INSTRUKCJA INSTALATORA

Transkrypt

1 -1- Zakład Elektroniki COMPAS Jabłonna ul. Modlińska 17 B tel. (+48 22) fax. (+48 22) ze@compas.com.pl INSTRUKCJA INSTALATORA URZĄDZENIE ZABEZPIECZAJĄCE KOMPUTER HID PCPROX AS 950 Program AIR ID Dla czytników zbliżeniowych pcprox Przed rozpoczęciem montażu należy dokładnie zapoznać się z instrukcją Opracowanie: Z.E COMPAS Wszelkie prawa zastrzeżone Copyright 2002 Wykonanie: Piotr Janusek ver. 1 Edycja: Ewa Szewczyk Zatwierdził DW: Jacek Szewczyk

2 -2- SPIS TREŚCI Strona Nakładka zabezpieczająca 4 Samodzielne nadawanie uprawnień 4 Wspólne konto zalogowań 4 Karta override administratora 5 Czym jest identyfikacja bezprzewodowa 5 Identyfikacja zbliżeniowa AIR ID 5 Co jest konieczne 5 Kto korzysta 5 Identyfikacja zbliżeniowa pcprox 6 Zawartość zestawu pcprox 7 Minimalne wymagania sprzętowe 7 Instalacja sprzętu 7 Użytkownicy systemu Windows 95/98 7 Użytkownicy systemu Windows NT 8 Karty (tylko karty pasywne) 8 Instalacja programu 8 Setup 8 Uaktywnienie wygaszacza w systemie Windows 9X 8 Uaktywnienie wygaszacza w systemie Windows NT/2K 9 Działanie Nakładki Zabezpieczającej 10 Ustawianie parametrów systemu AIR ID 12 Ekran AIR ID Startup 12 Aplikacja AIR ID (standardowe uruchomienie) 14 Okno dialogowe Czytnika 14 Port komunikacyjny dla czytnika 15 Przycisk Get Base Version 15

3 -3- Czas opóźnienia wygaszacza ekranu 15 Czas opóźnienia wygaszacza przy braku czytnika 16 Wybieranie bitmapy wygaszacza 16 Okno dialogowe kart 17 Krótki opis 17 Typy użytkowników 17 Ustawianie (zmiana) hasła 18 Przycisk Check 18 Odczytywanie karty 18 Funkcje administracyjne 19 Dodawanie użytkowników 20 Edytowanie użytkowników 21 Usuwanie użytkowników 22 Lista logowań 22 Typy logowań 23 Nadawanie uprawnień 24 Komputery 24 Karta administratora 25 Zamknięcie dostępu do wygaszacza 25 Wspólne logowanie 26 Okno dialogowe About 27 Okno dialogowe Initial Steps 28 Okno dialogowe Login Settings 28 NT GINA 29 Rozwiązywanie problemów 29

