Управление пользователями
В зависимости от политики информационной безопасности, применяемой в компании, администратор BioLink IDenium может выбирать разные сценарии управления пользователями, задавая правила регистрации (перерегистрации) биометрических идентификаторов.
Регистрация (перерегистрация) отпечатков пальцев может осуществляться:
- самостоятельно пользователем — с помощью BioLink Windows Logon;
- самостоятельно пользователем, при условии обязательного предъявления пользователем зарегистрированного ранее отпечатка пальца при перерегистрации биометрических идентификаторов;
- пользователем на рабочем месте и в присутствии администратора (сотрудника службы безопасности).
Рекомендуется применять в качестве типового второй или третий сценарии.
Каждый пользователь может зарегистрировать до 10 отпечатков пальцев и в дальнейшем идентифицироваться по любому из них.
Администратор может разрешить кэширование сведений об идентификаторах пользователя на рабочей станции. Если кэширование разрешено, то при отсутствии соединения с IDenium Server (например, при временных сбоях в локальной сети) пользователь может авторизоваться на рабочей станции с помощью локального кэша (при условии, что ранее пользователь уже проходил идентификацию на данной рабочей станции).
Необходимо учитывать, что включение кэширования может привести к снижению уровня информационной безопасности, и администратор в любое время может запретить хранение идентификаторов пользователя в локальном кэше.
Кроме того, администратор может запретить вывод на экран изображения отпечатка пальца при прохождении пользователем биометрической идентификации. В этом случае изображение отпечатка будет заменено типовой картинкой, шаблонное изображение на которой не имеет ничего общего с реальными отпечатками.
Однако в этом случае пользователь не сможет контролировать свою работу со сканером, ориентируясь на реальное изображение отпечатка и менять угол наклона, силу, с которой палец касается окна сканера и другие параметры, которые необходимо учитывать в случае, если характер предъявления отпечатка пальца сканеру отличается от того, что был применен при его регистрации.
