Двухфакторная аутентификация в программном обеспечении на основе технологии SSO

Размещено на http://www.allbest.ru

Размещено на http://www.allbest.ru

Введение

Целью данной работы является:

а) получение практических навыков проведения аутентификации в прикладных приложениях при помощи физического объекта - eToken;

б) выполнение задания, согласно варианту:

1) создать шаблон для окна приложения -запуск от имени администратора;

2) При создании шаблона задайте для него настройки - запрет удаления профиля;

3) На основе сформированного шаблона создайте и сохраните на eToken соответствующий профиль.

В процессе работы рассматривались утилиты и приложения, позволяющие производить аутентификацию в прикладных приложениях и при помощи физического объекта - eToken.

Рассматриваемые утилиты:

? eToken SSO Template Editor - позволяет создавать шаблоны окон различных приложений, в которые могут входить поля для ввода аутентификационных данных (устанавливается только на компьютере администратора);

? eToken SSO Client - позволяет использовать eToken для хранения аутентификационных данных различных приложений и вносить эти данные в соответствующие окна приложения (устанавливается на каждую рабочую станцию).

1. Создание шаблона аутентификационного окна приложения

Запустим утилиту управления шаблонами ввода данных для приложений: eToken SSO Template Editor». В контекстном меню произвольного файла выберем «Запуск от имени другого пользователя». Для создания шаблона на нижней панели окна утилиты нажмем кнопку «New».

После чего перетащим изображённую ладонь на окно «Запуск от имени другого пользователя» (см. рисунок 1). При этом для редактирования становится доступен шаблон.

Рисунок 1 - Выбор окна для создания шаблона

Поля для ввода данных, содержащиеся в окне, добавим нажатием кнопки «Add» и перетаскиванием появившейся ладони.

Для упрощения использования шаблона переименуем добавленные поля Field1, Field2 и Field3 (см. рисунок 2).

Рисунок 2 - Настройки шаблона для выбранного окна приложения

Для того, чтобы запретить удаление профиля необходимо в «Profile Settings» снять флажок со строки «Enable profile deletion» (рисунок 3).

Рисунок 3 - Запрет удаления профиля при создании шаблона

2. Создание профиля на eToken с аутентификационными данными приложения

По умолчанию шаблоны сохраняются в каталог «Мои документы\eToken SSO Templates». Чтобы пользователи на своём компьютере могли работать с шаблонами, скопируем эти шаблоны в каталог «Мои документы\eToken SSO Client Templates», находящийся в профиле пользователя. Откроем eToken SSO Client. На панели инструментов нажмем «Обновить» («Refresh Profile List»). После чего откроем настройки eToken SSO Client. Созданные шаблоны отобразятся в списке, который открывается при нажатии кнопки «Show Loaded Templates».

Откроем для произвольного файла окно «Запуск от имени другого пользователя». При первом запуске окна, для которого поддерживается шаблон, предлагается создать профиль на eToken с данными, предназначенными для полей этого шаблона. Введем в окно создания профиля пароль администратора.

Созданные профили отображаются в основном окне утилиты eToken SSO Client (см. рисунок 4).

аутентификационный программный шаблон

Рисунок 4 - Список профилей, сохранённых на eToken

Заключение

В ходе выполнения лабораторной работы были рассмотрены утилиты, позволяющие производить аутентификацию в прикладных приложениях при помощи физического объекта - eToken, а именно, eToken SSO Template Editor, позволяющая создавать шаблоны окон различных приложений, в которые могут входить поля для ввода аутентификационных данных, и eToken SSO Client, позволяющая использовать eToken для хранения аутентификационных данных различных приложений и вносить эти данные в соответствующие окна приложения, было выполнено индивидуальное задание.

Размещено на Allbest.ru