1 c logon
- 1. РУКОВОДСТВО ПОЛЬЗОВАТЕЛЯ DEKART LOGON ДЛЯ "1С:ПРЕДПРИЯТИЕ" версии 7.7 © Dekart
- 2. 2 Dekart Logon for 1C:Enterprice 1 Лицензионное соглашение и торговые марки АВТОРСКИЕ ПРАВА © Dekart SRL. Все права защищены. Ни одна часть данного документа не может быть воспроизведена, передана, переписана, сохранена в системах поиска или переведена на какой- либо язык в какой-либо форме и каким-либо образом без письменного согласия Dekart SRL, ее поставщиков или компаний-филиалов. ОГРАНИЧЕНИЯ Dekart SRL не несет ответственности или гарантий по отношению к содержанию или использованию данного документа, и, в частности, не признает специальных или подразумеваемых гарантий на его товарное состояние и пригодность для какой-либо конкретной цели. Кроме того, Dekart SRL сохраняет за собой право пересматривать данный документ и вносить изменения в его содержание в любое время, без обязательств извещать какое-либо физическое или юридическое лицо о пересмотре или внесении изменений данного типа. А также, Dekart SRL не несет ответственности или гарантий по отношению к программному обеспечению "Dekart Logon для 1C: Предприятие" и, в частности, не признает специальных или подразумеваемых гарантий на его товарное состояние и пригодность для какой-либо конкретной цели. Кроме того, Dekart SRL сохраняет за собой право пересматривать и вносить изменения в некоторые или во все части программного обеспечения "Dekart Logon для 1C: Предприятие" в любое время, без обязательств извещать какое-либо физическое или юридическое лицо о пересмотре или внесении изменений данного типа. ЛИЦЕНЗИОННОЕ СОГЛАШЕНИЕ УВЕДОМЛЕНИЕ ДЛЯ ВСЕХ ПОЛЬЗОВАТЕЛЕЙ: ДЛЯ ОЗНАКОМЛЕНИЯ С УСЛОВИЯМИ ВАШЕЙ ЛИЦЕНЗИИ НА ИСПОЛЬЗОВАНИЕ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, КОТОРОЕ ОПИСЫВАЕТ ДАННЫЙ ДОКУМЕНТ, ПРИМИТЕ ВО ВНИМАНИЕ ДОКУМЕНТЫ README.1ST, LICENSE.TXT ИЛИ ИНЫЕ ЛИЦЕНЗИОННЫЕ ДОКУМЕНТЫ, КОТОРЫЕ СОПРОВОЖДАЮТ ВАШЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ В ВИДЕ ТЕКСТОВОГО ФАЙЛА ЛИБО КАК ЧАСТЬ ПАКЕТА ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ. ЕСЛИ ВЫ НЕ СОГЛАСНЫ СО ВСЕМИ УСЛОВИЯМИ, ИЗЛОЖЕННЫМИ ВЫШЕ, НЕ УСТАНАВЛИВАЙТЕ ДАННОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ. В ТАКОМ СЛУЧАЕ ВЫ МОЖЕТЕ ВЕРНУТЬ ПРОДУКТ ПРОДАВЦУ И ПОЛУЧИТЬ ОБРАТНО ПОЛНУЮ СТОИМОСТЬ ПОКУПКИ ПОДЛИННОСТЬ ТОВАРНОГО ЗНАКА DEKART SRL Dekart Logon для 1C: Предприятие является товарным знаком Dekart SRL Все остальные зарегистрированные и незарегистрированные торговые марки принадлежат их законным владельцам ИНФОРМАЦИЯ ДЛЯ СВЯЗИ С DEKART SRL Электронная почта: Вопросы продажи и распространения продукта: sales@dekart.com Техническая поддержка продукта: support@dekart.com Комментарии и замечания по продукту и документации: info@dekart.com Страница в Internet: www.dekart.com 2 Терминология и условные обозначения (Глоссарий) Dekart Logon для 1C:Предприятие (DL1C) - название продукта. Ключ – устройство для записи ключевой информации (персональные данные для © Dekart
- 3. Терминология и условные обозначения (Глоссарий) 3 доступа и работы в системе 1C:Предприятие). В качестве Ключа могут быть использованы smart-карта и USB Token. Ключ может быть защищен PIN-кодом либо использоваться без PIN -кода. Текущий Ключ – Ключ, который будут использован для доступа и работы в системе 1C:Предприятие в данный момент времени. PIN (Personal Identification Number) - персональный идентификационный номер пользователя для доступа к Ключу. Длина PIN-кода не может превышать 8 символов. Владелец Ключа должен держать свой PIN - код в секрете. BIO ID – биометрический идентификатор пользователя, т.е. записанные в электронном виде уникальные биометрические характеристики человека (отпечатки пальцев, радужка глаза, голос и т.п.). Размер BIO ID может колебаться от 600 байт (отпечаток одного пальца) до 30 КБайт (произнесенная ключевая фраза). Биометрическая аутентификация - аутентификация пользователя, основанная на специфических особенностях его тела, контроль которых осуществляется с помощью специального биометрического оборудования. Биометрическая аутентификация может основываться на отпечатках пальцев, радужной оболочке, голосе и других характеристиках пользователя. Двухфакторная аутентификация - это контрольный процесс проверки подлинности личности пользователя, основанный на двух следующих факторах: "Нечто, что пользователь имеет", например, Ключ, "Нечто, что пользователь знает", например, PIN-код доступа к Ключу. Трехфакторная аутентификация - это контрольный процесс проверки подлинности личности пользователя, основанный на трех следующих факторах: "Нечто, что пользователь имеет", например, Ключ, "Нечто, что пользователь знает", например, имя пользователя и пароль или PIN-код, "Нечто, что пользователя характеризует", например, BIO ID пользователя. ПО – программное обеспечение. 