут значения соответствующих полей дистрибутива СКЗИ также через разделитель. Разделитель соответствует знаку табуляции “\t”.

Заголовок файла описывает, каким образом значения из файла будут соотноситься со свойствами импортируемого дистрибутива СКЗИ. Он должен содержать определенный набор полей. Порядок перечисления полей произвольный. В случае наличия в файле произвольного дополнительного поля с неизвестным свойством, оно будет игнорироваться при импорте. Обязательные поля должны быть включены в заголовок файла импорта, в противном случае при импорте возникнет ошибка формата файла импорта «В заголовке файла импорта не найдено обязательное поле {0}».

Нижележащие файла содержат значения полей из заголовка для дистрибутива СКЗИ. Порядок следования значений должен соответствовать порядку объявленных поле в заголовке. Пустые значения полей могут быть представлены в виде пустой строки, ограниченной разделителями. Некоторые поля не могут иметь пустых значений. При создании такого дистрибутива произойдет ошибка, которая будет отображена в статистике Мастера импорта дистрибутивов СКЗИ. Значения нестроковых типов должны быть описаны в формате, позволяющем преобразование из строки файла импорта в значение указанного типа. Например, для булевого типа – “true”/”false”, для даты времени – dd.MM.yyyy.

Список полей файла импорта дистрибутива СКЗИ приведен в таблице 77.

Табл. 77 – Список полей файла импорта дистрибутивов СКЗИ

Пример файла импорта:

Экспорт списка дистрибутивов СКЗИ в файл

JMS позволяет экспортировать список дистрибутивов СКЗИ в файл с тем, чтобы данный список дистрибутивов можно было импортировать на другом экземпляре JMS.

Для того чтобы выполнить экспорт списка дистрибутивов в файл с помощью мастера экспорта дистрибутивов выполните следующие действия:

1. В консоли управления JMS откройте раздел Учет СКЗИ -> Дистрибутивы СКЗИ.
2. Выделите в списке зарегистрированных дистрибутивов СКЗИ требуемые экземпляры, нажмите правой кнопкой мыши и выберите Экспорт (Рис. 249).

Важно! Для экспорта допускается выбирать дистрибутивы только одного и того же типа СКЗИ. Для обеспечения этого требования можно воспользоваться механизмом фильтрации по полю Тип СКЗИ (установите фильтрацию только для одного типа дистрибутивов СКЗИ).

Рис. 249 – Вызов мастера экспорта дистрибутивов СКЗИ

  3. Отобразится стартовая страница мастера экспорта дистрибутивов СКЗИ

Рис. 250 – Стартовая страница мастера экспорта дистрибутивов СКЗИ

  4. В случае если ответственное за СКЗИ лицо не является пользователем JMS, введите его имя вручную в поле Ответственное лицо. В противном случае выберите ответственное лицо из раскрывающегося списка.

  5. Нажмите Далее.

Отобразится страница подтверждения параметров экспорта.

Рис. 251 –Страница подтверждения параметров экспорта дистрибутивов СКЗИ

  6. Нажмите Далее.

  7. В папку загрузок браузера сохранится файл экспорта с именем «ExportPackages.csv».

Примечание. Файл экспорта представляет собой файл в формате *.CSV. Формат файлов экспорта аналогичен формату файлов импорта. Подробнее о структуре файла см. в разделе «Формат файлов импорта дистрибутива СКЗИ», с. 264.

В файл экспорта записывается заголовок, согласно объявленным полям импорта дистрибутивов СКЗИ, ниже записываются значения этих полей в том же порядке. Одна строка соответствует одному дистрибутиву СКЗИ. При экспорте дистрибутивы удаляются из БД и могут быть повторно импортированы из файла экспорта.

Отобразится страница с отчетом о выполнении экспорта.  

Рис. 252 –Страница с отчетом о выполнении экспорта дистрибутивов СКЗИ

  8. При необходимости сохраните журнал процесса экспорта дистрибутивов СКЗИ (кнопка Сохранить лог…)

  9. Нажмите Далее.

  10. Нажмите Завершить, чтобы закончить работу мастера

По окончании экспорта информация об экспортированных дистрибутивах СКЗИ будет удалена с данного экземпляра сервера JMS. Полученный файл может быть использован для последующего импорта на другом экземпляре сервера JMS (см. раздел «Импорт дистрибутивов», с. 264).

Назначение (отмена назначения) дистрибутиву экземпляра СКЗИ

Для того чтобы назначить дистрибутиву экземпляр СКЗИ, выполните следующие действия:

1. В консоли управления JMS откройте раздел Учет СКЗИ -> Дистрибутивы СКЗИ.
2. Выберите в списке необходимый дистрибутив СКЗИ, нажмите на нем правой кнопкой мыши и выберите Назначить экземпляр СКЗИ (Рис. 253).

Рис. 253 – Выбор дистрибутива для назначению ему экземпляра СКЗИ

  3. Откроется страница назначения экземпляра СКЗИ.

Рис. 254 – Выбор экземпляра СКЗИ

  4. Выберите экземпляр СКЗИ и нажмите Выбрать.

После назначения дистрибутиву экземпляра СКЗИ в свойствах данного экземпляра в поле Дистрибутив будет отображаться назначенный дистрибутив.

Для того чтобы отменить назначение, выберите дистрибутив из списка и нажмите Отменить назначение экземпляра СКЗИ. После чего в появившемся окне подтвердите свой выбор, нажав Да.

 Лицензии СКЗИ

Действия, выполнение которых возможно в разделе Учет СКЗИ -> Лицензии СКЗИ перечислены в таблице 71.

При просмотре списка зарегистрированных лицензий СКЗИ отображаются свойства, описание которых представлено в таблице 78.

Табл. 78 – Перечень свойств лицензии СКЗИ

Регистрация лицензии СКЗИ

Примечание. Если зарегистрировать лицензию на СКЗИ, относящегося к типу, у которого установлена опция Автосоздание экземпляра СКЗИ, то одновременно с регистрацией такой лицензии автоматически зарегистрируется и экземпляр СКЗИ данного типа.

Для того чтобы зарегистрировать лицензию СКЗИ, выполните следующие действия:

1. Перейдите в раздел Учет СКЗИ –> Лицензии СКЗИ.

Откроется страница следующего вида.

Рис. 255 – Страница Лицензии СКЗИ

  2. Нажмите вверху Зарегистрировать.

Откроется страница следующего вида.

Рис. 256 – Страница регистрации Лицензии СКЗИ

  3. Введите значения Серийный номер* лицензии СКЗИ, из раскрывающегося списка выберите Тип СКЗИ, заполните поля Кем выдано и Кому выдано, Ответственное лицо*. При необходимости введите значения в полях Дата формирования, Дата начала действия и Дата окончания действия. Нажмите Зарегистрировать.

Примечание. Атрибуты, помеченные звёздочкой (*) обязательны для заполнения.

