С чем работает IDenium

Политики идентификации

После установки IDenium стандартное распознавание пользователя по логину/паролю дополняется следующими сценариями идентификации:

• по отпечатку пальца — рекомендуется для рядовых пользователей
• по отпечатку пальца ИЛИ паролю — рекомендуется для администраторов и специалистов службы безопасности
• по отпечатку пальца И паролю — при доступе к особо ценным информационным ресурсам
• по смарт-карте, в память которой записан цифровой сертификат для входа в Windows, — с заменой ввода PIN-кода карты идентификацией по отпечатку пальца

Выбор необходимого сценария осуществляется администратором и реализуется в соответствующей политике идентификации. Политики настраиваются с помощью утилит Active Directory: оснастка ADUC, окно свойств пользователя, вкладка «Безопасность».

Политики идентификации можно задавать как для каждого пользователя, так и для групп пользователей.

Применение смарт-карт

Владельцы смарт-карт, в память которых записан цифровой сертификат для входа в Windows, могут заменить ввод PIN-кода карты простой, удобной и надежной идентификацией по уникальным неотчуждаемым биометрическим параметрам — отпечаткам пальцев.

При комплексном использовании технологий биометрии и смарт-карт рекомендуется применять офисный USB-сканер отпечатков пальцев BioLink U-Match 5.0, интегрированный со считывателем смарт-карт.

Если в компании уже имеются считыватели смарт-карт, их можно дополнить USB-сканерами отпечатков пальцев: BioLink U-Match 3.5 (настольное корпусное исполнение) или BioLink U-Match BI (встраиваемое исполнение, для применения в терминалах, информационных киосках и т.п. оборудовании).

Поддерживаемые сканеры

С программным обеспечением BioLink IDenium могут использоваться следующие сканеры отпечатков пальцев:

• BioLink U-Match 1.0…3.5 — офисные оптические USB-сканеры отпечатков пальцев;
• BioLink U-Match BI USB — встраиваемый оптический USB-сканер отпечатков пальцев;
• BioLink U-Match 5.0 — офисный оптический USB-сканер отпечатков пальцев, интегрированный со считывателем смарт-карт;
• сканеры компании UPEK, встроенные в ноутбуки и другие мобильные компьютерные устройства (перед применением IDenium со сканерами этого типа необходимо предварительно проконсультироваться с специалистом компании BioLink).