3 Введение в Dekart Logon для 1С:Предприятие 3.1 Назначение и особенности Dekart Logon для 1С:Предприятие версии 7.5 и 7.7 Dekart Logon для 1C:Предприятие предназначен для расширения возможностей системы 1С:Предприятие по аутентификации пользователей. Продукт Dekart Logon для 1C:Предприятие представляет собой программно- аппаратный комплекс, обеспечивающий защищенный доступ пользователя к системе 1С:Предприятие и ее ресурсам за счет применения трехфакторной аутентификации и © Dekart
- 4. 4 Dekart Logon for 1C:Enterprice временной блокировки системы. Принципы безопасности Dekart Logon для 1C:Предприятие 1. Безопасность Dekart Logon для 1C:Предприятие обеспечивается за счет использования Ключа (защищенного PIN-кодом), в котором хранятся имя и пароль к системе 1C:Предприятие, а также BIO ID пользователя. Таким образом, устраняется необходимость в запоминании персональных данных пользователем, а также за счет применения трехфакторной аутентификации сводится к минимуму риск того, что в случае потери или кражи Ключа данными пользователя воспользуется злоумышленник. 2. Для доступа к системе и ее защищенным ресурсам (базам данных) пользователю достаточно подключить Ключ к компьютеру, ввести правильный PIN-код и провести биометрическую аутентификацию (т.е. произнести ключевую фразу, приложить к биометрическому устройству палец и т.п.). При вынимании Ключа в системе 1C:Предприятие произойдет временное блокирование системы (Logout). 3. При неоднократном вводе неверного PIN-кода происходит блокирование Ключа. Примечание. Для различных типов Ключей число попыток ввода неверного PIN- кода может варьироваться от 3 до 10 (см. Приложение). Особенности Dekart Logon для 1C:Предприятие 1. Удобство для пользователя - нет необходимости запоминать и каждый раз вводить пароль к системе 1C:Предприятие. 2. Совместимость – опционально сохранена возможность доступа к 1C:Предприятие по паролю без использования Ключа. 3. Комбинаторность - Ключ может быть использован пользователем не только для DL1C, но и для других приложений, например Dekart Logon и Dekart Private Disk. 3.2 Состав продукта Dekart Logon для 1С:Предприятие В состав продукта входят программные модули и Ключ, который служит уникальным пропуском в 1С:Предприятие. Кроме того, пользователь получает Руководство оператора. 3.3 Системные требования Требования по оборудованию · Персональный компьютер, имеющий, по крайней мере, один свободный порт для подключения Ключа (COM, USB и т.п.). · Если в качестве Ключа используется smart-карта, то требуется считыватель smart- карт, поддерживающий спецификацию PCSC. · Если пользователь желает использовать трехфакторную аутентификацию вместо двухфакторной, то требуется биометрическое устройство, например BioLink U- Match Mouse. Требования по программному обеспечению © Dekart
- 5. Введение в Dekart Logon для 1С:Предприятие 5 · Операционная система Windows 95, 98, NT4.0, 2000, ME, XP. · 1С:Предприятие версии 7.5 и 7.7. · Драйверы Ключа. · Драйверы биометрического устройства. Внимание! Для получения полной информации о системе 1С:Предприятие (настройки, процедуры, особенности и т.д.) необходимо обращаться в ЗАО «1С» или посетить сайт www.1c.ru. Для получения информации о биометрических устройствах, используемых для аутентификации (особенности, программное обеспечение и т.