Loading

Настройка использования смарт-карт PKI

Этот раздел содержит следующие инструкции.

  • 1. Настройка домена PRISMAsync Print Server

  • 2. Добавление групп пользователей домена PRISMAsync Print Server, к которым относятся пользователи смарт-карт PKI

  • 3. Импорт сертификатов CA для смарт-карт

  • 4. Подключение устройства чтения смарт-карт

  • 5. Настройка использования смарт-карт PKI

Выполните процедуры в указанном порядке.

1. Настройка домена PRISMAsync Print Server

Сначала необходимо создать домены PRISMAsync Print Server, соответствующие доменам LDAP, в которых сохранены учетные записи пользователей смарт-карт PKI.

Для этого откройте Settings Editor и перейдите в раздел: [Настройка]  → [Домены].

Вкладка [Домены]

2. Добавление групп пользователей домена PRISMAsync Print Server, к которым относятся пользователи смарт-карт PKI

Необходимо добавить группы пользователей домена PRISMAsync Print Server, соответствующие группам пользователей LDAP, к которым относятся учетные записи пользователей смарт-карт PKI.

3. Импорт сертификатов CA для смарт-карт

Импортируйте сертификаты CA смарт-карт в список доверенных сертификатов.

4. Подключение устройства чтения смарт-карт

Настройка конфигурации смарт-карт PKI включает в себя настройку ряда параметров и тест конфигурации. Вам необходимо вставить смарт-карту PKI.

Подключите устройство чтения к свободному USB-порту на боковой части сервера PRISMAsync Print Server.

5. Настройка использования смарт-карт PKI

Настройка смарт-карт
  1. Откройте Settings Editor и перейдите в раздел: [Настройка]  → [Пользователи].

    Вкладка [Пользователи]
  2. Щелкните [Настройка смарт-карт PKI].

    Меню [Пользователи]
  3. Чтобы разрешить использование смарт-карт PKI, установите флажок [Использовать смарт-карты PKI для входа].

  4. Чтобы активировать проверку PIN-кода или пароля, установите флажок [Проверить PIN-код или пароль смарт-карты].

    Если смарт-карты защищены PIN-кодом или паролем, обязательно включите этот параметр.

  5. Чтобы активировать проверку статуса отзыва, установите флажок [Проверять, не отозваны ли сертификаты].

  6. Чтобы разрешить использование смарт-карт пользователей из неизвестного домена, установите флажок [Принимать смарт-карты из всех доменов].

    Чтобы указать группу пользователей смарт-карт из неизвестного домена, воспользуйтесь раскрывающимся списком [Группа для смарт-карт из неизвестных доменов].

  7. Щелкните [OK] или продолжите тест конфигурации смарт-карт.