Зарегистрированная лицензия СКЗИ отобразится в окне консоли управления JMS в разделе Учет СКЗИ -> Лицензии СКЗИ.

Импорт лицензий (пакетная регистрация)

Для того чтобы произвести пакетную регистрацию лицензий с помощью мастера импорта лицензий выполните следующие действия.

1. В консоли управления JMS откройте раздел Учет СКЗИ -> Лицензии СКЗИ.
2. Вверху нажмите Импорт (Рис. 257).

Рис. 257 – Вызов мастера импорта лицензий СКЗИ

  3. На странице мастера импорта лицензий СКЗИ выберите значения в полях Тип СКЗИ, Ответственное лицо и укажите Файл импорта и нажмите Далее.

Примечание. Файл импорта представляет собой файл в формате *.CSV. Подробнее о структуре файла см. в разделе «Формат файлов импорта лицензий СКЗИ», ниже.

  4. Следуйте указаниям мастера до завершения процедуры.

Формат файлов импорта лицензий СКЗИ

Файлы для импорта лицензий СКЗИ имеют *.CSV формат. Первая строка файла содержит заголовок, перечисляющий имена полей через разделитель (знак табуляции). Далее идут значения соответствующих полей лицензии СКЗИ, также через разделитель. Разделитель соответствует знаку табуляции “\t”.

Заголовок файла описывает, каким образом значения из файла будут соотноситься со свойствами импортируемой лицензии СКЗИ. Он должен содержать определенный набор полей. Порядок перечисления полей произвольный. В случае наличия в файле произвольного дополнительного поля с неизвестным свойством, оно будет игнорироваться при импорте. Обязательные поля должны быть включены в заголовок файла импорта, в противном случае при импорте возникнет ошибка формата файла импорта «В заголовке файла импорта не найдено обязательное поле {0}».

Нижележащие строки файла содержат значения полей из заголовка для лицензии СКЗИ. Порядок следования значений должен соответствовать порядку объявленных поле в заголовке. Пустые значения полей могут быть представлены в виде пустой строки, ограниченной разделителями. Некоторые поля не могут иметь пустых значений. При создании такой лицензии произойдет ошибка, которая будет отображена в статистике Мастера импорта лицензий СКЗИ. Значения нестроковых типов должны быть описаны в формате, позволяющем преобразование из строки файла импорта в значение указанного типа. Например, для булевого типа – “true”/”false”, для даты времени – dd.MM.yyyy.

Список полей файла импорта лицензий СКЗИ приведен в таблице 79.

Табл. 79 – Список полей файла импорта лицензий СКЗИ

Пример файла импорта:

Экспорт списка лицензий СКЗИ в файл

JMS позволяет экспортировать список лицензий СКЗИ в файл с тем, чтобы данный список лицензий можно было импортировать на другом экземпляре JMS.

Для того чтобы выполнить экспорт списка лицензий в файл с помощью мастера экспорта лицензий выполните следующие действия.

1. В консоли управления JMS откройте раздел Учет СКЗИ -> Лицензии СКЗИ.
2. Выделите в списке зарегистрированных лицензий СКЗИ требуемые экземпляры, нажмите правой кнопкой мыши и выберите Экспорт (Рис. 249).

Важно! Для экспорта допускается выбирать лицензии только одного и того же типа СКЗИ. Для обеспечения этого требования можно воспользоваться механизмом фильтрации по полю Тип СКЗИ (установите фильтрацию только для одного типа лицензий СКЗИ).

Рис. 258 – Вызов мастера экспорта лицензий СКЗИ

  3. Отобразится стартовая страница мастера экспорта лицензий СКЗИ

Рис. 259 – Стартовая страница мастера экспорта лицензий СКЗИ

  4. Выберите Ответственное лицо и нажмите Далее.

Отобразится страница подтверждения параметров экспорта.

Рис. 260 –Страница подтверждения параметров экспорта лицензий СКЗИ

  5. Нажмите Далее.

  6. В папку загрузок браузера сохранится файл экспорта с именем «ExportLicences.csv».

Примечание. Файл экспорта представляет собой файл в формате *.CSV. Формат файлов экспорта аналогичен формату файлов импорта. Подробнее о структуре файла см. в разделе «Формат файлов импорта лицензий СКЗИ», с. 271.

В файл экспорта записывается заголовок, согласно объявленным полям импорта лицензий СКЗИ, ниже записываются значения этих полей в том же порядке. Одна строка соответствует одной лицензии  СКЗИ. При экспорте лицензии удаляются из БД и могут быть повторно импортированы из файла экспорта.

Отобразится страница с отчетом о выполнении экспорта.

Рис. 261 –Страница с отчетом о выполнении экспорта лицензий СКЗИ

  7. При необходимости сохраните журнал процесса экспорта лицензий СКЗИ (кнопка Сохранить лог…)

  8. Нажмите Далее.

  9. Нажмите Завершить, чтобы закончить работу мастера

По окончании экспорта информация об экспортированных лицензиях СКЗИ будет удалена с данного экземпляра сервера JMS. Полученный файл может быть использован для последующего импорта на другом экземпляре сервера JMS (см. раздел «271Импорт лицензий (пакетная регистрация)», с. 271).

Установка (отмена установки) лицензии

Для того чтобы установить лицензию, выполните следующие действия.

1. В консоли управления JMS откройте раздел Учет СКЗИ -> Лицензии СКЗИ.
2. Найдите в списке зарегистрированных лицензий СКЗИ требуемый экземпляр, нажмите на нём правой кнопкой мыши и выберите Установить (Рис. 262).

Примечание. Для установки лицензии необходимо, чтобы значение свойства Физическое состояние требуемого экземпляра лицензии было Не установлена, в противном случае – установка невозможна.

Рис. 262 – Установка лицензии

  3. В окне подтверждения нажмите Да.

Для того чтобы отменить установку лицензии, выбрав соответствующую установленную лицензию нажмите Отменить установку.

Назначение (отмена назначения) лицензии экземпляра СКЗИ

Для того чтобы назначить лицензии экземпляр СКЗИ, выполните следующие действия.

1. В консоли управления JMS откройте раздел Учет СКЗИ -> Лицензии СКЗИ.
2. Найдите в списке зарегистрированных лицензий СКЗИ требуемый экземпляр, нажмите на нём правой кнопкой мыши и выберите Назначить экземпляр СКЗИ (Рис. 263).

Рис. 263 – Запуск назначения лицензии экземпляра СКЗИ

  3. Отобразится страница выбора СКЗИ.

Рис. 264 – Страница выбора СКЗИ для его назначения лицензии

  4. Выберите экземпляр СКЗИ и нажмите Выбрать.

Для того чтобы отменить назначение, выбрав соответствующую лицензию с назначенным СКЗИ нажмите Отменить назначение экземпляра СКЗИ после чего нажмите Да в окне запроса подтверждения.

Удаление лицензии

Для того чтобы удалить лицензию из списка зарегистрированных лицензий СКЗИ, выполните следующие действия.