д.) необходимо обращаться в компанию BioAPI Consortium или посетить сайт www.bioapi.org. 3.4 Поддерживаемые устройства В качестве Ключа может быть использован один из следующих электронных ключей (в зависимости от варианта поставки): ACOS1 card; ActivCard ActivKey USB token series; Aladdin eToken R2 USB token series; Aladdin eToken PRO USB token series; Algorithmic Research MiniKey USB token series; Algorithmic Research PrivateCard smart card series; Datakey Model 310 smart card series; Datakey Model 330 smart card series; Eutron CryptoIdentity ITSEC USB token series; Eutron CryptoIdentity 4 USB token series; Eutron CryptoIdentity 5 USB token series; GemPlus GPK smart card series; GemPlus MPCOS EMV smart card series; Giesecke & Devrient STARCOS S smart card series; Giesecke & Devrient STARCOS SPK smart card series; Rainbow iKey 1000 USB token series; Rainbow iKey 2000 USB token series; Rainbow iKey 3000 USB token series; Schlumberger Cryptoflex smart card series; Schlumberger Multiflex smart card series; Schlumberger Payflex smart card series; Siemens CardOS M 4 smart card series ruToken USB token series; USB flash drives, CD disks, etc. Считыватели smart-карт: Dekart Logon для 1С:Предприятие поддерживает PC/CS-совместимые считыватели smart-карт, например: Datakey DKR smart card reader series © Dekart
- 6. 6 Dekart Logon for 1C:Enterprice GemPlus GemPC smart card reader series OmniKey CardMan smart card reader series Schlumberger Reflex smart card reader series Towitoko CHIPDRIVE smart card reader series Устройства для биометрической аутентификации: Dekart Logon для 1С:Предприятие поддерживает большинство BioAPI и HA API- совместимые устройства, например: Precise Biometrics Precise 100 fingerprint and smart card reader series SCM SCR222 fingerprint reader BioLink U-Match MatchBook BioLink U-Match Mouse Замечание 1. Если пользователь приобрел Ключ самостоятельно, то для записи данных, относящихся к Dekart Logon для 1С:Предприятие, на Ключ ему необходимо отформатировать устройство с помощью Key Formatting utility или Corporate Key formatting utility. Зарегистрированные пользователи могут загрузить Key Formatting utility с сайта https://www.dekart.com/download/ при помощи Internet Explorer, предъявив свой регистрационный номер . Использовать USB flash drive можно без предварительного форматирования. Примечание 2. Компания Dekart поставляет Ключ без PIN -кода 4 Установка, обновление и удаление Dekart Logon для 1С:Предприятие 4.1 Установка Dekart Logon для 1C:Предприятие 1. Перед началом установки необходимо закрыть все открытые приложения. 2. Для применения трехфакторной аутентификации пользователь должен подключить биометрическое устройство и установить его драйверы. Ппримечание. Если на компьютере ранее не было установлено ПО для работы с биометрическими устройствами, то перед установкой драйверов биоометрического устройства необходимо инсталлировать BioAPI Framework (программное обеспечение можно свободно получить на сайте www.bioapi.org в разделе Implementation). 3. Для установки продукта Dekart Logon для 1C:Предприятие требуется запустить инсталляционную программу P1CLogon.exe. 4. Появится окно с приглашением. Пользователю необходимо нажать кнопку Next. © Dekart
- 7. Установка, обновление и удаление Dekart Logon для 1С:Предприятие 7 5. После этого появится лицензионное соглашение. Для продолжения установки пользователю необходимо принять его. © Dekart
- 8. 8 Dekart Logon for 1C:Enterprice 6. На следующем шаге пользователь должен ввести информацию о себе и серийный номер продукта. © Dekart
- 9. Установка, обновление и удаление Dekart Logon для 1С:Предприятие 9 7. Далее необходимо указать папку, в которой будет инсталлирован продукт Dekart Logon для 1С:Предприятие. © Dekart
- 10. 10 Dekart Logon for 1C:Enterprice 8. Далее пользователь должен указать папку в Start Menu, в которой будет размещено программное обеспечение Dekart Logon для 1C:Предприятие . © Dekart
- 11. Установка, обновление и удаление Dekart Logon для 1С:Предприятие 11 9. На следующем этапе инсталляции необходимо выбрать компоненты для установки (Инсталляция для 1С:Предприятия версии 7.7 или версии 8.0, модуль для работы с Ключом - Dekart Smartkey Library). . © Dekart
- 12. 12 Dekart Logon for 1C:Enterprice 10. На завершающем этапе инсталляции необходимо нажать кнопку Готово (Finish). © Dekart
- 13. Установка, обновление и удаление Dekart Logon для 1С:Предприятие 13 После этого программа скопирует все необходимые файлы и инсталляция будет завершена Примечание. После установки продукта Dekart Logon для 1C:Предприятие необходимо перезагрузить компьютер. 4.2 Обновление (update) Dekart Logon для 1C:Предприятие 1. При повторном запуске инсталляционная программа автоматически определит наличие на компьютере предыдущей версии продукта и соберет всю необходимую для инсталляции системную информацию. © Dekart
