Bezpečnost, která počítá s běžným provozem

Přihlašovací údaje u vás, konkrétní služby v cloudu

Účty a hesla pro přihlašování uchováváte na svém počítači nebo firemním serveru. Místně se ukládá také obsah auditních záznamů, který může obsahovat jména a vazby na pracovníky.

ChipLogin Cloud zajišťuje licence, doručení výchozích klíčů nových karet, diagnostiku a uchování kontrolních otisků auditu. V síťové variantě při vydání karty vytvoří firemní Auth nový přihlašovací klíč a zapíše jej do karty. Další přihlášení ověřuje ve vašem prostředí.

Při využití cloudových služeb se odesílají také provozní logy a stav zařízení. Diagnostické logy mohou obsahovat identifikátory stanic a identit. Pro ověření historie auditu se odesílají kontrolní otisky, nikoli text auditních záznamů.

Co znamená provoz bez internetu

Výpadek internetu nebo ChipLogin Cloudu nezastaví běžné ověření už vydané karty. V režimu Local jej provede služba na počítači, v režimu Auth firemní server. Cloudové úkony, například stažení nového karetního materiálu nebo odeslání auditních otisků, vyžadují dostupnost příslušné služby.

Výpadek spojení mezi stanicí a firemním Auth je jiná situace: síťová varianta bez dostupného Auth neprovede nové ověření karty. Na přihlašovací obrazovce Windows zůstává běžná možnost použít účet a heslo, pokud to umožňuje konfigurace a dostupnost daného účtu. Local na serveru nezávisí; vlastní přihlášení Windows a podnikové aplikace se dál řídí pravidly a závislostmi svého prostředí.

Platnost licence a pokračování práce

Vypršení licence nezablokuje běžné přihlašování. Správa zobrazuje její stav a datum platnosti. Aktivace dalšího zařízení a vyřízení nové licence jsou samostatné úkony.

Ztracenou kartu vyřadíte z používání

Pracovník nahlásí ztrátu a pověřený správce odebere přiřazení karty, případně zakáže příslušnou identitu. Při dalším ověření v této správě už karta neposlouží k vydání přihlašovacích údajů. Pracovníkovi lze přiřadit náhradní kartu a pokračovat pod jeho účtem.

U centrálního Auth řešíte změnu na jednom místě. Samostatně spravované lokální stanice mají vlastní nastavení, které je potřeba aktualizovat. Blokace karty řeší její další použití; pokud je potřeba ukončit již otevřenou relaci pracovníka, správce to provede také v příslušném systému.

Zapomenutá karta nezruší možnost hesla

Na přihlašovací obrazovce Windows můžete použít běžné přihlášení účtem a heslem. Přístup dál podléhá pravidlům a dostupnosti daného účtu.

Nové heslo ve Windows a v ChipLoginu

Pracovník mění heslo standardním postupem Windows. Tím se změní heslo jeho účtu. ChipLogin potřebuje pro příští přihlášení používat stejný aktuální údaj: pokud Windows odmítnou dříve uložené heslo, přihlašovací komponenta vyzve pracovníka k zadání platného hesla.

Po úspěšném přihlášení s doplněným heslem komponenta odešle požadavek na aktualizaci uloženého údaje v ChipLoginu. Další použití karty pak může využít nové heslo. Změna hesla účtu a aktualizace jeho kopie v ChipLoginu jsou dva navazující kroky; reset zapomenutého hesla je samostatná správcovská operace.

Události dohledáte a historii můžete ověřit

V auditním záznamu najdete čas, druh události, stanici, příslušnou identitu a výsledek. U zamítnutí lze dohledat i důvod, například neznámou kartu nebo zakázanou identitu.

Serverová událost auth.login potvrzuje ověření a vydání přihlašovacích údajů. Konečné přijetí účtu se ověřuje v záznamech Windows.

Auditní záznamy tvoří řetěz kontrolních otisků. Změna obsahu nebo posloupnosti se projeví při jeho kontrole. Otisky se navíc odesílají ke cloudovému svědkovi, který uchovává referenci pro porovnání místní historie. Dostává otisky, nikoli obsah auditních záznamů.

Ověření bylo zamítnuto, protože identita je zakázaná. Ukázka vysvětluje strukturu záznamu; nejde o skutečnou událost zákazníka.