
4. Klicken Sie in der Symbolleiste auf das Symbol für die Aktion, die Sie durchführen möchten.
5. Wählen Sie das relevante Zertifikat aus und geben Sie die Token-PIN ein.
6. Klicken Sie auf OK.
7. Übergeben Sie dem Benutzer den neuen Token.
Das Zertifikat wird dem Benutzer als Standby-Zertifikat zugewiesen. Dies wird durch eine
Häkchen in der Spalte Standby in der Zertifikate Registerkarte des Benutzers angegeben.
Nach der Synchronisierung zwischen dem Endpoint-Computer und dem SafeGuard Enterprise
Server gibt der Status-Dialog auf dem Endpoint-Computer an, dass der Computer Bereit für
Zertifikatwechsel ist.
Der Benutzer muss nun einen Zertifikatwechsel auf dem Endpoint-Computer initiieren.
Weitere Informationen hierzu finden Sie in der SafeGuard Enterprise Benutzerhilfe.
Nach dem Zertifikatwechsel auf dem Endpoint-Computer wird das Zertifikat während der
nächsten Synchronisierung auch auf dem SGN Server erneuert. Dadurch wird das alte Zertifikat
aus der Zertifikate Registerkarte des Benutzers im SafeGuard Management Center entfernt.
Der neue Token ist nun der Standard-Token für den Benutzer.
Hinweis:
Im SafeGuard Management Center können beide Zertifikate separat gelöscht werden. Ist nur
ein Standby-Zertifikat verfügbar, so wird das nächste Zertifikat als Standardzertifikat
zugewiesen.
23.7 Richtlinien für Token zuweisen
Mit der Zuweisung von Richtlinien können Sie weitere Token-Optionen festlegen. Sie beziehen
sich auf:
■
PINs
■
Anmeldemodus
■
Definition von Token-PINs für POA-Autologon
■
Verhalten, wenn der Status des Token nicht mehr erkannt wird.
■
Entsperrung des Token
■
Zu benutzende Middleware (PKCS#11-Modul)
23.8 Anmeldung mit Token an der Power-on Authentication
Voraussetzung: Achten Sie darauf, dass die USB-Unterstützung im BIOS aktiviert ist. Die
Token-Unterstützung muss initialisiert und der Token muss für Sie ausgestellt sein.
1. Stecken Sie den Token an der USB-Schnittstelle ein.
2. Schalten Sie den Computer ein und warten Sie, bis der Computer an der Power-on
Authentication stoppt.
3. Geben Sie Ihre Token-PIN ein.
Die Anmeldung an SafeGuard Enterprise wird ausgeführt.
221
Administratorhilfe
Comentarios a estos manuales