Подробный гайд: Синхронизация паролей в Secret Net Studio

Синхронизация паролей в Secret Net Studio — настройка единой аутентификации между ОС, базой данных и идентификаторами для защищённого входа.

Подробный гайд: Синхронизация паролей в Secret Net Studio

Что такое синхронизация паролей в Secret Net Studio?

Secret Net Studio — средство защиты информации от компании «Код Безопасности», которое обеспечивает усиленную аутентификацию пользователей и позволяет синхронизировать пароли между: - учётной записью в ОС (Windows/Linux);
- базой данных сервера аутентификации Secret Net Studio;
- персональными идентификаторами (USB-ключи, смарт-карты, iButton).

Для пользователей: Как синхронизировать пароль при входе

Стандартная процедура при смене пароля:

При появлении запроса на смену пароля (например, при истечении срока действия) введите новый пароль.
Установите отметку в поле «Синхронизировать пароли» — это ключевой шаг для записи пароля в базу данных Secret Net Studio и/или в персональный идентификатор.
Подтвердите новый пароль, введя его повторно.

4. Если у вас есть персональный идентификатор, система запросит его предъявление для записи актуального пароля:

Вставьте USB-ключ/смарт-карту в считыватель;
При необходимости введите PIN-код идентификатора;
Дождитесь подтверждения успешной записи.

Важно:

Если пароль в идентификаторе не совпадает с текущим паролем в системе, Secret Net Studio предложит ввести актуальный пароль и перезаписать его на идентификатор.

Что делать, если пароль не синхронизировался?

Сообщение об ошибке	Возможная причина	Решение
«Пароль в идентификаторе не совпадает с текущим»	Пароль был изменён, но не записан в идентификатор	Введите актуальный пароль и отметьте «Синхронизировать пароли» при смене
«Идентификатор с серийным номером <…> не привязан ни к одной учётной записи»	Используется чужой или незарегистрированный идентификатор	Предъявите правильный идентификатор, выданный администратором
«Не удалось считать сведения с идентификатора»	Аппаратная ошибка или плохой контакт	Проверьте подключение считывателя, перезагрузите ПК, обратитесь к администратору при повторении

Для администраторов: Настройка синхронизации

Централизованная настройка параметров синхронизации шлюза

Откройте Центр управления Secret Net Studio.
В панели «Компьютеры» выберите объект, соответствующий нужному дочернему лесу безопасности (шлюзу).

3. Перейдите в настройки синхронизации и укажите:

Интервал автоматической синхронизации;
Список учётных записей для синхронизации;
Политику обработки конфликтов паролей.

Принудительный запуск полной синхронизации

В централизованном режиме программы управления КЦ-ЗПС выберите категорию «Субъекты управления».
Выделите нужные компьютеры или группы.
Запустите команду «Полная синхронизация».

Синхронизацию можно запускать как для отдельных рабочих станций, так и для групп, но учитывайте нагрузку на каналы передачи данных.

Запись пароля в персональный идентификатор

В свойствах учётной записи пользователя выберите операцию «Записать пароль в идентификатор».
При появлении диалога введите пароль пользователя.
Попросите пользователя предъявить идентификатор для записи.
После успешной записи пароль будет использоваться для входа как в ОС, так и в ПАК «Соболь» (при интеграции).

Частые сценарии и решения

Синхронизация при первом входе пользователя

При первом запуске сервера безопасности выполняется автоматическая синхронизация доменных пользователей из Active Directory с базой данных СБ.
Если пользователь выполнит вход до завершения синхронизации, в базе могут сохраниться неактуальные данные — рекомендуется дождаться окончания процесса.

Усиленная аутентификация по паролю

Для работы усиленной аутентификации пароль должен быть сохранён в базе данных Secret Net Studio.
Сохранение выполняется автоматически при смене пароля с установленной опцией «Синхронизировать пароли».

Интеграция с ПАК «Соболь»

При совместной работе:

Пароль, введённый при входе в «Соболь», может использоваться для входа в ОС, если он актуален и синхронизирован.
Если пароль в идентификаторе устарел, система предложит ввести новый и записать его на носитель.

Техническая поддержка

Телефон: 8 800 505-30-20 (бесплатно по РФ)
Email: support@securitycode.ru
Сайт: https://www.securitycode.ru