6.3. Массовое администрирование

Aladdin CryptoFlashАдминистрированиеAladdin CryptoFlash

Два режима работы

Работа администратора выполняется в двух режимах:

Режим	Описание
Индивидуальный	Каждое устройство подключается отдельно, выполняется вход администратора (см. Инициализация, Администрирование устройств)
Массовый	Устройство администратора подключается однократно, затем последовательно подключаются пользовательские устройства — без повторного ввода пароля

Преимущества массового режима

Для инициализации любого количества устройств: запуск программы и вход выполняются один раз; процедуры смены пароля администратора и инициализации ПДСЧ на каждом пользовательском устройстве не выполняются (используются данные устройства администратора).

Устройство администратора

Устройство, инициализированное в индивидуальном режиме при строгом сохранении последовательности процедур (см. Инициализация), становится устройством администратора. Оно обеспечивает доступ к массовому режиму.

Генерация мастер-ключа

Только для устройства администратора

Мастер-ключ генерируется только на устройстве администратора и используется для массовой инициализации пользовательских устройств. Для одиночного устройства эта процедура не требуется.

Мастер-ключ нужен для установки криптографического ключа в качестве пароля администратора на пользовательских устройствах в процессе массовой инициализации.

1. Подключите устройство администратора, запустите программу, выполните вход.
2. В рабочей зоне администратора выберите “Мастер-ключи”.
3. Нажмите “Сгенерировать мастер-ключ”.
4. Дождитесь завершения операции

Цветовая кодировка мастер-ключей

Цвет	Статус
Чёрный	Актуальный (последний сгенерированный)
Серый	Неактивный
Красный	Срок действия менее 1 года — не рекомендуется использовать, сгенерируйте новый

Хранение

Наибольшее количество хранимых мастер-ключей на устройстве администратора — 63.

Шаблоны инициализации

Для ускорения массовой настройки стандартные параметры (контроль доступа, парольная политика, журналирование, интерфейс) сохраняются в шаблон на устройстве администратора.

Создание шаблона

1. Нажмите “Администрирование носителей”.
2. Выберите “Создать шаблон инициализации”.
3. Настройте параметры (вкладки: Контроль доступа, Политика паролей, Журналирование, Интерфейс взаимодействия — см. Персонализация).
4. Сохраните шаблон.

Редактирование шаблона

Если шаблон уже существует, но параметры нужно изменить: выберите “Редактировать шаблон инициализации”, измените параметры, сохраните.

Инициализация по шаблону

1. Подключите устройство администратора, запустите программу, выполните вход.
2. Нажмите “Администрирование носителей”.
3. При необходимости — подключите ЗСР устройства администратора.
4. Подключите пользовательское устройство (по одному).
5. Выберите “Инициализация носителя по шаблону”.
6. Заполните “Общие сведения” и “Пароль пользователя” (остальное — из шаблона).
7. Подтвердите инициализацию.
8. Дождитесь завершения
9. Выполните безопасное извлечение пользовательского устройства.
10. Подключите следующее устройство и повторите.

Устройство, инициализированное другим администратором

Если подключено пользовательское устройство, инициализированное другим администратором (другим мастер-ключом), для его повторной инициализации потребуется сброс к заводским настройкам. Если срок мастер-ключа администратора истёк — программа обновит его автоматически перед инициализацией.

Файлы инициализации

Программа создаёт каталог <SN>_logs/ с CSV-файлом <SN>_yyyy-mm-dd_hh_mm.csv (где <SN> — серийный номер) на ЗСР устройства администратора.

После инициализации всех устройств — отформатируйте ЗСР для каждого (см. Форматирование ЗСР).

Просмотр статуса инициализации

1. Нажмите “Администрирование носителей”.
2. Подключите пользовательское устройство.
3. Выберите “Информация о носителе”.
4. Нажмите “Применить”.

В окне отобразится: серийный номер, статус инициализации, состояние блокировки ЗСР, размер ЗСР, версия СПО, ФИО пользователя, учётный номер СКЗИ, дата инициализации, настройки контроля доступа.

Смена мастер-ключа на пользовательских устройствах

Если срок действия мастер-ключа истёк, его необходимо сменить на пользовательских устройствах.

Предварительные условия

На устройстве администратора должен быть сгенерирован новый мастер-ключ (см. раздел выше).

1. Подключите устройство администратора, выполните вход.
2. Нажмите “Администрирование носителей”.
3. Подключите пользовательское устройство с истекшим мастер-ключом.
4. Если внизу окна сообщение “Необходима инициализация носителя с новым мастер-ключом” — выберите операцию “Смена ключа администратора”.
5. Нажмите “Применить”.
6. Дождитесь сообщения “Ключ администратора изменен”.
7. Извлеките устройство, подключите следующее.

Журнал смены мастер-ключа

При смене мастер-ключа программа дополнительно создаёт каталог с постфиксом _changemk и файл XXXXXXXX_yyyy-mm-dd_hh-mm.csv с данными о смене мастер-ключа на ЗСР устройства администратора.

Экспорт журнала (массовый)

1. Нажмите “Администрирование носителей”.
2. Подключите пользовательское устройство.
3. Выберите “Экспорт журнала”.
4. Подтвердите операцию.
5. Программа считает журнал, сохранит его в каталог <SN>_logs с CSV-файлом, очистит журнал пользовательского устройства.
6. Извлеките устройство, подключите следующее.

Автоочистка

После экспорта журнал пользовательского устройства автоматически очищается.

Разблокировка (массовая)

Для разблокировки нескольких заблокированных устройств с одновременной сменой пароля:

1. Нажмите “Администрирование носителей”.
2. Подключите заблокированное пользовательское устройство.
3. Выберите операцию “Разблокирование”.
4. Подтвердите выполнение.
5. Выполните смену пароля пользователя (см. Смена пароля пользователя).
6. Программа разблокирует устройство (сбросит счётчик неудачных попыток).
7. Извлеките устройство, передайте пользователю.
8. Подключите следующее.