4 -4- Wersja systemu składa się z programu AIR ID i czytnika pcprox. Nakładka zabezpieczająca dla systemu Windows 9X Nakładka zabezpieczająca dla systemu Windows 95/98 wnosi do środowiska Windows 95/98 zabezpieczenie typu NT. Poprzednio użytkownicy mogli po prostu nacisnąć klawisz ESC i otrzymywali dostęp do komputera pracującego w systemie operacyjnym Windows 95/98. Teraz, korzystając z nakładki zabezpieczającej, użytkownicy będą musieli się logować przy użyciu ręcznie wpisywanego hasła lub karty zbliżeniowej, lub obu równocześnie. Logowania dokonuje się przy pomocy sekwencji klawiszy Ctrl-Alt-Del, podobnie jak w systemie Windows NT/2000. Po naciśnięciu Ctrl-Alt-Del pojawia się okno dialogowe, w którym należy wpisać nazwę użytkownika, hasło i uprawnienia. Należy pamiętać, że AIR ID nie sprawdza autentyczności danych. Tę funkcję spełnia system operacyjny lub serwer. Po zaakceptowaniu wpisanych danych, następuje udostępnienie komputera. Z nakładką zabezpieczającą zintegrowany jest samozamykajacy wygaszacz ekranu. W trybie zamkniętym wszystkie aplikacje pozostają w pamięci i działają jak przedtem. Wyświetlana jest bitmapa wygaszacza ekranu a klawiatura i myszka są zamknięte. Dostęp do komputera przywrócony zostaje po użyciu karty zbliżeniowej lub wpisaniu uprawnień. Może też administrator użyć karty otwierającej dostęp do komputera (admin override). Po zalogowaniu się (czy to wpisując uprawnienia ręcznie, czy też prezentując kartę) użytkownik otrzymuje dostęp do lokalnych i sieciowych połączeń. Samodzielne nadawanie uprawnień przez użytkownika Nowa wersja programu umożliwia samodzielne nadawanie uprawnień przez użytkowników. Od razu po zainstalowaniu programu i zrestartowaniu komputera każdy uprawniony użytkownik, który się prawidłowo zaloguje (ręcznie lub kartą), zostanie automatycznie wpisany do systemu. To zmniejsza koszty związane z przypisywaniem uprawnień poszczególnym użytkownikom. Wspólne konto zalogowań Ta funkcja jest przydatna tam, gdzie z jednego stanowiska korzysta kilku użytkowników i każdy z nich uruchamia te same aplikacje w ciągu dnia pracy. Korzystają oni ze wspólnego konta zachowując odrębność w zapisie. Tryb ten pozwala na używanie jednego konta do logowania się, ale funkcja AIR ID audit log będzie śledziła każdego użytkownika przy komputerze zapisując datę i czas jego pracy.

5 -5- Funkcja ta zwiększa produktywność, ponieważ nie ma potrzeby ponownego logowania się i ponownego ładowania aplikacji za każdym razem, gdy inny użytkownik chce skorzystać z komputera. Karta override administratora Obecna wersja programu pozwala na przypisanie administratorowi karty zezwalajacej na dostęp do zamkniętego komputera. W spisie użytkowników komputera, przeszukiwanym przez nakładkę zabezpieczającą, znajdzie się teraz również administrator. ADMIN nie jest brany pod uwagę, dopóki jest chociaż jeden z użytkowników danego komputera. Administrator jest ujęty we wspólnym koncie zalogowań, jeśli funkcja Common Logon jest aktywna. Czym jest identyfikacja bezprzewodowa Identyfikacja zbliżeniowa AIR ID AIR ID (program) wraz z czytnikiem zbliżeniowym tworzą system kontroli dostępu, aktywowany zbliżeniowo, informujący komputer o obecności uprawnionego użytkownika. Inaczej niż w systemach biometrycznych, hasłowych, czy z kartą smart, ten system wykorzystuje kartę użytkownika, dając komputerowi możliwość sprawdzenia, kiedy użytkownik opuszcza teren. Wtedy komputer automatycznie się zamyka. Kiedy użytkownik wraca, następuje ponowna wymiana informacji pomiędzy czytnikiem a kartą ID. W rezultacie użytkownik znów otrzymuje dostęp do komputera. Co jest konieczne Wraz z rozpowszechnianiem się komputerów, automatów gotówkowych, systemów zabezpieczeń i zamków elektronicznych, użytkownicy są coraz bardziej obciążeni koniecznością wpisywania haseł i PINów. System AIR ID (program AIR ID i czytnik pcprox) eliminuje takie obciążenie, nie zmuszając do rezygnacji z prywatności lub zabezpieczeń. Kto korzysta System AIR ID jest niezbędny dla tych użytkowników komputerów, którzy mają dostęp do niejawnych plików, oraz tych, którzy chcą mieć pewność, że po ich odejściu od komputera nikt obcy nie będzie miał do niego dostępu. Pracownicy, którzy używają systemów Win95/98/NT, będą mogli w pełni wykorzystać AIR ID. To eliminuje problemy z zabezpieczeniem hasłowym, zwiększa efektywność pracy, a nawet chroni przed naruszeniem bezpieczeństwa. Poniżej podano przykładowe środowiska do zastosowania systemu AIR ID:

