1.3 Порядок перерегистрации пользователя или администратора
Процедура перерегистрации обладает следующими особенностями:
Процедура позволяет изменять все параметры доступа, кроме номера карты, у имеющихся пользователей.
При изменении номера карты считается, что регистрируется новый пользователь с исходными параметрами одного из зарегистрированных пользователей;
Для перерегистрируемого (нового) пользователя возможно либо сохранение, либо сброс пароля входа на компьютер.
Для перерегистрации необходимо, находясь в окне регистрации пользователей, выбрать имя пользователя из списка имен зарегистрированных пользователей. Для этого щелкните мышью на кнопке справа от поля ввода имени пользователя. Сделайте выбор в выведенном списке. Измените параметры доступа перерегистрируемого пользователя.
Процедура регистрации пользователя выполняется так же, как и вслучае регистрации ПОЛЬЗОВАТЕЛЯ или АДМИНИСТРАТОРА (п. 1.2), за исключением того, что на экран будет дополнительно выведен один запрос. После нажатия кнопки Регистрация выведется следующее окно с вопросом – рисунок 8.
Рисунок 8 – Запрос на изменение пароля
В случае нажатия ОК старый или новый пользователь будет перезагружать компьютер со старым паролем. В случае выбора Нет после перерегистрации у пользователя устанавливается исходный нулевой пароль входа на компьютер. При запросе пароля будет необходимо просто нажать клавишу <Enter>.
1.4 Управление доступом к объектам
В системе защиты Dallas Lock имеется возможность ограничивать перечень доступных объектов - дисков, папок и файлов компьютера – для каждого пользователя в рамках его функциональных обязанностей. При попытке пользователя запустить программу, запрещенную для доступа, операционная система вместо загрузки программы будет выдавать сообщение об ошибке, например: Доступ запрещен или при попытке открыть запрещенный файл: Не удается открыть файл. Если для пользователя закрыт доступ к файлу, блокируются все операции с данным файлом. Если закрыт доступ к папке, блокируются все операции со всеми файлами в данной папке и во всех вложенных папках.
При удалении защищенной папки с помощью программы “Проводник” визуально ее значок может удаляться из дерева каталогов, отображаемого программой. Однако на самом деле папка не удаляется, и при следующем входе в окно программы “Проводник” папка снова видна.
Предусмотрены два принципа ограничения доступа к объектам:
Согласно классификационной метке пользователя (мандатный доступ);
Согласно индивидуальному списку доступа пользователя (дискреционный доступ).
1.4.1 Дискреционный доступ
1.4.1.1 Общие сведения
Для каждого пользователя создается индивидуальный список доступных или недоступных объектов (дисков, папок, файлов компьютера) – в зависимости от конкретных условий, в которых работает пользователь защищенного компьютера. Возможны два варианта списков доступа к объектам:
Список РАЗРЕШЕННЫХ для доступа объектов;
Список ЗАПРЕЩЕННЫХ для доступа объектов.
Выбор списка зависит от соотношения количества разрешенных и запрещенных объектов. При этом следует руководствоваться тем, что список запрещенных или разрешенных объектов не может включать более 1000 записей. В список включаются имена дисков, файлов, папок с полным путем. Попытки выполнения каких-либо операций с запрещенными объектами всегда отображаются в журнале запуска задач, даже если журнал отключен с помощью программы SETUP.