1. В консоли управления JMS откройте раздел Учет СКЗИ -> Лицензии СКЗИ.
2. Найдите в списке зарегистрированных лицензий СКЗИ требуемый экземпляр, нажмите на нём правой кнопкой мыши и выберите Удалить.
3. В окне подтверждения действия нажмите Да.

Ключевые документы

Ключевой документ – это объект JMS, соответствующий сертификату, выпущенному в режиме offline (профиль Выпуск сертификатов (режим офлайн), т.е. с использованием УЦ, подключенного к JMS c помощью компонента «Коннектор к Offline Certification Authority») и записываемый на выпущенный электронный ключ.

Действия, выполнение которых возможно в разделе Учет СКЗИ -> Ключевые документы, перечислены в таблице 71.

При просмотре списка ключевых документов отображаются свойства, описание которых представлено в таблице 80.

Табл. 80 – Перечень свойств ключевого документа

Для того чтобы просмотреть список ключевых документов, перейдите в раздел Учет СКЗИ -> Ключевые документы (Рис. 265).

Рис. 265 – Страница раздела Учет СКЗИ –> Ключевые документы

При просмотре списка ключевых документов вверху страницы доступны дополнительные опции просмотра. Описание дополнительных опций просмотра представлено в таблице 81.

Табл. 81

Нормативная документация

Действия, выполнение которых возможно в разделе Учет СКЗИ -> Нормативная документация перечислены в таблице 71.

В JMS встроен набор заданных типов нормативных документов, требующихся для учета СКЗИ и всех формализованных действий с ними. Для каждого типа может быть задан:

• шаблон для визуализации и печати в формате RTF;
• начальное значение внутренней нумерации документов.

Начальное значение внутренней нумерации документов можно изменять. Измененное начальное значение будет применяться для вновь генерируемых нормативных документов. Настройка начального значения нумерации выполняется в разделе Учет СКЗИ –> Типы нормативных документов. Для изменения следует открыть свойства выбранного типа нормативной документации, нажать правой кнопкой мыши и выбрать Свойства. На открывшейся странице в поле Текущий номер следует вести номер, с которого начнется нумерация следующего сгенерированного документа данного типа). При этом внутренний номер документа может быть не уникален в рамках сервера JMS.

Формирование полного номера документа (т.е. номера, отражаемого в распечатанном нормативном документе) осуществляется в системе за счет подстановки внутреннего номера документа в так называемый шаблон номера документа (например $Number). Данный шаблон задается в свойствах выбранного типа нормативной документации в поле Шаблон номера документа (способ изменения см. по аналогии с полем Текущий номер, выше).

Нормативный документ хранится в системе в виде набора данных в формате XML. При необходимости его визуализировать или распечатать, данные документа форматируются по заданному шаблону RTF при помощи подсистемы печати. Для каждого типа документа ведется своя нумерация.

При просмотре списка нормативных документов отображаются свойства, описание которых представлено в таблице 82.

Табл. 82 – Перечень свойств нормативного документа

 Для того чтобы просмотреть список нормативных документов, перейдите в раздел  Учет СКЗИ -> Нормативная документация.

Рис. 266 – Вид страницы Учет СКЗИ –> Нормативная документация

Примечание. При просмотре списка нормативных документов справа вверху страницы доступна дополнительная опция просмотра Показывать вложенные. При выборе этой опции в списке будут дополнительно отображены документы, относящиеся к объектам ресурсной системы, которые являются вложенными по отношению к текущему выбранному объекту/контейнеру.

Журнал событий (учета СКЗИ)

JMS позволяет просматривать все события, произошедшие в процессе жизненного цикла СКЗИ.

При просмотре списка событий отображаются следующие параметры (Табл. 83).

Табл. 83 – Описание параметров событий учета СКЗИ

Для того чтобы просмотреть список событий, произошедших в процессе учета СКЗИ, перейдите в раздел Учет СКЗИ -> Журнал событий.

При просмотре событий существует возможность применения следующих временных фильтров для удобства просмотра событий за установленный промежуток времени:

• 1 час;
• 24 часа;
• 7 дней;
• 30 дней;
• Сегодня;
• Неделя;
• Месяц;
• Произвольный период;
• Все.

Кроме того предусмотрены:

• сортировка по дате;
• контекстная фильтрация (поиск) по столбцам Событие, Пользователь.

Подсистема печати

Подсистема печати консоли управления JMS предоставляет возможность формировать и печатать документы на основе создаваемых в ней шаблонов.

Основные функции подсистемы печати:

• централизованное хранение и управление шаблонами печати;
• формирование документов на основе RTF-шаблонов, методом подстановки необходимых данных в закладки, располагаемые внутри шаблона;
• вывод сформированных документов в диалог предварительного просмотра с возможностью последующей печати;
• отправка сформированных документов на печать.

Создание шаблона печати

Для создания шаблона печати выполните следующие действия:

Перейдите в раздел Настройки -> Шаблоны печати и нажмите Создать (см. рис. 267).

Рис. 267 – Создание шаблона печати

  2. Откроется страница создания шаблона.

Рис. 268 – Страница создания шаблона печати

  3. Введите имя шаблона в поле Наименование, при необходимости заполните поле Описание, выберите Тип шаблона (согласно Табл. 84),  укажите место расположения файла шаблона (файла в формате .rtf) в поле Файл и нажмите Создать.

 Примечание. Подробнее о создании файла шаблона в формате .rtf см. Создание файлов шаблонов в формате RTF.

Табл. 84 – Описание типов шаблонов

  4. Созданный шаблон печати отобразится в списке шаблонов печати консоли управления JMS.

Рис. 269 – Отображение нового шаблона на странице шаблонов печати

 Создание файлов шаблонов в формате RTF

Чтобы подготовить для JMS шаблон документа в формате RTF, выполните следующие действия:

1. Создайте документ Microsoft Word и заполните его необходимым содержимым.

 Примечание. В настоящем документе для примера используется Microsoft Word 2016.

  2. Добавьте в документ закладки, одноименные полям в базе данных JMS. Для этого выполните следующие действия:

  2.1. переместите курсор в то место документа, в котором будет помещена закладка, соответствующая полю в базе данных JMS;

  2.2. в ленточном меню Microsoft Word выберите Вставка -> Закладка;

  2.3. отобразится следующее окно (см. рис. 270);

Рис. 270 – Добавление закладки в документ Microsoft Word

  2.4. в поле Имя закладки введите имя, соответствующее названию поля в базе данных JMS (см. например, Табл. 85, ниже).

  2.4.1. нажмите Добавить – окно добавления закладки закроется автоматически;

  2.4.2. при необходимости повторите нужные действия для других закладок.

Примечание. Если одно и то же поле необходимо использовать в документе в качестве закладки два и более раз, следует воспользоваться соответствующим правилом работы с повторяющимися полями (см. раздел «Повторная печать полей в документе», ниже).

