Veiligheidsfuncties
Toegangsbevoegdheden van de SmartCards
SmartCard
SmartCard
SmartCard
Een nieuwe SmartCard bezit enkel de vooringestelde PIN en PUK. Pas als de SmartCard
wordt geïnitialiseerd, worden de toegangsbevoegdheden vastgelegd en worden de
individuele PIN en PUK toegekend. Afhankelijk van de toegangsbevoegdheden die
de SmartCard krijgt, wordt deze als volgt omschreven:
•
User-SmartCard: starten van het systeem, wijzigen van de PIN
•
Super-User-SmartCard: starten van het systeem, wijzigingen in de
BIOS-Setup, wijzigen van de PIN
•
Service-SmartCard: Wijzigingen in de BIOS-Setup, besturingssysteem kan niet worden gestart
•
Admin-SmartCard: starten van het systeem, wijzigingen in de BIOS-Setup, wijzigen van de PIN,
deïnstalleren van SystemLock, initialiseren van SmartCards, deblokkeren van SmartCards
In volgende tabel vindt u een overzicht van de bevoegdheden van de respectieve
SmartCards bij de invoer van PIN of PUK:
Systeem starten
BIOS-Setup oproepen
Eigen PIN wijzigen
Eigen geblokkeerde
SmartCard
deblokkeren
Alle geblokkeerde
SmartCards
deblokkeren
Gebruikerkaarten
genereren
SystemLock
deïnstalleren
* In de BIOS-Setup ingesteld (Unblock own SmartCard)
Normaal gezien is er altijd een Admin-SmartCard en minstens één User- of
Super-User-SmartCard om een systeem te bedienen.
SmartCard gebruikergroepen
SmartCard
Met SystemLock kunnen gebruikergroepen worden gevormd. Op die manier kunnen verschillende
systemen met één SmartCard worden gestart. Een gebruikergroep bestaat uit minstens twee
systemen. Elke gebruiker die de systemen mag starten, krijgt een SmartCard. Met deze
SmartCard kan de gebruiker naar keuze één van de systemen starten.
Principes voor het organiseren van gebruikergroepen
Bij de installatie van SystemLock wordt de eerste PC in de gebruikergroep geconfigureerd als "Single
PC". Met de daarbij verkregen Admin-SmartCard wordt de gebruikergroep gevormd. Ieder ander
toestel wordt bij de installatie van SystemLock als "Group PC" geconfigureerd.
72
User-
SmartCard
PIN
PUK
PIN
x
x
x
x
x
x*
Super-User-
SmartCard
SmartCard
PUK
PIN
x
x
x*
Service-
Admin-
SmartCard
PUK
PIN
x
x
x
x*
Fujitsu Technology Solutions
PUK
x
x
x
x
x