Aladdin eToken TMS (Token Management System)

eToken TMS (Token Management System) - система, предназначенная для внедрения, управления, использования и учета аппаратных средств аутентификации пользователей (USB-ключей и смарт-карт eToken) в масштабах предприятия.

eToken TMS является связующим звеном между пользователями, средствами аутентификации, приложениями информационной безопасности и политикой безопасности (организационными правилами и регламентами).

Возможности

eToken TMS позволяет с минимальными затратами времени и средств выполнять основные задания по комплексному управлению USB-ключами и смарт-картами, в том числе:

• создавать, импортировать, экспортировать, редактировать учётные записи пользователей; управлять полномочиями пользователей;
• назначать пользователям смарт-карты и USB-ключи; записывать в память этих устройств закрытые ключи и соответствующие им сертификаты открытых ключей, а также другие данные, используемые для аутентификации (пароли, коды доступа и пр.);
• печатать фотографию, имя пользователя, штрих-код и другую информацию на комбинированных картах; регистрировать встроенные в карты радио-метки (RFID);
• обновлять, отзывать сертификаты; разблокировать устройства.

Учёт и управление средствами аутентификации. В системе допускается, что один пользователь может владеть одним или несколькими USB-ключами и/или смарт-картами.

Управление жизненным циклом средств аутентификации и пользовательских данных состоит из следующих основных этапов:

• выпуск смарт-карты или токена для организации;
• персонализация карты;
• выдача карты сотруднику организации;
• обслуживание карты:
  добавление доступа к приложениям;
  отзыв предоставленного ранее доступа;
  разблокирование PIN-кода;
  замена / временная выдача новой карты;
• отзыв карты.

Преимущества

• Система базируется на существующей в организации службе каталога Active Directory и использует имеющиеся в ней данные о пользователях и организационной структуре.
• Web-интерфейс служит для поддержки конечных пользователей и осуществления основных операций с токенами. Графический интерфейс TMS представляет собой оснастки консоли управления Microsoft и является наиболее удобным для администратора.
• Поддержка внешних приложений. eToken TMS имеет в своем составе набор готовых коннекторов, позволяющих работать со следующими приложениями: eToken Network Logon, Microsoft CA, Check Point Internal CA, Entrust CA, eToken SSO, файлы формата PKCS12.
• Открытая архитектура. Разработчики приложений и системные интеграторы могут использовать предлагаемый SDK для создания новых коннекторов TMS, что позволит настроить систему под конкретные требования проекта и заказчика. Средство разработки коннекторов TMS Connector SDK входит в состав eToken TMS.
• Отчёты и аудит. Информация сохраняется в Active Directory и может быть экспортирована в Microsoft Access. Это позволяет формировать широкий спектр отчётов о пользователях, используемых ими средствах идентификации и аутентификации.

Выгоды от использования eToken TMS

Экономический эффект
Достигается уменьшение расходов на сопровождение информационных систем за счет автоматизации типовых операций, таких как: выпуск и персонализация смарт-карт и USB-ключей, снятие блокировки PIN-кода, обновление сертификатов в режиме самообслуживания через веб-интерфейс и т.п. Внедрение системы eToken TMS позволяет снизить совокупную стоимость владения информационной системой (TCO) и увеличить возврат на инвестиции (ROI).

Технологический эффект
Внедрение системы eToken TMS повышает безопасность и управляемость IT-систем предприятия, переводит административный контроль и аудит на качественно новый уровень. Существенное повышение корпоративной безопасности достигается благодаря использованию сертификатов открытого ключа стандарта X.509 и хранения закрытых ключей в защищённой памяти смарт-карт и USB-ключей.

Эксплуатационный эффект
Внедренная система eToken TMS позволяет эффективно решать вопросы управления жизненным циклом USB-ключей и смарт-карт, что упрощает внедрение и управление на всех этапах использования этих устройств, а также решает вопросы инвентаризации. Упрощение процессов внедрения и эксплуатации PKI-решений с использованием USB-ключей и смарт-карт достигается благодаря автоматизации типовых процедур администрирования и аудита IT-системы.

Системные требования:

На сервере: Microsoft Windows 2000 Server с SP3 и установленными компонентами .NET или Windows Server 2003. Перед установкой на сервере должна быть настроена служба каталога Active Directory.
На клиентских рабочих местах: Microsoft Windows 9x/NT/2000/XP (рекомендуется XP Professional), Windows XP Embedded (для терминальных станций).
На рабочем месте администратора: Microsoft Windows XP Professional SP2.