  3. В зависимости от того, хотите ли вы отобразить закладки, чтобы проверить, как они размещены в документе, выполните следующие действия:

• • • если вы не хотите отображать закладки в документе Microsoft Word, переходите к шагу 9 настоящей процедуры;
    • если вы хотите отобразить закладки в документе Microsoft Word, переходите к следующему шагу настоящей процедуры.

  4. В ленточном меню Microsoft Word перейдите на вкладку Файл и выберите пункт Параметры.

  5. В левой части окна выберите Дополнительно.

  6. В секции Показывать содержимое документа слева установите флаг Показывать закладки.

  7. Нажмите OK, чтобы сохранить изменения.

  8. Закладки будут отображены серым значком ..

  9. Сохраните документ Microsoft Word в формате RTF.

Полный перечень полей БД JMS, используемых в шаблонах представлен в следующих разделах:

• «Создание шаблонов документов для выпуска КН и сертификата», ниже
• «Создание шаблонов документов по работе с СКЗИ», с. 289;
• «Создание шаблонов документов по работе с дистрибутивами СКЗИ», с. 291;
• «Создание шаблонов документов по работе с лицензиями на СКЗИ», с.293;
• «Создание шаблонов документов по работе с ключевыми документами», с. 294;
• «Создание шаблонов документов по работе с ключевой информацией», с. 296.

Повторная печать полей в документе

В случае если какое-либо из полей (закладок) необходимо повторить в документе (акте/заявке) в нескольких местах, то в шаблоне при повторном использовании поля (при добавлении закладки) в конце имени закладки (например KeyUsage), необходимо добавить числовой индекс (например, KeyUsage2). Количество таких индексов (и соответственно повторов поля) для одного поля ограничивается значением, которое задается в конфигурационном файле сервера JMS

/etc/aladdin/eap-engine/AppSettings.json

c помощью параметра MaxBookmarkIndex. Значение данного параметра по умолчанию – 100. (при необходимости его можно изменить).

Пример блока конфигурации печати в конфигурационном файле сервера JMS приведен в разделе «Поддержка закладок с компонентами имен субъекта и издателя сертификата», с. 287

Создание шаблонов документов для выпуска КН и сертификата

Перечень доступных закладок, используемых в документах выпуска КН и сертификатов, представлен в табл. 85.

Табл. 85 – Закладки, соответствующие полям в базе данных

Поддержка закладок с компонентами имен субъекта и издателя сертификата

При формировании шаблонов документов для работы с сертификатами существует возможность создавать закладки не только с полными именами субъекта (SubjectName) и издателя (IssuerName), но и закладки с их отдельными компонентами.

Для компонентов имени субъекта закладки должны быть заданы в следующем формате:

• SubjectName_<Обозначение компонента> или
• IssuerName_<Обозначение компонента>

где <Обозначение компонента> — условное символьное обозначение компонента имени субъекта или издателя сертификата.

Например: SubjectName_CN, SubjectName_OGRN, SubjectName_E, IssuerName_INN

По сути, суффикс <Обозначение компонента> представляет собой условное обозначение OID-идентификатора соответствующего компонента DN-имени (Distinguished Name) субъекта или издателя.

Полный перечень соответствия OID-идентификаторов и обозначений компонентов имен можно самостоятельно сформировать и внести в файл конфигурации /etc/aladdin/eap-engine/AppSettings.json  сервера JMS, добавив в него блок PrintManager.

Содержание данного блока по умолчанию приведено ниже:

При этом в параметре CertificateDnMappings каждое дополнительное соответствие (OID – обозначение) можно добавить элементом перечисления "<OID компонента>=<Обозначение компонента>". Для корректного отображения компонентов имен важно проконтролировать, чтобы данные компоненты имени были установлены в соответствующей ресурсной системе.

При редактировании списка атрибутов из параметра CertificateDnMappings по окончании изменений следует выполнить логический перезапуск сервера JMS (последовательное выполнение команд server stop и server start консольного агента JMS, подробнее см. руководство по настройке и установке [2], «Приложение 2. Справочник команд консольного агента Aladdin.EAP.Agent.Terminal»).

По умолчанию используются соответствия, указанные в Табл. 86.

Табл. 86 – Обозначения компонентов имен субъекта и издателя сертификата по умолчанию

Важно! В случае наличия в конфигурационном файле параметра CertificateDnMappings все планируемые к использованию OID-идентификаторы «по умолчанию» необходимо указать в нем явно (по примеру приведенного выше образца конфигурационного файла).

Создание шаблонов документов по работе с СКЗИ

Допустимые значения имен закладок, соответствующие названиям полей в БД JMS с их описанием и сведениями об использовании в нормативных документах жизненного цикла СКЗИ представлены в табл. 87.

Табл. 87 – Печатная форма СКЗИ

Создание шаблонов документов по работе с дистрибутивами СКЗИ

Допустимые значения имен закладок, соответствующие названиям полей в БД JMS с их описанием и сведениями об использовании в нормативных документах жизненного цикла дистрибутива СКЗИ представлены в табл. 88.

Табл. 88 – Печатная форма дистрибутива СКЗИ

Создание шаблонов документов по работе с лицензиями на СКЗИ

Допустимые значения имен закладок, соответствующие названиям полей в БД JMS с их описанием и сведениями об использовании в нормативных документах жизненного цикла лицензии на СКЗИ представлены в табл. 89.

Табл. 89 – Печатная форма лицензии на СКЗИ

Создание шаблонов документов по работе с ключевыми документами

Допустимые значения имен закладок, соответствующие названиям полей в БД JMS с их описанием и сведениями об использовании в нормативных документах жизненного цикла ключевого документа представлены в табл. 90.

Табл. 90 – Печатная форма ключевого документа

Создание шаблонов документов по работе с ключевой информацией

Допустимые значения имен закладок, соответствующие названиям полей в БД JMS с их описанием и сведениями об использовании в нормативных документах жизненного цикла СКЗИ представлены в табл. 91.

Табл. 91 – Печатная форма ключевой информации

Глобальные группы JMS

Глобальные группы JMS используются, чтобы распространить действие привязок профилей JMS только на выбранных пользователей и рабочие станции. Например, если профиль JMS привязан к контейнеру пользователей Users (Пользователи), то по умолчанию (без применения глобальных групп JMS) этот профиль будет применяться ко всем пользователям этого контейнера и ко всем рабочим станциям, зарегистрированным в JMS. Если создать глобальную группу и включить в нее только определенных пользователей контейнера Users и определенные рабочие станции, после чего указать эту глобальную группу в настройках привязки профиля, можно ограничить область применения профиля двумя способами:

• профиль будет применяться только к тем пользователям и рабочим станциям, которые входят в указанную глобальную группу JMS;
• профиль будет применяться к пользователям и рабочим станциям, не входящим в указанную глобальную группу JMS.

Чтобы создать глобальную группу, выполните следующие действия.

1. В окне консоли управления перейдите в раздел Объекты -> Пользователи, в верхней панели нажмите Действия и выберите Создать глобальную группу (Рис. 271).