- 14. 14 Dekart Logon for 1C:Enterprice 2. Для продолжения процесса необходимо нажать кнопку Next, после чего появится лицензионное соглашение, которое пользователь должен принять. 3. Также как и при установке программного обеспечения пользователю необходимо выбрать компоненты для установки (Инсталляция для 1С:Предприятия версии 7.7 или версии 8.0, модуль для работы с Ключом - Dekart Smartkey Library). 4. Для завершения процесса обновления необходимо нажать кнопку Finish в открывающемся окне. © Dekart
- 15. Установка, обновление и удаление Dekart Logon для 1С:Предприятие 15 После этого программа перезапишет все файлы, а в случае новой версии – установит (инсталлирует) обновляемые файлы. © Dekart
- 16. 16 Dekart Logon for 1C:Enterprice Примечание. После обновления продукта Dekart Logon для 1C:Предприятие необходимо перезагрузить компьютер. 4.3 Деинсталляция (удаление) Dekart Logon для 1C:Предприятие Для удаления продукта необходимо выполнить следующее: 1. В Start Menu выбрать Programs, указать папку, имя которой было введено на шаге 7 при установке продукта (см. п.4), и выбрать Uninstall (либо в Control Panel выбрать Add or Remove Programs и нажать кнопку Uninstall). Пользователь должен подтвердить свое намерение удалить продукт Dekart Logon для 1C:Предприятие и нажать кнопку Yes. 2. При успешном завершении процесса деинсталляции появится сообщение © Dekart
- 17. Установка, обновление и удаление Dekart Logon для 1С:Предприятие 17 5 Запуск Dekart Logon для 1С:Предприятие Запустить Dekart Logon для 1C:Предприятие можно двумя способами. Вариант 1 (автоматический). При загрузке компьютера DL1C запустится автоматически. При этом появится иконка в SysTray. Вариант 2. DL1C можно запустить вручную из StartProgramsDekartLogon for 1C EnterpriseLogon for 1C:Enterprise. © Dekart
- 18. 18 Dekart Logon for 1C:Enterprice 6 Подготовка Ключа к работе Подготовка Ключа к работе заключается в записи имени пользователя и его пароля доступа к 1С:Предприятие в память устройства. Данная процедура выполняется администратором. 6.1 Подготовка к работе Ключа администратора Первым (по специальному пути) создается Ключ самого администратора. Для этого необходимо: 1. Правой кнопкой мыши щелкнуть по иконке DL1C в SysTray. 2. В появившемся меню выбрать пункт Обслуживание Ключа - появится окно программы Dekart Logon для 1С:Предприятие – Обслуживание Ключа. 3. Вставить Ключ (если это не было сделано ранее) и, если Ключ защищен PIN- кодом, ввести PIN-код. Внимание! Неоднократное предъявление неверного PIN-кода приведет к © Dekart
- 19. Подготовка Ключа к работе 19 блокированию KSD. Необходимо быть предельно осторожным! Примечание. Если в Ключе хранится BIO ID, программное обеспечение автоматически определит это и потребует провести биометрическую аутентификацию. Окно программы Dekart Logon для 1С:Предприятие – Обслуживание Ключа примет вид: В таблице Считыватель Ключа приведена вся необходимая информация о Ключе – тип считывателя или USB Token, Метка или ID Ключа и имя 1С Пользователя. Примечание. Если Ключ новый, то в поле Метка или ID Ключа указывается серийный номер устройства. В дальнейшем пользователь может изменить данный параметр. 4. Левой кнопкой мыши выбрать Ключ для записи данных. При этом активируются кнопки Метка, Готово, Отмена. © Dekart
- 20. 20 Dekart Logon for 1C:Enterprice 5. Заполнить поля 1С Пользователь и Пароль пользователя. 6. Нажать кнопку Готово. После завершения операции окно программы Dekart Logon для 1С:Предприятие – Обслуживание Ключа автоматически закроется. Примечание. Для закрытия окна без записи информации в Ключ необходимо нажать клавишу Отмена. 6.2 Подготовка к работе Ключей пользователей Подготовка Ключей остальных пользователей осуществляется по стандартному пути из режима 1С:Конфигуратор, когда администратор вводит нового пользователя, либо изменяет пароль для уже существующего. По требованию программы необходимо сначала ввести пароль © Dekart