6 -6- Medyczne Szpitale i centra medyczne, gdzie pielęgniarki, lekarze i personel administracyjny potrzebują szybkiego i pewnego dostępu do kart chorobowych pacjentów, bez konieczności ciągłego logowania się. Finansowe Banki, firmy ubezpieczeniowe i inne instytucje finansowe korzystające z pufnych informacji i przeprowadzające transakcje finansowe, które nie powinny być widziane przez nieuprawnionych użytkowników. Szczególną korzyść daje funkcja kontrolna AIR ID audit log. Organizacja przedsiębiorstwa Wydziały płacowe, podatkowe i kadrowe, kierownictwo, sektretariat itd. Wszystkie działy odpowiedzialne za dane poufne firmy, gdzie pracownicy martwią się o to, aby nie ujawnić niechcący informacji pracownikom firm konkurencyjnych. Przy pomocy programu AIR ID użytkownik może się zabezpieczyć bez specjalnego wysiłku. Instytucje rządowe Pracownicy i kontrahenci rządowi, będący w posiadaniu poufnych informacji, mogą zabezpieczyć do nich dostęp zarówno na poziomie komputera jak i sieci. Od takich osób najczęściej wymaga się zabezpieczenia komputerów przed niepowołanymi osobami, co łatwo jest zapewnić przy pomocy systemu AIR ID. Identyfikacja zbliżeniowa pcprox PcProx (na kartę pasywną) jest najnowszym urządzeniem w całej gamie naszych zbliżeniowych systemów kontroli dostępu. Znacznie obniża koszty poszerzania uprawnień użytkowników kart zbliżeniowych firmy HID, ponieważ ta sama karta może być wykorzystywana w kontroli dostępu do obiektu i do komputera. Czytnik pcprox różni się od czytnika na kartę aktywną, ponieważ jego karta nie potrzebuje baterii. Chociaż użycie kart pasywnych wiąże się z mniejszym zasięgiem odczytu, jest to jednak doskonałe rozwiązanie dla firm chcących zabezpieczyć dostęp do komputerów i obiektu za pomocą jednej karty. Wystarczy, że użytkownik machnie kartą przed czytnikiem pcprox i od razu otrzymuje dostęp do komputera. Standardowy time-out może być wykorzystany do automatycznego zamknięcia systemu w stanie nieaktywnym. Wiele firm może teraz porzucić nadawanie pracownikom haseł i nazw przy ich dostępie do komputera. Zmniejsza to również ryzyko wpisywania cudzego hasła. Inne firmy mogą skorzystać z opcji podwójnej autoryzacji, wykorzystując i kartę i hasło. Czytnik pcprox wykorzystuje ten sam program AIR ID.

7 -7- Zawartość zestawu pcprox Model podstawowy czytnika Program AIR ID Program GINA Windows 9x i NT/2000 Przewodnik użytkownika i Podręcznik instalatora na CD. Minimalne wymagania sprzętowe i programowe Komputer Pentium z napędem CD ROM 32 MB RAM (40 MB wolnego miejsca na twardym dysku) 1 dostępny port szeregowy (nie używany przez inne urządzenia) Microsoft Windows 95 Osr2+ (Rev B lub wyższa), 98, NT v 4.0 SP3+ lub Windows 2000 Dla systemu Windows NT/2000 instalator oraz użytkownik muszą mieć administracyjne prawo dostępu i modyfikowania plików AIR ID UWAGA: Wyłącz system zanim podłączysz urządzenia peryferyjne. Zwróć uwagę, którego portu komunikacyjnego używasz do podłączenia czytnika. Instalacja sprzętu Znajdź port szeregowy w systemie. Jeżeli jest tam złącze 9-pinowe, podłącz złącze 9-pinowe czytnika do tego portu. Czytnik pcprox jest zasilany przez port klawiatury lub myszy znajdujący się na komputerze. Do tego portu należy włożyć małe okrągłe złącze, a następnie do niego podłączyć kabel klawiatury lub myszy. Możesz umieścić czytnik obok monitora lub obok komputera, albo w innym dowolnie wybranym miejscu. Użytkownicy systemu Windows 95/98 Żeby sprawdzić, czy port szeregowy jest dostępny, wykonaj następujące czynności: 1. Kliknij Start. 2. Wybierz Ustawienia. 3. Kliknij Panel Sterowania. 4. Wybierz System. 5. Wybierz Menedżer urządzeń ( Device Manager ). 6. Z Portów wybierz dostępny (tj. COM1 lub COM2). Sprawdź, czy podłączenie czytnika działa.