Рис. 271 – Начало процедуры создания новой глобальной группы

Отобразится следующее окно.

Рис. 272 – Создание новой глобальной группы

  2. Введите наименование и описание глобальной группы в соответствующих полях, после чего нажмите Создать.

Новая глобальная группа на средней панели на вкладке Глобальные группы.

Рис. 273 – Созданная глобальная группа отображается в списке

  3. Чтобы добавить в созданную глобальную группу пользователей, нажмите на ней правой кнопкой мыши и выберите Добавить пользователей в группу.

Отобразится следующее окно.

Рис. 274 – Добавление пользователей в глобальную группу

  4. Отметьте пользователей, которых вы хотите добавить в глобальную группу, и нажмите Добавить.

  5. Список добавленных пользователей будет отображаться в содержимом глобальной группы (Рис. 273, выше)

  6. Чтобы добавить в глобальную группу рабочие станции, перейдите в раздел Объекты -> Рабочие станции, на средней панели вкладке Глобальные группы выберите нужную глобальную группу, нажмите на ней правой кнопкой мыши и выберите Добавить рабочие станции в группу.

Отобразится следующее окно.

Рис. 275 – Добавление рабочих станций в глобальную группу

  7. Отметьте рабочие станции, которые вы хотите добавить в глобальную группу, и нажмите Добавить.

  8. Список добавленных рабочих станций будет отображаться на вкладке Глобальные группы раздела Общие -> Рабочие станции.

Созданную глобальную группу можно применять для ограничения действия привязки профилей JMS (см. «Ограничение действия профилей через группы домена/глобальные группы JMS», с. 231).

Ролевой метод разграничения доступа в JMS

В JMS реализован ролевой метод разграничения доступа к выполнению операций.

Предопределены следующие встроенные роли:

• Пользователь;
• Оператор;
• Аудитор;
• Администратор ИБ;
• Запуск планов обслуживания (выполняет запуск планов обслуживания с помощью внешней утилиты).

Правила ролевого разграничения доступа (полномочия субъектов доступа в отношении действий с объектами доступа в JMS) для встроенных ролей приведены Формуляре[4].

Кроме предопределенных встроенных ролей, изменение которых невозможно, JMS позволяет создавать новые (настраиваемые администратором) роли.

Порядок действий по созданию, редактированию и назначению ролей описан в соответствующем разделе (см. «Создание, редактирование и назначение ролей JMS», с. 300).

Создание, редактирование и назначение ролей JMS

В состав JMS входят стандартные роли, каждая из которых включает определенный набор операций. Список доступных ролей отображается в разделе Роли -> Роли консоли управления JMS:

Рис. 276 – Состав стандартных ролей JMS, установленных по умолчанию

Классификация операций, права на выполнение которых составляют полномочия различных ролей, и описание этих операций приведены в приложении «Приложение 1. Права на выполнение операций», с. 385.

Чтобы посмотреть, какие операции включены в ту или иную роль, на выбранной роли нажмите правой кнопкой мыши и выберите Свойства, На открывшейся странице свойств роли доступ к операциям будут отображены в отдельной секции (Рис. 277). 

Рис. 277 – Секция настройки доступных операций  на странице свойств роли

Для так называемых «встроенных ролей» JMS (Пользователь, Оператор, Аудитор, Администратор ИБ, Запуск плана обслуживания) список доступных операций изменить невозможно, тогда как при создании новой роли доступные операции можно включать/исключать из списка, устанавливая или снимая флаги напротив нужных операций. Чтобы создать новую роль, выполните процедуру «Создание новой роли JMS», с. 301.

Чтобы просмотреть список пользователей, которым назначена выбранная роль, выберите данную роль в средней панели. Список пользователей отобразится справа:

Рис. 278 – Список пользователей, которым назначена роль Аудитор

 Создание новой роли JMS

Чтобы создать новую роль JMS, выполните следующие действия.

1. В консоли управления JMS перейдите в раздел Роли -> Роли и в вверху нажмите Создать.

Рис. 279 – Управление созданием роли JMS

  2. Отобразится страница создания роли.

Рис. 280 – Страница создания роли JMS

  3. Введите Наименование и Описание роли в соответствующих полях.

  4. Выполните одно из следующих действий:

• • • отметьте нужные категории (например Обслуживание сервера, Рис. 280) – в этом случае в роль будут включены все операции из отмеченных категорий;

• • • отметьте отдельные операции, которые будут включены в роль.

  5. Нажмите Создать и закройте страницу, нажав Закрыть.

Созданная роль отобразится на панели ролей:

Рис. 281 – Отображение созданной роли

Теперь эту роль можно назначать пользователям JMS (см. «Назначение / отмена назначения ролей пользователям JMS», ниже).

Назначение / отмена назначения ролей пользователям JMS

Чтобы назначить роль пользователю/пользователем выполните следующие действия

1. Выберите данную роль в средней панели:

Рис. 282 – Выбор роли для назначения пользователю

  2. Нажмите кнопку Включить роль (справа вверху) и на странице пользователей ресурсной системы выберите нужного пользователя и нажмите Добавить. Пользователи, которым назначена данная роль отобразятся в списке справа:

Рис. 283 – Отображение списка пользователей, которым назначена выбранная роль

  3. Чтобы отменить назначение пользователю/пользователям роли выберите пользователя/пользователей на странице Роли (Рис. 283, выше), нажмите правой кнопкой мыши и в открывшемся меню выберите Исключить из роли.

 Делегирование управления

JMS позволяет делегировать управление контейнером ресурсной системы определенным пользователям.

Пользователь JMS может делегировать другим пользователям только те полномочия, которыми он сам наделен (определяются полномочиями, или ролью, пользователя от имени которого запущена консоль управления JMS).

Перечень делегируемых полномочий (прав на выполнение тех или иных операций) можно найти в приложении «Приложение 1. Права на выполнение операций», с. 385.

Пользователь, которому делегировано управление, сможет выполнять набор разрешенных операций с этим контейнером. Чтобы делегировать управление контейнером пользователю JMS, выполните следующие действия.

1. В консоли управления JMS перейдите в раздел Пользователи и роли -> Делегирование управления.
2. В дереве ресурсной системы выберите контейнер, для которого вы хотите делегировать управление, нажмите на нем правой кнопкой мыши и выберите Делегировать управление:

Рис. 284 – Выбор делегирования управления для выбранного контейнера ресурсной системы

  3. Откроется страница создания настройки делегирования:

Рис. 285 – Страница создания настройки делегирования

  4. В соответствующих полях введите наименование и описание настройки делегирования.

  5. Отметьте операции, которые смогут совершать над контейнером пользователи, которым будет делегировано управление, и нажмите Создать.

Примечание. Некоторые операции, отсутствующие в полномочиях встроенных ролей JMS, не могут быть делегированы другим пользователям от имени пользователя со встроенной ролью. Подробнее о порядке делегирования таких операций см. в разделе «Порядок делегирования полномочий, отсутствующих во встроенных ролях JMS», ниже.