- 21. Подготовка Ключа к работе 21 и затем подтвердить его. В этом случае после ввода пароля доступа пользователя и его подтверждения появляется окно программы Dekart Logon для 1С:Предприятие – Обслуживание Ключа. Далее необходимо: 1. Вставить Ключ и, если Ключ защищен PIN-кодом, ввести PIN-код. Внимание! Неоднократное предъявление неверного PIN-кода приведет к блокированию Ключа. Необходимо быть предельно осторожным! 2. Левой кнопкой мыши выбрать Ключ, на который будут записаны персональные данные пользователя. 3. Нажать кнопку Записать. Примечание 1. Если для записи служебной информации о пользователе администратор укажет свой Ключ (текущий), то его собственные данные на Ключе будут уничтожены. При этом до окончания данной сессии работы с © Dekart
- 22. 22 Dekart Logon for 1C:Enterprice 1С:Предприятие текущим пользователем будет оставаться тот, чьи данные были считаны с Ключа (т.е. администратор). Необходимо быть осторожным. Примечание 2. Для закрытия окна без записи информации в Ключ необходимо нажать клавишу Закрыть. На этом процесс подготовки Ключа к работе завершается. Примечание 3. Для повышения безопасности желательно установить постоянный пользовательский PIN-код с помощью операции "Сменить PIN код". 6.3 Добавление в Ключ BIO ID Для применения трехфакторной аутентификации взамен двухфакторной пользователю необходимо записать в Ключ свой биометрический идентификатор. Примечание. Выбирать биометрическое устройство пользователю необходимо исходя из физиологических особенностей его организма и с учетом месторасположения компьютера. Для добавления BIO ID необходимо выполнить следующее. 1. После запуска программного обеспечения правой кнопкой мыши щелкнуть по иконке DL1C в SysTray . Появится меню. 2. В меню выбрать пункт Сменить BIO ID. Появится окно со списком инсталлированных драйверов биометрических устройств. © Dekart
- 23. Подготовка Ключа к работе 23 3. Необходимо установить флажок в поле Включить проверку Биометрического ID и выбрать используемое биометрическое устройство из списка. 4. Если выбрано устройство, работающее с отпечатком пальца, например BioLink U- Match, пользователю будет предложено несколько раз приложить палец к окну сканера. После накопления необходимого объема информации, она будет сохранена в Ключе. Если же выбрано устройство, работающее с голосом, например SAFLINK ScanSoft Voice Verification, пользователю будет предложено несколько раз произнести ключевую фразу в микрофон. После накопления необходимого объема информации, она также будет сохранена в Ключе. © Dekart
- 24. 24 Dekart Logon for 1C:Enterprice 7 Обслуживание Ключа в процессе работы В процессе работы с DL1C пользователь может изменить ряд параметров Ключа: 1. Изменить PIN-код. 2. Деблокировать Ключ при необходимости. 3. Изменить био-идентификатор (для применения трехфакторной аутентификации). 4. Изменить метку Ключа. 5. Очистить Ключ, т.е. удалить с Ключа всю информацию, относящуюся к 1С:Предприятие. 6. Изменить имя и/или пароль доступа к 1С:Предприятие. Для выполнения вышеперечисленных операций необходимо предварительно сделать следующее: 1. Запустить программное обеспечение. 2. Вставить Ключ. 3. Если Ключ защищен, предъявить PIN-код (за исключением операции Деблокировать). 4. Правой кнопкой мыши щелкнуть по иконке DL1C в SysTray для вызова меню. © Dekart
- 25. Обслуживание Ключа в процессе работы 25 Дальнейшие шаги зависят от типа выбранной операции. 7.1 Изменение PIN-кода 1. В появившемся меню выбрать пункт Изменить PIN. Появится диалоговое окно: 2. В поле Новый PIN следует ввести новый PIN-код либо оставить это поле пустым (для работы без PIN-кода) и нажать клавишу ОК. Примечание. PIN-код может содержать от 0 до 8 символов. 3. По запросу программы пользователь должен подтвердить новый PIN-код и нажать клавишу ОК. После успешного выполнения операции появится сообщение. 7.2 Изменение BIO ID Для изменения BIO ID (если в Ключе уже хранился биометрический идентификатор пользователя) необходимо выполнить следующее. © Dekart
