Zugriffsrechte Der Smartcards; Smartcard Benutzergruppen - Fujitsu Lifebook T901 Betriebsanleitung

Zugriffsrechte der SmartCards

SmartCard SmartCard SmartCard
Eine neue SmartCard besitzt nur die voreingestellte PIN und PUK. Erst wenn die SmartCard
initialisiert wird, werden die Zugriffsrechte festgelegt und die individuelle PIN und PUK vergeben.
Je nachdem, welche Zugriffsrechte die SmartCard erhält, wird diese wie folgt bezeichnet:
• User-SmartCard: Starten des Systems, Ändern der PIN
• Super-User-SmartCard: Starten des Systems, Änderungen im BIOS-Setup, Ändern der PIN
• Service-SmartCard: Änderungen im BIOS-Setup, Betriebs-Systemstart nicht möglich
• Admin-SmartCard: Starten des Systems, Änderungen im BIOS-Setup, Ändern der PIN,
Deinstallieren von SystemLock, Initialisieren von SmartCards, Entsperren von SmartCards
In der folgenden Tabelle finden Sie eine Übersicht, welche Rechte die jeweilige
SmartCard bei der Eingabe von PIN oder PUK besitzt:
System starten
BIOS-Setup aufrufen
Eigene PIN ändern
Eigene blockierte
SmartCard
entsperren
Alle blockierten
SmartCards
entsperren
Benutzerkarten
erzeugen
SystemLock
deinstallieren
* Im BIOS-Setup eingestellt (Unblock own SmartCard)
Üblicherweise gibt es immer eine Admin-SmartCard und mindestens eine User- oder
Super-User-SmartCard, um ein System zu bedienen.

SmartCard Benutzergruppen

SmartCard
Mit SystemLock können Benutzergruppen gebildet werden. Damit ist es möglich, mit einer
SmartCard mehrere Systeme zu starten. Eine Benutzergruppe besteht aus mindestens zwei
Systemen. Jeder Benutzer, der die Systeme starten darf, erhält eine SmartCard. Mit dieser
SmartCard kann der Benutzer wahlweise eines der Systeme starten.
Grundsätzliches zum Einrichten von Benutzergruppen
Bei der Installation von SystemLock wird der erste PC in der Benutzergruppe als "Single
PC" eingerichtet. Mit der dabei entstehenden Admin-SmartCard wird die Benutzergruppe
gebildet. Jedes weitere Gerät wird bei der Installation von SystemLock als "Group PC"
eingerichtet. Die vorhandene Admin-SmartCard wird gesteckt, die Informationen werden
Fujitsu Technology Solutions
User-
SmartCard
PIN PUK PIN
x x
x
x x
x*
Super-User-
SmartCard SmartCard
PUK PIN
x
x
x*
Sicherheitsfunktionen
Service- Admin-
SmartCard
PUK PIN
x
x
x
x*
PUK
x
x
x
x
x
89