  6. Новая настройка делегирования появится в соответствующем контейнере ресурсной системы:

Рис. 286 – Отображение созданной настройки делегирования в дереве ресурсной системы

  7. Выберите созданную настройку в дереве ресурсной системы и нажмите Включить в настройку делегирования в верхнем правом углу страницы.

  8. Отобразится страница добавления пользователей в настройку делегирования:  

Рис. 287 – Страница добавления пользователей в настройку делегирования

  9. Отметьте пользователей, которым будут делегировано управление, после чего нажмите Добавить.

Выбранные пользователи отобразятся в свойствах данной настройки:

Рис. 288 – Настройка делегирования с перечнем включенных в нее пользователей

Порядок делегирования полномочий, отсутствующих во встроенных ролях JMS

В случае если правом на выполнение операции не наделена ни одна из встроенных ролей JMS (примером такой операции может быть Разблокировка по PIN-коду администратора), такие операции сопровождаются красным комментарием на странице создания настройки делегирования:

Рис. 289 – Пример операции, делегирование которой недоступно у встроенных ролей JMS

Делегирование такой операции может сделать доступным только у вновь созданной роли (т.е. у роли, не являющейся встроенной/предопределенной в JMS). Такая роль может быть создана от имени пользователя с ролью Администратор ИБ и должна быть наделена правами делегирования полномочий.

Во вновь созданной роли следует включить полномочия на выполнение необходимой операции (например Разблокировка по PIN-коду администратора), и уже от имени пользователя с данной ролью выполнить делегирование данного полномочия какому-либо пользователю.

Порядок действий по добавлению полномочия в роль на примере операции Разблокировка по PIN-коду администратора приведен в разделе «Разблокировка подсоединенного электронного ключа», с. 59.

Планы обслуживания

План обслуживания ‑ процедура, предназначенная для автоматизации массовых операций с объектами JMS, а также для выявления и устранения неполадок в работе JMS. В поставку JMS включены следующие планы обслуживания:

• «План обслуживания ключевых носителей», с. 322;
• «План обслуживания по умолчанию», с. 324;
• «План обслуживания рабочих станций», с. 326.
• «План обслуживания пользователей», с. 328;
• «План обслуживания сертификатов», с. 329;
• «План обслуживания СКЗИ», с. 331.

Каждый план включает одну или более задач, каждая из которых, в свою очередь, содержит набор параметров, в том числе флаг включения/отключения задачи (см. «Просмотр и редактирование задач планов обслуживания», с. 308).

План обслуживания по умолчанию следует запускать в первую очередь (см. «Запуск и просмотр результатов планов обслуживания», с. 310).

 Просмотр и редактирование задач планов обслуживания

Чтобы просмотреть или отредактировать задачу, входящую в состав плана обслуживания, выполните следующие действия.

1. В консоли управления JMS перейдите в раздел Планы обслуживания.

Страница консоли будет выглядеть следующим образом.

Рис. 290 – Планы обслуживания JMS

  2. В центральной части страницы выберите нужный план обслуживания и нажмите на нём правой кнопкой мыши.

Рис. 291 – Переход к свойствам плана обслуживания

  3. В появившемся меню выберите пункт Свойства.

  4. На странице свойств плана обслуживания выберите вкладку Задачи:

Рис. 292 – Вкладка Задачи в свойствах плана обслуживания

  5. В зависимости от того, требуется ли выполнять каждую из задач, перечисленных в свойствах плана обслуживания (например, задачу Выявление рассинхронизации учетных записей из каталогов учетных записей), установите/сбросьте соответствующий ей флаг. В случае если задача должна запускаться, настройте остальные параметры, после чего нажмите Сохранить.

Примечание. Подробное описание задач каждого из планов обслуживания приведено в соответствующих разделах (3.13.5—3.13.11).

Запуск и просмотр результатов планов обслуживания

Важно! В настоящем разделе описан запуск плана обслуживания в так называемом «ручном режиме», т.е. из графического web-интерфейса административной консоли. Для автоматизации запуска планов обслуживания следует использовать команду maintenance run консольного агента JMS Aladdin.EAP.Agent.Terminal. Полная процедура автоматизации запуска планов обслуживания описана в руководство по настройке и установке JMS [2], в разделе «Настройка автоматического регулярного запуска планов обслуживания».

Чтобы запустить выполнение плана обслуживания, выполните следующие действия.

1. В консоли управления JMS перейдите в раздел Планы обслуживания.
2. Выберите нужный план обслуживания, нажмите на нем правой кнопкой мыши и выберите Запустить.

Рис. 293 – Запуск плана обслуживания на выполнение

  3. Если вы запускаете План обслуживания пользователей, План обслуживания рабочих станций или План обслуживания жизненного цикла OTP-токенов, отобразится окно, как на Рис. 294, после чего следуйте дальнейшему описанию. В противном случае переходите к шагу 8.

Рис. 294 – Окно настроек плана обслуживания

  4. При необходимости отредактируйте список задач, которые следует выполнить в ходе запуска данного плана обслуживания на вкладке Выполняемые задачи (параметры данных задач следует настроить заблаговременно, см. раздел «Просмотр и редактирование задач планов обслуживания», с. 308, подробное описание задач соответствующего плана обслуживания, см. в соответствующих разделах, например «План обслуживания жизненного цикла OTP-токенов», с. 317).

  5. В случае если вы настраиваете запуск Плана обслуживания жизненного цикла OTP-токенов, предоставляется возможность установить флаг Обрабатывать пользователей, зарегистрированных за последние X часов

Рис. 295 – Ограничение запуска плана обслуживания для OTP-токенов, добавленных за последние X часов

Примечание. Данная настройка добавлена для снижения нагрузки на сервер при сканировании БД JMS в поиске недавно добавленных токенов. Опцией следует пользоваться с осторожностью, чтобы избежать игнорирование пользователей, добавленных до указанного срока. Опция удобна при регулярном запуске плана обслуживания с помощью команды maintenance run консольного агента JMS Aladdin.EAP.Agent.Terminal. (Подробнее см. в руководстве по настройке и установке JMS [2], раздел «Настройка автоматического регулярного запуска планов обслуживания»).

  6. Чтобы настроить контейнер ресурсной системы, в котором содержатся объекты, подлежащие обслуживанию при текущем запуске данного плана, выберите вкладку Дерево РС. (При необходимости допускается выбор корневого объекта ресурсной системы, Рис. 296.

Рис. 296 – Вкладка выбора контейнера ресурсной системы

  7. При необходимости выполните настройки Фильтра по группам (настройка реализована при запуске некоторых планов обслуживания, таких как План обслуживания жизненного цикла OTP-токенов, План обслуживания пользователей, План обслуживание рабочих станций), подробнее см. раздел «Настройка фильтра по глобальным и доменным группам для некоторых планов обслуживания», с. 314.

  8. Нажмите Применить и запустить.