- 26. 26 Dekart Logon for 1C:Enterprice 1. В меню следует выбрать пункт Сменить BIO ID. Появится окно Сменить Биометрический ID со списком инсталлированных драйверов биометрических устройств. 2. Необходимо выбрать используемое биометрическое устройство из списка. 3. В зависимости от типа выбранного устройства следует несколько раз ввести какую- либо биометрическую информацию (отпечаток пальца, произнести ключевую фразу). После накопления необходимого объема информации, она будет сохранена в Ключ. Примечание. Если пользователь желает отменить использование биометрической аутентификации, то в окне Сменить Биометрический ID ему необходимо снять флажок в поле Включить проверку Биометрического ID. 7.3 Изменение метки Ключа Метка Ключа представляет собой информацию, которая подчеркивает принадлежность данного устройства конкретному пользователю. Может содержать имя пользователя и/или любую другую персонифицирующую информацию. Для изменения метки Ключ необходимо: 1. В меню выбрать пункт Обслуживание Ключа. Появится диалоговое окно Dekart Logon для 1С:Предприятие – Обслуживание Ключа. 2. Левой кнопкой мыши выбрать Ключ. 3. Нажать кнопку Метка. Появится окно. 4. В поле Новая метка необходимо указать новую метку Ключа и нажать кнопку ОК. Для очистки метки поле Новая метка необходимо оставить пустым и также нажать кнопку ОК. Примечание. Длина метки Ключа не может превышать 32 символа. 7.4 Очистка Ключа Внимание! Выполнение операции Очистка Ключа приведет к тому, что все данные на Ключе, относящиеся к 1С:Предприятие (имя и пароль к 1С:Предприятие), будут уничтожены! Нужно быть предельно осторожным! Для осуществления операции необходимо: 1. В меню выбрать пункт Обслуживание Ключа. Появится диалоговое окно Dekart © Dekart
- 27. Обслуживание Ключа в процессе работы 27 Logon для 1С:Предприятие – Обслуживание Ключа. 2. Левой кнопкой мыши выбрать Ключ. 3. Нажать кнопку Очистить. Программа попросит подтвердить операцию. 3. Для выполнения операции следует нажать клавишу Yes. После выполнения операции окно программы будет выглядеть так, как показано на рисунке: 7.5 Деблокирование Ключа После неоднократного предъявления неверного PIN-кода Ключ блокируется. Для его деблокирования необходимо в меню выбрать пункт Деблокировать. © Dekart
- 28. 28 Dekart Logon for 1C:Enterprice Примечание. Пункт меню Деблокировать становится активным только в том случае блокирования Ключа. В появившемся окне необходимо ввести правильный PIN-код. В случае успешно проведенной операции на экран будет выведено сообщение Если при деблокировании Ключа будет указан неверный PIN–код, то Ключ будет заблокирован окончательно без возможности восстановления хранящихся в нем данных! 7.6 Изменение имени и пароля доступа к 1С:Предприятие Процедура записи нового имени и/или пароля к 1С:Предприятие выполняется администратором. Полное описание приведено в разделе Подготовка Ключа к работе. © Dekart
- 29. Работа с Dekart Logon для 1C:Предприятие 29 8 Работа с Dekart Logon для 1C:Предприятие Работу с продуктом Dekart Logon для 1C:Предприятие можно разбить на два этапа. Первый (подготовительный) заключается в подготовке Ключа к работе. Второй этап непосредственно обеспечивает защиту пользователя при работе с системой 1С:Предприятие, а именно: • Аутентификацию пользователя в 1С:Предприятие. • Временную блокировку системы 1С:Предприятие. 8.1 Вход в систему 1С:Предприятие Система DL1C после своего запуска заменяет стандартную аутентификацию системы 1С:Предприятие своей собственной двух- или трехфакторной аутентификацией. 1. При вставлении Ключа появляется диалоговое окно DL1C. 2. Пользователь должен ввести PIN-код и нажать клавишу OK. Внимание! Неоднократное предъявление неверного PIN-кода приведет к блокированию Ключ. Необходимо быть предельно осторожным! 3. После успешной проверки PIN-кода будет проведена биометрическая аутентификация, если в Ключе хранится BIO ID и установлен флажок в поле Включить проверку Биометрического ID. 4. Если предъявленный биометрический идентификатор пользователя совпал с хранящимся в Ключе, то из Ключа будут прочитаны имя пользователя и пароль к 1С:Предприятие. 5. При запуске ПО 1С:Предприятие будет выполнена проверка имени пользователя и пароля, считанных с Текущего Ключа на предыдущем шаге, и в случае успеха откроется основное (стандартное) окно системы 1С:Предприятие. Примечание 1. Шаги 1 – 3 выполняются столько раз, сколько Ключей будет присоединено к компьютеру. Примечание 2. Текущим становится Ключ, который был первым присоединен к компьютеру. Примечание 3. Если было запущено ПО 1С:Предприятие, но Ключ не был вставлен, появится запрос: © Dekart
