Использование токенов

С-Терра Шлюз совместим с JaCarta PKI, JaCarta PKI/ГОСТ.

Токены могут применяться для двухфакторной аутентификации пользователей при доступе к консоли разграничения доступа Шлюза безопасности и в качестве ключевого носителя для контейнера с секретным ключом локального сертификата, используемого для СКЗИ.

Примечание: при инициализации токенов JaCarta PKI не устанавливайте в разделе дополнительных настроек инициализации флажок «Пользователь должен сменить PIN-код».

Ограничения при использовании USB-токена на С-Терра Шлюз:

• С-Терра Шлюз не поддерживает одновременную работу с несколькими USB-токенами.
• Существующему пользователю в консоли разграничения доступа нельзя добавить второй фактор аутентификации, нужно создать нового пользователя.
• При изменении PIN-кода пользователя нужно пересоздать контейнер ключевого носителя для СКЗИ и перевыпустить сертификат.
• Имя контейнера ключевого носителя для СКЗИ не должно совпадать с именем контейнера для консоли разграничения доступа.