8 -8- Użytkownicy systemu Windows NT Żeby sprawdzić, który port szeregowy jest dostępny, wykonaj następujące czynności: 1. Kliknij Start. 2. Wybierz Ustawienia. 3. Kliknij Panel Sterowania. 4. Wybierz Porty. 5. Znajdź port dostępny ( COM1 lub COM2 ). 6. Sprawdź, czy ten port zgadza się z podłączeniem czytnika. Karty (tylko karty pasywne) Karta do czytnika pcprox to ta sama karta, której używasz w kontroli dostępu do obiektu. Ponieważ pcprox jest niezależny od ilości bitów w danych, może odczytać każdy istniejący format zapisu danych na karcie. Karta jest pasywna, więc nie wymaga baterii. Energia potrzebna dla karty jest dostarczana przez czytnik w momencie zbliżenia do niego karty (ok. 2,5 10 cm). Instalacja programu Gdybyś chciał reinstalować lub usunąć program AIR ID, zawsze używaj polecenia Dodaj/Usuń programy znajdującego się w Panelu Sterownia. Wtedy system zostanie skutecznie usunięty. Na koniec zrestartuj komputer. Setup Należy wykonać następujące czynności: 1. Skonfigurować system Windows dla programu AIR ID lub innego wygaszacza ekranu, oraz ustawić dodatkowe wymagania graficzne. UWAGA DLA POSIADACZY SYSTEMU WINDOWS NT: Użytkownicy NT mogą używać wygaszaczy innych producentów, pod warunkiem, że wykorzystają tryb aktywacji Keyboard/Mouse. Wygaszacze innych firm nie pracują w trybie Room Proximity, jeśli nie są kompatybilne z AIR ID ( AIR ID Aware ). 2. Ustawić port COM czytnika, ustawić czas odczekania (Wait) wygaszacza. 3. Dodać użytkowników do systemu. Uaktywnienie wygaszacza AIR ID w systemie Windows 9x W systemie operacyjnym Windows 9x to ustawienie wykonuje się automatycznie.

9 -9- Uaktywnienie wygaszacza AIR ID w systemie Windows NT/2K Należy wykonać następujące czynności: 1. Ponieważ AIR ID automatycznie blokuje dostęp do wygaszacza z Panelu Kontrolnego, najpierw trzeba odblokować tę zakładkę. Wykonuje się to w aplikacji AIR ID w oknie kart (Badges Tab) używając przycisku Admin Tools. Należy skasować wybór opcji Lock Screensaver Tab. 2. Kliknąć Start. 3. Wybrać Ustawienia. 4. Wybrać Panel Sterownia. 5. Kliknąć Ekran. 6. Wybrać zakładkę Wygaszacz ekranu. Jeśli nie jest widoczna, będzie trzeba użyć programu AIR ID, żeby ją odblokować. (Sekcja Funkcje Administracyjne tego Przewodnika). 7. Z listy (pole ze strzałką) wybrać AIR ID. 8. Opcja Ochrona hasłem musi być wybrana. UWAGA: Jeżeli Ochrona hasłem nie jest wybrane, użytkownik ma dostęp do komputera bez karty lub hasła. 9. Przycisk Podgląd w tym momencie nie działa. 10. W polu Czekaj należy wpisać ile minut klawiatura/myszka musi być nieaktywna, żeby zadziałał wygaszacz ekranu. Ta wartość określi, jak szybko komputer się zabezpieczy, gdy użytkownik opuści stanowisko. Windows ustawia się domyślnie na minimalne opóźnienie (1 minuta). UWAGA: Program AIR ID pozwala na ustawianie czasu opóźnienia wygaszacza w sekundach (minimum 10 sekund). To bardzo użyteczna funkcja.