- 30. 30 Dekart Logon for 1C:Enterprice При нажатии клавиши OK для доступа к 1С:Предприятие пользователь должен будет ввести имя и пароль. При нажатии клавиши Cancel работа с 1С:Предприятие будет завершена. Далее пользователю необходимо будет вставить Ключ, провести аутентификацию и снова запустить 1С:Предприятие. Примечание 4. Если прочитанное из Ключа имя пользователя не будет найдено в списке пользователей 1С:Предприятие, то на экран будет выведено диалоговое окно 1С:Предприятие Авторизация доступа. В этом случае для доступа в систему 1С:Предприятие пользователь должен указать в соответствующих полях свое имя и пароль доступа. Для уточнения информации, хранящейся в Ключе необходимо обратиться к Администратору. Примечание 5. Если прочитанное из Ключа имя пользователя найдено в списке пользователей 1С:Предприятие, но не совпал пароль, на экран будет выведено диалоговое окно 1С:Предприятие Авторизация доступа в следующем виде. В этом случае для доступа в систему 1С:Предприятие пользователь должен указать в соответствующем поле пароль доступа. Для изменения пароля, хранящегося в Ключе необходимо обратиться к Администратору. © Dekart
- 31. Работа с Dekart Logon для 1C:Предприятие 31 8.2 Временная блокировка 1С:Предприятие (Logout) Если пользователю необходимо временно отойти от компьютера, не выходя при этом из 1С:Предприятие, то для защиты персональных данных в 1С:Предприятие необходимо воспользоваться режимом временной блокировки системы (Logout). Для этого следует извлечь Ключ (в зависимости от типа устройства либо вынуть Ключ из считывателя smart-карт, либо отключить от USB-порта). В этом случае будет закрыто окно 1С:Предприятие. Переход из режима Logout в режим Logon может осуществить лишь тот пользователь, кто установил режим Logout. Для продолжения работы (перехода из режима Logout в режим Logon) пользователю необходимо подключить Ключ, ввести по запросу программы PIN-код и выполнить биометрическую аутентификацию (если установлен режим трехфакторной аутентификации). Примечание. Если используется Ключ, не защищенный PIN-кодом, для продолжения работы (перехода из режима Logout в режим Logon) достаточно только подсоединить Ключ к компьютеру. Внимание! Извлечение Ключа не приводит к автоматическому завершению работы с системой 1С:Предприятие. Завершение работы с системой 1С:Предприятие осуществляется с помощью стандартной процедуры 1С. 8.3 Смена режимов работы Если пользователю необходимо, чтобы DL1C временно перестал реагировать на отсоединение/присоединение Ключа к компьютеру, не выгружая ПО из памяти, ему следует: · Щелкнуть правой кнопкой мышки по иконке в правой части полосы состояния программ · В появившемся всплывающем меню выбрать пункт Выключить. После выполнения операции активируется пункт меню Включить (пункт меню Выключить становится при этом неактивным). Для возврата к прежнему режиму работы (для реагирования на отсоединение/присоединение Ключа к компьютеру) необходимо во всплывающем меню выбрать пункт Включить. После выполнения операции активируется пункт меню Выключить (пункт меню Включить становится при этом неактивным). 8.4 Получение справки о продукте Dekart Logon для 1C:Предприятие Для получения информации о продукте необходимо либо в меню выбрать пункт О программе либо в окне Dekart Logon для 1С:Предприятие – Обслуживание Ключа нажать F2. На экране появится окно О программе Dekart Logon для 1C:Предприятие . Если пользователь пользуется незарегистрированной копией продукта, то окно About © Dekart
- 32. 32 Dekart Logon for 1C:Enterprice Dekart Logon для 1C:Предприятие выглядит так, как показано в разделе Регистрация продукта. 8.5 Завершение работы с Dekart Logon для 1C:Предприятие Для завершения работы с Dekart Logon для 1C:Предприятие пользователю необходимо: 1. Закончить работу с системой 1C:Предприятие; 2. Вызвать меню (щелкнуть правой кнопкой мыши по иконке в SysTray). В появившемся меню выбрать пункт Закрыть Logon. Внимание! Завершение работы с системой 1С:Предприятие осуществляется с помощью стандартной процедуры 1С. © Dekart