При успешном выполнении плана обслуживания напротив его названия отобразится значок  (см. рис. 297), а в столбце Статус будет отображен статус Успешно завершен.

Рис. 297 – Результат выполнения плана обслуживания

  9. Чтобы отобразить отчет о выполнении плана обслуживания, нажмите на нём правой кнопкой и выберите Просмотреть отчет.

Рис. 298 – Запуск просмотра отчета о выполнении плана обслуживания

Отобразится страница отчета.

Рис. 299 – Отображение отчета о выполнении плана обслуживания

  10. Чтобы экспортировать отчет в html-формате нажмите Экспорт. Файл отчёта будет сохранен в папку загрузок браузера.

 Настройка фильтра по глобальным и доменным группам для некоторых планов обслуживания

При необходимости добавить для запуска плана обслуживания к объектам выбранного контейнера ресурсной системы объекты, относящиеся к доменным группам (группам домена ресурсной системы) или глобальным группам JMS (см. раздел «Глобальные группы JMS», с. 297 ), перейдите на вкладку Фильтр по группам свойств плана обслуживания(Рис. 300).

Примечание. В случае Плана обслуживания жизненного цикла OTP-токенов распространение плана на OTP-токены осуществляется по принципу их принадлежности пользователям (поскольку в данном случае действие доменных и глобальных групп распространяются на пользователей).

Рис. 300 – Вкладка выбора контейнера ресурсной системы

1. Нажмите Добавить (Рис. 300).

Отобразится окно следующего вида.

Рис. 301 – Окно добавления объектов, относящихся к доменным и/или глобальным группам

  2. Для добавления объектов, относящихся к глобальны группам, выберите (отметьте) глобальные группы, объекты которых должны быть обработаны в ходе выполнения плана обслуживания.

Примечание. Возможность добавления объектов (пользователей) за счет глобальных групп JMS реализована только для Плана обслуживания жизненного цикла OTP-токенов.

  3. Для добавления объектов, относящихся к доменным группам, вверху окна нажмите раскрывающийся список.

Рис. 302 – Выбор пункта доменных групп в окне фильтрации объектов

  4. Выберите пункт с корневым контейнером соответствующей ресурсной системы.

Отобразится окно следующего вида.

Рис. 303 – Выбор доменных групп в окне фильтрации объектов

  5. Для добавления объектов, относящихся к доменным группам, выберите (отметьте) доменные группы, объекты которых должны быть обработаны в ходе выполнения плана обслуживания.

  6. Нажмите Выбрать.

 План обслуживания жизненного цикла OTP-токенов

План обслуживания жизненного цикла OTP-токенов содержит следующие задачи (см. Табл. 92).

План обслуживания применяется только к объектам в выбранном контейнере соответствующей ресурсной системы. Выбор ресурсной системы и еe контейнера выполняется в момент запуска плана обслуживания.

Табл. 92 – План обслуживания жизненного цикла OTP-токенов

 План обслуживания ключевых носителей

План обслуживания ключевых носителей содержит следующие задачи (табл. 93).

Табл. 93 – План обслуживания ключевых носителей

 План обслуживания настроек личного кабинета

План обслуживания настроек личного кабинета предназначен для переноса настроек, указанных в профиле Доступ в личный кабинет (см. раздел «Настройка профиля доступа в личный кабинет JWM», с. 227) в свойства объектов Пользователь, к которым привязан данный профиль.

План обслуживания настроек личного кабинета содержит следующие задачи (см. Табл. 94).

Табл. 94 – План обслуживания настроек личного кабинета

План обслуживания по умолчанию

План обслуживания по умолчанию содержит следующие задачи (табл. 95).

Табл. 95 – План обслуживания по умолчанию

 План обслуживания рабочих станций

План обслуживания рабочих станций содержит перечисленные ниже задачи (Табл. 96).

План обслуживания применяется только к объектам в выбранном контейнере соответствующей ресурсной системы. Выбор ресурсной системы и еe контейнера выполняется в момент запуска плана обслуживания.

Табл. 96 – План обслуживания рабочих станций

План обслуживания пользователей

План обслуживания рабочих станций содержит перечисленные ниже задачи (Табл. 97).

План обслуживания применяется только к объектам в выбранном контейнере соответствующей ресурсной системы. Выбор ресурсной системы и еe контейнера выполняется в момент запуска плана обслуживания.

Табл. 97 – План обслуживания пользователей

 План обслуживания сертификатов

План обслуживания сертификатов содержит следующие задачи (Табл. 98).

Табл. 98 – План обслуживания сертификатов

План обслуживания СКЗИ

План обслуживания СКЗИ содержит следующие задачи (Табл. 99).

Табл. 99 – План обслуживания СКЗИ

Уведомления о событиях, связанных с использованием JMS

Существует возможность настроить автоматическую рассылку по электронной почте уведомлений о событиях, связанных с использованием JMS. Получателями таких уведомлений могут быть пользователи и администраторы

 Шаблоны уведомлений

Для оформления уведомлений о событиях JMS используются шаблоны - в состав JMS входит один стандартный шаблон (Общий шаблон email-уведомлений). Список доступных шаблонов доступен в разделе Уведомления -> Шаблоны консоли управления JMS  (см. рис. 304).

Рис. 304 – Список доступных шаблонов уведомлений

Шаблон уведомлений представляет собой HTML-файл, содержащий переменные, которые заменяются соответствующими значениями события JMS. На рис. 305 приведен стандартный шаблон из состава JMS (Общий шаблон email-уведомлений), отображенный в браузере.

Рис. 305 – Шаблон уведомлений по умолчанию

В шаблонах уведомлений о событиях JMS можно использовать шесть переменных (см. Табл. 100) – все они включены в стандартный шаблон из состава JMS (Общий шаблон email-уведомлений).

Табл. 100 – Переменные шаблона уведомлений

Таким образом, для оформления уведомлений о событиях JMS вы можете:

• использовать стандартный шаблон уведомлений (Общий шаблон email-уведомлений), входящий в состав JMS (см. Табл. 100, с. 333);
• отредактировать стандартный шаблон уведомлений (Общий шаблон email-уведомлений) – для этого вам следует экспортировать стандартный шаблон (см. «Экспорт шаблона уведомлений из JMS», с. 333), внести изменения, после чего импортировать отредактированный шаблон в JMS (см. «Загрузка/замена шаблонов уведомлений в JMS», с. 334);
• создать шаблон уведомлений вручную, после чего импортировать его в JMS (см. «Загрузка/замена шаблонов уведомлений в JMS», с. 334).

По завершении подготовки шаблона уведомлений переходите к настройке параметров рассылки административных и пользовательских уведомлений – см. «Административные и пользовательские уведомления», с. 335.

Экспорт шаблона уведомлений из JMS

Чтобы экспортировать шаблон уведомлений о событиях JMS, выполните следующие действия.

