Упражнение № 4.7 Настройка политик tms для использования коннектора ms gina

Описание упражнения

Данное упражнение предназначено для практического изучения процесса настройки политик TMS с использованием коннектора MS GINA.

Примерное время выполнения упражнения

35 минут

1. Настройка использования коннектора GINA с помощью Token Policy Object (TPO)

1. Переключитесь в окно виртуальной машины Corp-ARM1 зарегистрируйтесь от имени учётной записи SecAdmin@istraining.ru с паролем P@ssw0rd.

2. Откройте созданную ранее консоль Aladdin.msc двойным щелчком по значку на рабочем столе. В левой панели активируйте оснастку Active Directory – пользователи и компьютеры. Выберите подразделение ЦФО, из контекстного меню выберите Свойства.

3. В окне Свойства:ЦФО перейдите на вкладку Token Policy и нажмите Open.

4. В открывшемся окне выберите TPO ЦФО Policy. Нажмите Edit для открытия окна редактирования параметров TPO.

5. Перейдите к узлу Connectors Settings. Выберите TMS Windows Logon (GINA) Connector. Откройте окно свойств коннектора.

6. Включите использование данного коннектора, нажав Define this policy settings.

7. Откройте окно редактирования параметра коннектора, нажав Definitions…. Перейдите к узлу Profile1.

8. Установите параметр Password type в значение Manual (это означает, что будет использоваться заданный вручную пароль для входа в сеть Windows; данный пароль будет записан в память токена при выпуске, так же как и имя пользователя и домена).

9. Закройте окно Connector Policy Object Editor Version 2.0, нажав OK.

10. Закройте окно свойств коннектора, нажав OK.

11. Закройте все открытые окна приложений.

2. Проверка работоспособности созданных политик

1. Подключитесь к сайту Центра Управления: http://corp-dc1/TMSManage.

2. Подключите токен к USB-порту.

3. Откройте в левой панели раздел Учёт. Найдите пользователя User-A, используя критерий поиска Пользователи по имени. Убедитесь, что в правой панели появилась строка с именем токена, назначенного пользователю User-A.

4. Нажмите внизу правой панели кнопку Удалить. В появившейся панели Удалить eToken из базы TMS нажмите Выполнить. В финальном окне нажмите Готово.

5. Откройте в левой панели раздел Распределение. Найдите пользователя User-C, используя критерий поиска Пользователи по имени. Убедитесь, что в правой панели появилась строка с именем искомого пользователя.

6. Отметьте найденного пользователя и нажмите Выпустить в нижней части правой панели.

7. Нажмите Настроить параметры выпуска eToken, выберите только коннектор GINA и нажмите OK.

8. Убедитесь, что отмечен флажок Инициализация eToken и нажмите Выполнить. При запросе пароля пользователя укажите P@ssw0rd.

9. В финальном окне нажмите Готово.

10. Завершите сеанс пользователя SecAdmin и зарегистрируйтесь от имени учётной записи User‑C@istraining.ru. На этот раз используйте в окне регистрации ссылку Logon using a token.

11. При запросе PIN-кода введите 1234567890 (PIN-код, заданный на этапе выпуска).

12. Убедитесь, что сеанс пользователя User‑C@istraining.ru успешно инициирован.

13. В сеансе пользователя извлеките токен из USB-порта. Какова реакция системы на данное событие?

14. Подключите токен вновь к USB-порту. Какова реакция системы на данное событие?

15. Завершите сеанс текущего пользователя.