- 33. Дополнительная информация 33 9 Дополнительная информация 9.1 Биометрическая аутентификация в Dekart Logon для 1C:Предприятие Если пользователь установил режим трехфакторной аутентификации вместо двухфакторной (т.е. в окне Сменить Биометрический ID в поле Разрешить проверку Биометрического ID поставлен флажок), то при запуске 1С:Предприятие после предъявления PIN-кода и его верификации (если PIN-код установлен) будет проведена биометрическая аутентификация. Программное обеспечение автоматически определит, какой биометрический идентификатор хранится в Ключе, и пользователю будет предложено выполнить соответствующий биометрический контроль (приложить палец к окну сканера для съема отпечатка пальца, произнести ключевую фразу и т.п.). Если полученное на этапе контроля значение BIO ID не совпадет с хранящемся в Ключе, пользователю будет предложено повторить биометрическую аутентификацию. Процедура будет повторяться до тех пор, пока данные не совпадут. Таким образом, при хищении Ключа злоумышленник не сможет получить доступ к ресурсам 1С:Предприятие от имени пользователя. 9.2 Регистрация продукта Dekart Logon для 1C:Предприятие При возникновении проблем при работе с продуктом необходимо обратиться в службу технической поддержки Dekart по e-mail: support@dekart.com и предъявить свой регистрационный номер. Для регистрации продукта необходимо в окне О программе Dekart Logon для 1C:Предприятие в соответствующих полях ввести регистрационную информацию. © Dekart
- 34. 34 Dekart Logon for 1C:Enterprice Получить регистрационный номер можно на сайте www.dekart.com в разделе Software Registration (Register). Пользователю достаточно ввести серийный номер продукта, после чего по электронной почте ему будет выслан регистрационный номер. 9.3 Решение проблем, возникающих при работе с продуктом Сообщения об ошибках © Dekart
- 35. Дополнительная информация 35 Наименование Возможные причины Действия пользователя Ключ не найден или не Ключ не подсоединен к · Подсоединить Ключ к подготовлен для работы компьютеру, либо устройство компьютеру. с Dekart Logon для (smart-карта или USB Token) · В случае, если 1С:Предприятие не отформатированы под устьройство подключено, DL1C. проверить контакты (вынуть и вставить еще раз). · Использовать Ключ, отформатированный под DL1C. Введенный Вами PIN- Введен неверный PIN-код. Необходимо повторить код неверный! операцию и ввести правильный PIN-код. Внимание! Неоднократный вод неверного PIN-кода приведет к блокированию Ключа. Ключ … заблокирован После неоднократного ввода Для деблокирования Ключа неверного PIN-кода Ключ необходимо выбрать пункт заблокирован. меню Деблокировать. Внимание! Если при деблокировании будет введен неверный PIN-код, Ключ будет заблокирован окончательно. Ключ окончательно Ключ окончательно Для дальнейшего заблокирован! Eго заблокирован, т.к. при использования Ключа, необходимо деблокировании Ключа устройство необходимо переформатировать для введен неверный PIN-код. переформатировать с повторного помощью утилиты Key использования. Formatting Utility Неверное При изменении PIN-кода не Необходимо повторить подтверждение PIN! совпали введенные значения. операцию, дважды указав при этом один и тот же PIN-код. На Ключе нет Ошибка возникла при записи Пользователь должен с свободного места. данных в Ключ. Наиболее помощью специального вероятная причина – не ПО, например утилиты хватает места в памяти Dekart KeyManager устройства. освободить место для записи данных DL1C. Неудачная Предъявленный BIO ID не Необходимо повторить биометрическая совпал с хранящемся в биометрическую проверка! Ключе. аутентификацию еще раз. © Dekart
- 36. 36 Dekart Logon for 1C:Enterprice Действия пользователя при возникновении сбоя системы 1С:Предприятие В случае сбоя или некорректного завершения работы с системой 1С:Предприятие при восстановления ее работоспособности необходимо временно сменить режим работы DL1C (в всплывающем меню выбрать пункт Выключить). Для продолжения работы с Ключом после восстановления работоспособности 1С:Предприятие следует вернуть прежний режим работы DL1C (в всплывающем меню выбрать пункт Включить). 9.4 Вызов подсказки Получить справку о различных элементах окна Dekart Logon для 1С:Предприятие – Обслуживание Ключа и возможных доступных операциях можно следующим образом. · Щелкнуть один раз левой кнопкой мыши по кнопке ? в заголовке окна (BorderIcon). · Подвести курсор с появившимся вопросительным знаком к элементу окна и опять щелкнуть один раз левой кнопкой мыши. Можно также подвести курсор к интересующему пункту всплывающего меню и нажать кнопку F1. При этом появится окно с контекстной справкой DL1C. © Dekart