Zugriffsrechte Der Smartcard; Smartcard Benutzergruppen - Fujitsu D2974 Handbuch

Zugriffsrechte der SmartCard

SmartCard SmartCard SmartCard
Eine neue SmartCard besitzt nur die voreingestellte PIN und PUK. Erst wenn die SmartCard
initialisiert wird, werden die Zugriffsrechte festgelegt und die individuelle PIN und PUK vergeben.
Je nachdem, welche Zugriffsrechte die SmartCard erhält, wird diese wie folgt bezeichnet:
• User-SmartCard – Starten des Systems, Ändern der PIN
• Super-User-SmartCard – Starten des Systems, Änderungen im BIOS-Setup, Ändern der PIN
• Service-SmartCard – Änderungen im BIOS-Setup
• Admin-SmartCard – Starten des Systems, Änderungen im BIOS-Setup, Ändern der PIN,
Deinstallieren von SystemLock, Initialisieren von SmartCards, Entsperren von SmartCards
In der folgenden Tabelle finden Sie eine Übersicht, welche Rechte die jeweilige
SmartCard bei der Eingabe von PIN oder PUK besitzt:
System starten
BIOS-Setup aufrufen
eigene PIN ändern
eigene blockierte
SmartCard
entsperren
alle blockierten
SmartCards
entsperren
Benutzerkarten
erzeugen
SystemLock
deinstallieren
* Im BIOS-Setup eingestellt (Unblock own SmartCard)
Üblicherweise gibt es immer eine Admin-SmartCard und mindestens eine User- oder
Super-User-SmartCard, um ein System zu bedienen.

SmartCard Benutzergruppen

SmartCard
Mit SystemLock können Benutzergruppen gebildet werden. Damit ist es möglich, mit einer
SmartCard mehrere Systeme zu starten. Eine Benutzergruppe besteht aus mindestens zwei
Systemen. Jeder Benutzer, der die Systeme starten darf, erhält eine SmartCard. Mit dieser
SmartCard kann der Benutzer wahlweise eines der Systeme starten.
Grundsätzliches zum Einrichten von Benutzergruppen
Bei der Installation von SystemLock wird der erste PC in der Benutzergruppe als "Single
PC" eingerichtet. Mit der dabei entstehenden Admin-SmartCard wird die Benutzergruppe
gebildet. Jeder weitere PC wird bei der Installation von SystemLock als "Group PC"
eingerichtet. Die vorhandene Admin-SmartCard wird gesteckt, die Informationen werden
Fujitsu Technology Solutions
User-
SmartCard
PIN PUK PIN
x x
x
x x
x*
Security Menu - Sicherheitsfunktionen
Super-User-
SmartCard SmartCard
PUK PIN
x
x
x*
Service- Admin-
SmartCard
PUK PIN
x
x
x
x*
PUK
x
x
x
x
x
31