Система адміністрування Crypto Control Center
Система адміністрування Сrypto Control Center призначена для віддаленого адміністрування системи CryptoSSO.
Основні функції Сrypto Control Center (всі функції реалізуються віддалено, з робочого місця адміністратора):
- управління «обліковими записами» користувачів:
- додавання нових користувачів і адміністраторів (не більше трьох адміністраторів);
- блокування/розблокування користувачів;
- видалення користувачів;
- управління сертифікатами користувачів;
- розмежування доступу по IP-адресам (призначення дозволених/заборонених IP-адрес, з яких користувач може авторизуватися в системі).
- управління ПЗ, що входить в систему:
- оновлення/зміна параметрів налаштування обраного ПЗ для кожного окремого користувача;
- можливість відправити нову версію параметрів користувачеві, що знаходиться офф-лайн,;
- установка параметрів за умовчанням.
- ведення детального журналу всіх змін і подій в системі:
- можливість розширеного пошуку для перегляду даних адміністратором;
- додавання користувачів з Active Directory або іншого LDAP-каталогу;
- стеження за статусами сертифікатів користувачів;
- резервне копіювання журналу з можливістю відновлення в разі його пошкодження.
Система адміністрування Сrypto Control Center складається з двох частин – серверної і клієнтської. Кожна з них надійно захищена від несанкціонованого доступу і компрометації конфіденційної інформації, оскільки передбачає роботу з активними носіями ключової інформації (НКІ, смарт-картами CryptoCard-337 або електронними USB-ключами SecureToken-337).
Для серверної частини необхідна наявність двох НКІ. Один НКІ використовуватиметься для доступу до сервісу сервера, інший – для авторизації адміністратора системи. Для клієнтської частини необхідний мінімум один НКІ.
Налаштування Сrypto Control Center надають можливість вибрати одну з трьох мов інтерфейсу (українська, російська, англійська), а також протокол обміну даними між клієнтською і серверною частиною ПЗ - TCP, HTTP, FILE, а також HTTP OFF-LINE.
Дані, що передаються між Сrypto Control Center і призначеним для користувача ПЗ шифруються і підписуються (ДСТУ ГОСТ 28147:2009, ДСТУ 4145-2002).
ПЗ може бути встановлено на ПК з операційними системами Windows 2000/XP/2003/Vista/7/2008.
|