10 -10- Są dwie rzeczy, o których należy pamiętać, gdy chcemy korzystać z opóźnienia przez program AIR ID: 1. Za każdym razem, gdy klikniesz OK. w oknie dialogowym Screen Saver, opóźnienie Windowsowe (w minutach) zostaje przesłane do systemu operacyjnego, a ustawienie programowe AIR ID jest resetowane. Dlatego, jeśli chcesz wybrać opóźnienie wygaszacza mniejsze niż jedna minuta, musisz skorzystać z programu AIR ID. 2. Im niższa wartość opóźnienia, tym większe bezpieczeństwo komputera. Zmniejszanie tej wartości nie powoduje konieczności częstszego odpowiadania ze strony karty, a co za tym idzie, nie powoduje szybszego wyczerpania baterii AIR ID. Kliknij przycisk Settings i pojawi się ekran AIR ID ScreenSaver Setup. Ten ekran pozwala na ustawienie aspektów graficznych wygaszacza. Przy pomocy paska przesuwnego można wybrać wielkość kółek. Jeżeli wolisz aby na ekranie widać było przesuwający się napis, zaznacz kratkę obok opcji No Graphics Use text below. Wpisz odpowiednią wiadomość w polu poniżej będzie się ona przesuwała po ekranie w trakcie działania wygaszacza. Użytkownik może również wybrać własną bitmapę. Ponieważ dostęp do ustawień wygaszacza jest zablokowany ze względów bezpieczeństwa, należy skorzystać z aplikacji AIR ID (patrz niżej). Wszystkie inne ustawienia, związane z użytkownikami, hasłami, itp. opisane są w następnej sekcji. Działanie Nakładki Zabezpieczającej dla systemu Windows 95B/98 Nakładka Zabezpieczająca wnosi w środowisko systemu Windows 95/98 zabezpieczenie typu NT. Do tej pory użytkownicy mogli po prostu nacisnąć ESC

11 -11- i od razu otrzymać dostęp do komputera w systemie Windows 95/98. Teraz kiedy zastosowano Nakładkę Zabezpieczajacą AIR ID, użytkownik musi zalogować się, aby otrzymać dostęp do komputera. W tym celu należy wcisnąć sekwencję klawiszy Ctrl-Alt-Del. Pojawi się okno dialogowe, w którym należy wpisać nazwę użytkownika, hasło i domenę. Program AIR ID nie sprawdza autentyczności wpisów. Funkcję tę spełnia system operacyjny lub serwer. Po zalogowaniu użytkownik otrzymuje dostęp do komputera. Wciśnięcie Ctrl-Alt-Del pozwoli na wybór własnej bitmapy dla wygaszacza ekranu, który zadziała, gdy użytkownik opuści stanowisko. Wygaszacz ekranu jest zintegrowany z Nakładką Zabezpieczającą. W trybie zamkniętym wszystkie aplikacje pozostają w pamięci i działają jak przedtem. Wyświetlana jest bitmapa wygaszacza ekranu, a klawiatura i myszka są zamknięte. Stwierdzenie obecności karty zbliżeniowej przywraca dostęp do komputera.

