В разделе отражается информация обо всех зарегистрированных пользователях МАЯК (Рисунок 11). Изначально в таблице присутствуют пользователи owner и user, которые создаются в процессе инициализации МАЯК. Данный раздел предназначен для создания, удаления, редактирования данных учетных записей пользователей.
Рисунок 11
Внимание! |
Максимальное количество учетных записей пользователей – 16 шт. |
Таблица 1
Параметр |
Описание |
Login |
имя пользователя. |
ID |
идентификатор пользователя. |
Role |
роль пользователя. Возможные варианты: • Owner – владелец. Пользователь с данной ролью может быть только один; • Admin – администратор; • User – пользователь.
В таблице 2 отражены привилегии для каждой роли пользователей. Таблица 2 демонстрирует разницу привилегий для пользователей относительно их ролей. |
Auth. type |
тип аутентификации пользователя. Возможные варианты: • Password – однофакторная аутентификация по паролю; • Token – двухфакторная аутентификация по токену. Примеры разных типов аутентификации можно посмотреть в разделе «Аутентификация пользователя». |
Tries left |
Количество оставшихся попыток аутентификации, по истечению которых неудачно аутентифицирующийся пользователь блокируется. Учетная запись пользователя блокируется на время, заданное в параметре User lock timeout настроек МАЯК. По умолчанию у каждого из пользователей 10 попыток. Данное значение можно изменить, перейдя в раздел основного меню Settings и отредактировав параметр User authentication tries нужным образом. Более подробное описание настроек МАЯК можно посмотреть в разделе «Настройки (Settings)». |
Password expires |
Срок действия пароля пользователя. Если роль пользователя, пытающегося выполнить вход, - «Пользователь», и проверка срока действия пароля завершилась неуспешно (срок действия пароля истек), то запрашивается смена пароля пользователя. |
В таблице 2 отражены привилегии для каждой роли пользователей.
Таблица 2
Привилегия\роль |
Owner |
Admin |
User |
Загрузка штатной ОС (раздел основного меню LoadOS) |
— |
+ |
+ |
Управление всеми пользователями (раздел основного меню User control) |
+ |
+ |
— |
Просмотр журнала аудита, а также экспорт журнала на внешний накопитель (раздел основного меню Journal) |
+ |
+ |
— |
Редактирование настроек МАЯК (раздел основного меню Settings) |
+ |
+ |
— |
Запуск проверки целостности контролируемых компонентов (раздел основного меню Integrity control) |
+ |
+ |
+ |
Смена собственного пароля или PIN‑кода токена. Зависит от установленного типа аутентификации для пользователя (раздел основного меню Change password или Change token pin code) |
+ |
+ |
+ |
Дополнительные клавиши управления
• N – создание нового пользователя;
• D – удалить выбранного пользователя. Невозможно удаление предустановленного пользователя owner, а также невозможно удаление пользователя от имени которого была совершена аутентификация;
• P – сменить пароль или PIN‑код токена для выбранного пользователя;
• R – восстановить количество попыток аутентификации пользователя.