Редактор прав пользователей виртуальной инфраструктуры программа AcedVI

АННОТАЦИЯ

Программа AcedVI – редактор параметров (атрибутов) доступа пользователей к объектам виртуальной инфраструктуры - предназначена для описания (установки) правил разграничения доступа (ПРД) пользователей в соответствии с их полномочиями.

Программа используется администратором БИ комплекса СЗИ НСД «Аккорд-Win64» v.5.0 (далее - комплекс «Аккорд», комплекс) при настройке подсистемы разграничения доступа комплекса в соответствии с принятыми ПРД и входит в состав специального ПО комплекса.

Настоящее руководство предназначено для конкретизации действий администратора БИ (либо субъектов доступа, наделенных правами администратора) и содержит описание программы AcedVI и порядок ее применения при установке и сопровождении комплекса.

Перед эксплуатацией комплекса необходимо внимательно ознакомиться с комплектом эксплуатационной документации на комплекс, а также принять необходимые организационные меры защиты, рекомендуемые в документации.

Применение защитных механизмов комплекса должно дополняться общими мерами технической безопасности, а также физической охраной СВТ.

СОДЕРЖАНИЕ

1. Назначение программы
2. Запуск редактора прав доступа
2.1. Порядок запуска программы AcedVI
2.2. Сохранение выполненных настроек и выход из программы
3. Администрирование подсистемы разграничения доступа
3.1. Привилегии Администраторов
3.2. Регистрация группы пользователей
3.3. Регистрация пользователя
3.4. Импорт пользователей из AD
3.5. Особенности преобразования БД Accord.amz при запуске программ AcedVI и AcedVICLI
3.6. Импорт пользователей из *.аmz
3.7. Импорт пользователей из *.atf
3.8. Регистрация идентификатора пользователя
3.9. Установка параметров пароля
3.10. Задание пароля пользователя
3.11. Установка детальности протокола работы
3.12. Установка режима блокировки экрана
3.13. Установка временных ограничений
3.14. Блокировка пользователя/группы
3.15. Контроль доступа пользователя к рабочей станции
3.16. Коллективная работа
3.17. Установка стартовой задачи
3.17.1. Подготовка файла .act для стартовой задачи AcTskMng.exe
3.18. Контроль целостности
3.18.1. Создание списка контроля целостности в статическом режиме
3.18.2. Создание списка контроля целостности в динамическом режиме
3.18.3. Экспорт и импорт списков контроля целостности
3.19. Установка правил разграничения доступа к объектам
3.19.1. Установка доступа к объектам с использованием дискреционного метода ПРД
3.19.2. Установка доступа к объектам с использованием механизма мандатных меток ПРД
3.19.3. Настройка механизма ПРД для процессов
3.20. Установка опций настройки
3.21. Установка фиксированных сетевых имен ресурсов общего пользования
3.22. Результаты И/А
3.23. Журнал регистрации событий AcedVI
4. Заключение
Приложение 1. Файл ACCORD.INI – файл конфигурации СЗИ НСД «Аккорд»
Приложение 2. Работа с командной строкой. Описание ключей программы AcedVICLI

скачать документ PDF