eToken TMS 2.0

Для корпоративных пользователей
 

Назначение

1. Поэкземплярный учет и регистрация всех аппаратных и программных средств аутентификации и хранения ключевой информации, используемых сотрудниками.
2. Ускорение ввода в эксплуатацию электронных ключей и смарт-карт, автоматизация процессов выдачи eToken сотруднику, персонализация eToken, запись ключевой информации и аутентификационных данных в память eToken.
3. Управление жизненным циклом средств аутентификации и хранения ключевой информации: обновление аутентификационных данных и ключевой информации, предоставление / отзыв прав доступа к приложениям при изменении служебных обязанностей / увольнении сотрудника, замена устройства при его утере / повреждении, вывод устройства из эксплуатации.
4. Аудит использования сотрудником выданного ему средства аутентификации и хранения ключевой информации (фиксируются все факты использования устройства сотрудником на компьютере предприятия, изменения хранящихся в памяти устройства данных).
5. Подготовка отчетов для руководителей служб ИТ и ИБ об использовании сотрудниками средств аутентификации и хранения ключевой информации (на основе данных аудита средствами встроенного генератора отчетов, также имеется возможность экспорта данных во внешние средства построения отчетов).
6. Техническая поддержка и сопровождение пользователей средств аутентификации через веб-сайт технической поддержки: переустановка забытого пользователем PIN-кода устройства, синхронизация генератора одноразовых паролей, обработка типовых ситуаций "пользователь забыл eToken", "пользователь потерял eToken", "пользователь повредил / сломал eToken".

Возможности

1. Поддержка всех типов и моделей электронных ключей eToken.
2. Интеграция со службой каталога Microsoft Active Directory.
3. Веб-сайты для самостоятельного решения пользователем проблем, возникающих в ходе эксплуатации eToken (user self-service web site), оказания технической поддержки пользователям eToken специалистом сервисной службы (help desk web site), веб-сайт для администрирования системы.
4. Открытая архитектура, позволяющая добавлять в систему поддержку новых приложений и аппаратных устройств (через механизм коннекторов).
5. Масштабируемое, распределенное администрирование:

• ролевое администрирование, возможность делегирования полномочий.
• администрирование систем eToken TMS, установленных в разных доменах, с одного рабочего места администратора;

6. Аудит использования средств аутентификации и хранения ключевой информации сотрудниками, гибкая система построения отчетов на основе данных аудита.
7. Отказоустойчивость и масштабируемость системы, поддержка кластерных технологий Microsoft Windows 2003.
8. Централизованная установка клиентского ПО на рабочие станции пользователей.
9. Широкий спектр поддерживаемых клиентских ОС: Wowinds, Linux, Mac OS; любая ОС при использовании одноразовых паролей.
10. Полная поддержка русского языка.
11. Виртуальный токен – уникальное программное решение, позволяющее пользователю, находящемуся вне офиса, даже в случае утери / повреждения eToken продолжить работу с компьютером или получить безопасный доступ к ресурсам без снижения уровня защищенности.

Комплект поставки eToken TMS 2.0

Базовый комплект

Базовый комплект, в свою очередь, складывается из нескольких модулей:

• Media Kit – инсталляционный CD-ROM с дистрибутивом eToken TMS 2.0, включающим в себя все выпущенные на момент поставки пакеты обновлений; комплект драйверов и дополнительных утилит eToken PKI Client 5.1; эксплуатационная документация.
• Серверная лицензия, предоставляющая право работы с внешними приложениями (через механизм «коннекторов»). Серверная лицензия предоставляет право на использование всех стандартных коннекторов, коннекторов, разрабатываемых компанией «Аладдин Р.Д.», а также всех вновь разработанных коннекторов. Серверная лицензия приобретается отдельно для каждого домена. Приобретается единовременно и не имеет ограничений по времени использования.
• Пользовательские лицензии, приобретаемые на каждое рабочее место. Пользовательские лицензии ограничены по сроку действия (1 – 3 года). По окончанию срока действия приобретаются заново.

Системные требования

Операционная система на стороне сервера:

• Microsoft Windows Server 2000 и 2003 (32-бит).

Операционная система на стороне клиента:

• Microsoft Windows Vista, XP, 2003, 2000, Linux, Mac OS (для USB-ключей и смарт-карт);
• Любая ОС (включая ОС для мобильных устройств) при использовании одноразовых паролей.

Устройства eToken:

• Все типы и модели электронных ключей eToken (включая устройства для генерации одноразовых паролей и программные eToken).

Базы учетных данных пользователей:

• Microsoft Active Directory;
• OpenLDAP;
• Microsoft SQL Server.

Варианты установки:

• Основной домен с расширением схемы Active Directory;
• Основной домен без расширения схемы Active Directory: ADAM (Active Directory Application Mode);
• Без использования Active Directory: Microsoft SQL Server + ADAM;
• Без использования Active Directory: ОpenLDAP + ADAM.

Поддерживаемые приложения

В комплект поставки TMS входят коннекторы, обеспечивающие взаимодействие со следующими приложениями:

1. Удостоверяющие центры: Microsoft CA, RSA Keon, КриптоПро УЦ:

• выпуск/отзыв сертификата;
• назначение eToken сотруднику;
• замена выпущенного eToken на новый в случае утери/поломки;
• отмена назначения eToken в случае увольнения сотрудника с последующим отзывом выпущенных сертификатов;

2. ПО для двухфакторной аутентификации пользователей на серверах и рабочих станциях – eToken Network Logon.
3. ПО для двухфакторной аутентификации при доступе к различным приложениям Windows – eToken Single Sign-On.

Возможность расширений функционала:

• Наличие комплекта разработчика (SDK), позволяющего расширять функциональность TMS за счет новых конекторов и интегрировать TMS с различными приложениями.

Интерфейс для работы с системой:

• Web-интерфейс (для пользователей и сотрудников сервисной службы).