1. В консоли управления JMS перейдите в раздел Уведомления -> Шаблоны.
2. В центральной части окна выберите шаблон, который вы хотите экспортировать, и в верхней панели нажмите Свойства.
3. В отобразившемся окне перейдите на вкладку Настройки.
4. На вкладке Настройки щелкните на кнопке Экспорт и укажите путь экспортируемого шаблона.

Теперь вы можете отредактировать экспортированный шаблон и/или загрузить его в JMS (см. «Загрузка/замена шаблонов уведомлений в JMS»).

Загрузка/замена шаблонов уведомлений в JMS

Чтобы загрузить подготовленный шаблон уведомлений в JMS или заменить уже загруженный шаблон уведомлений, выполните следующие действия.

1. В консоли управления JMS перейдите в раздел Уведомления -> Шаблоны.
2. В зависимости от условий выберите один из следующих вариантов:

• • если вы хотите загрузить свой шаблон уведомлений в JMS, в верхнем правом углу нажмите Создать.
  • если вы хотите отредактировать шаблон уведомлений, уже загруженный в JMS (например, Общий шаблон email-уведомлений), выберите этот шаблон в таблице, нажмите правой кнопкой мыши и выберите Свойства.

Отобразится страница следующего вида.

Рис. 306 – Вкладка Общие окна свойств создаваемого/заменяемого шаблона уведомлений

  3. Введите/отредактируйте в соответствующих полях имя и описание создаваемого/заменяемого шаблона, после чего перейдите на вкладку Настройки.

Страница примет следующий вид.

Рис. 307 – Вкладка Настройки страницы свойств создаваемого/заменяемого шаблона уведомлений

  4. Чтобы загрузить новый шаблон, нажмите Импорт, после чего укажите путь к ранее созданному шаблону уведомлений.

Если вы заменяете уже существующий шаблон, он будет отображен в секции Шаблон.

Новый шаблон отобразится на странице.

Рис. 308 – Шаблон уведомлений отображается на вкладке Настройки

  5. Нажмите OK для завершения процедуры.

 Административные и пользовательские уведомления

В JMS поддерживаются уведомления для следующих категорий событий:

• журнал аудита (раздел Журналы);
• предупреждения (раздел Журналы);
• клиентские события (раздел Журналы);
• журнал событий безопасности (раздел Журналы аудита JaCarta SF/ГОСТ);
• журнал попыток НСД Журналы аудита JaCarta SF/ГОСТ.

Так же уведомления делятся на две группы – пользовательские и административные. Пользовательские – это те уведомления, которые получает пользователь, административные – те уведомления, которые получает администратор.

Администраторы могут получать уведомления обо всех событиях, связанных с использованием JMS, тогда как список событий, о которых могут получать сообщения пользователи, ограничен.

Пользовательские уведомления относятся напрямую к конкретному пользователю – например, событие «Пользователь удален из ролей и добавлен в роли». В то же время похожее событие «В роль добавлены пользователи» относится непосредственно к роли, поэтому оно не может быть пользовательским.

Для категории событий Журнал аудита любое пользовательское уведомление может быть также административным (см. табл. 101).

Для событий из журнала Клиентские события поддерживаются только административные уведомления.

Табл. 101 – Группы уведомлений

Одно или несколько уведомлений могут быть отражены в правилах рассылки.

 В правилах рассылки уведомлений, установленных в системе по умолчанию (Административные уведомления и Пользовательские уведомления), отсутствуют события, по наступлении которых отправляются уведомления. Таким образом, если вы собираетесь использовать данные правил рассылки, необходимо их отредактировать, отметив те события, по наступлении которых будут рассылаться уведомления.

Уведомления о событиях могут как рассылаться на адреса электронной почты администратора и каждого из пользователей JMS, так и одновременно передаваться для фиксации на внешний сервер журналирования событий по протоколу syslog.

Настройка административных уведомлений

Чтобы создать или отредактировать правило рассылки административных уведомлений о событиях JMS, выполните следующие действия:

1. В консоли управления JMS перейдите в раздел. Уведомления -> Административные правила рассылки.

Рис. 309 – Раздел Уведомления консоли управления JMS

  2. Выполните одно из следующих действий:

• • • если вы хотите отредактировать существующее правило, выберите его в центральной части окна, нажмите правой кнопкой мыши и выберите Свойства.
    • если вы хотите создать новое правило, вверху Создать.

Отобразится страница следующего вида.

Рис. 310 – Страница правил административных уведомлений

  3. На вкладке Общие отредактируйте имя и описание правила рассылки уведомлений в соответствующих полях, после чего перейдите на вкладку Настройки правила.

Страница примет следующий вид.

Рис. 311 – Вкладка Настройки правила

  4. Выполните настройку, руководствуясь табл. 102.

Табл. 102 – Настройка правила уведомлений о событиях JMS

1. Перейдите на вкладку Журнал аудита.

Страница примет следующий вид.

Рис. 312 – Вкладка Настройки правила

  6. Установите флаги напротив событий, о которых следует выполнять уведомление администратора JMS (фиксировать в журнале syslog). Чтобы отметить все события, установите флаг напротив пункта Выбрать все). Для удобства можно воспользоваться фильтрацией событий по названиям с помощью поля Поиск.

 Чтобы уведомление было отправлено, тип отмеченного события должен совпадать с одним из типов, отмеченным на вкладке Настройки правила (см. табл. 102, с. 338). Например, если на вкладке Настройки правила в поле Типы событий отмечено Ошибки и Критическая ошибки, а на вкладке Журнал аудита отмечено событие Выпуск ключевого носителя, то при успешном выпуске ключевого носителя уведомление о выпуске ключевого носителя отправлено не будет, т.к. тип событий Информационные не был отмечен. В данном случае уведомление о выпуске ключевого носителя будет отправлено, только если во время выпуска произошла ошибка или критическая ошибка.

  7. Последовательно выполните настройки на вкладках

• • • Клиентские события;
    • Предупреждения;
    • Журнал событий безопасности;
    • Журнал попыток НСД;

по аналогии с тем, как была выполнена настройка на вкладке Журнал аудита (на шаге 6).

  8. Нажмите Сохранить, чтобы сохранить изменения.

Настройка пользовательских уведомлений

1. В консоли управления JMS перейдите в раздел. Уведомления -> Пользовательские правила рассылки.

Рис. 313 – Раздел Уведомления –> Пользовательские правила рассылки консоли управления JMS

  2. Выполните настройки по аналогии с тем, как они делаются для административных уведомлений (раздел «Настройка административных уведомлений», с. 336) со следующими отличиями:

• для пользовательской рассылки доступен только e-mail-транспорт (отсутствует транспорт syslog);
• отсутствует настройка адреса электронной почты (в качестве адреса для рассылки используется e-mail-адрес, определенный для каждого пользователя JMS в ресурсной системе, например во FreeIPA)
• для рассылки доступны уведомления для событий только из двух типов:
  • Журнал аудита;
  • Предупреждения.

  3. По окончании настройки для сохранения введенных данных нажмите Сохранить.