12 -12- Użytkownik może również ręcznie wpisać swoje uprawnienia, lub administrator może użyć swojej karty (admin override). Po zalogowaniu się lokalne i sieciowe połączenia zostają przywrócone. Ustawianie parametrów systemu AIR ID Żeby ustawić parametry trzeba znaleźć Setup programu AIR ID. W tym celu należy wybrać START w systemie operacyjnym Windows, następnie wybrać Programy i wśród nich znaleźć AIR ID. W folderze AIR ID znajdziesz plik Readme wraz z aplikacją AIR ID i innymi plikami. Wybierz aplikację AIR ID, żeby rozpocząć ustawianie parametrów. Ekran AIR ID Startup (dla użytkowników pierwszorazowych) Jeśli pierwszy raz uruchamiasz aplikację, lub wybrałeś nieblokowanie ekranu Startup Screen, zobaczysz AIR ID Startup Screen. Jest to ekran przeznaczony dla użytkowników pierwszorazowych.

13 -13- Step 1 Wpisz numer portu COM, do którego podłączony jest czytnik. Funkcja ta będzie sprawdzała komunikację z czytnikiem. Jeśli nie będzie komunikacji między programem AIR ID a czytnikiem, wyświetli się wiadomość o błędzie. W takiej sytuacji sprawdź, czy czytnik jest prawidłowo podłączony do systemu i czy właściwy numer portu jest używany. Step 2 Set Admin Password Wszystkie systemy AIR ID sprzedawane są z hasłem administratora Ze względów bezpieczeństwa należy zmienić to hasło i przechowywać je w bezpiecznym miejscu. Step 3 Add User Dodaj nazwę użytkownika, domenę (jeśli nie ma domeny, zostaw puste), adres karty (umieszczony z tyłu karty), hasło i opcję podwójnej identyfikacji. Użytkownicy czytnika pcprox muszą użyć przycisku Learn trzymając kartę na czytniku, żeby wpisać jej adres. Jeśli wybrałeś instalację wielostanowiskową, musisz również wybrać komputery, do których dany użytkownik będzie miał dostęp przy użyciu tej karty. Użytkownicy systemu Windows NT muszą użyć tej samej nazwy użytkownika, domeny i hasła, które są w danej chwili wpisane w NT User Manager lub Domain Manager. Step 4 AIR ID Settings Ten krok pozwala na sprawdzenie Twojej karty. Wybierz swoją nazwę użytkownika, następnie przycisk Check, aby sprawdzić komunikację z kartą. Wskaźnik zielony pokazuje, że karta została przeczytana

14 -14- prawidłowo, czerwony że nieprawidłowo. Możesz wybrać przycisk Continuous, a następnie Check, żeby przeprowadzić wielokrotny odczyt. To pozwala stwierdzić, czy karta jest dobrze odczytywana w miejscu pracy. Show this Startup Screen To okienko znajduje się w prawym górnym rogu ekranu Startup Screen. Jeśli chcesz zablokować ekran Startup Screen, żeby nie pojawiał się w przyszłych uruchomieniach programu, wyczyść okienko obok napisu Show this Startup Screen. Jeśli potem będziesz chciał reaktywować ten ekran, wystarczy wybrać opcję About w programie AIR ID i zaznaczyć podobne okienko, które się tam znajduje. Wciśnij Exit Initial Setup i przejdź do następnej sekcji. Exit Initial Settings Ten przycisk pozwala wyjść z ekranu AIR ID Startup Screen i uruchomić normalną aplikację AIR ID. Aplikacja AIR ID (standardowe uruchomienie) Po zablokowaniu ekranu Startup Screen lub wybraniu Exit Initial Settings aplikacja AIR ID zostanie uruchomiona w sposób standardowy. Ten tryb pozwala na wejście do zwykłych i bardziej szczegółowych opcji programu. Opcje są opisane w następnej sekcji przewodnika. Okno dialogowe Czytnika (Base Unit) Okno dialogowe Czytnika pozwala na ustawianie opcji czytnika. Opcje zasięgu i czułości nie są dostępne, ponieważ odnoszą się do systemów z kartą aktywną. Ustawienia portu COM, czasu opóźnienia i wersji programu omówione będą w niniejszym rozdziale.

15 -15- Port komunikacyjny dla czytnika Przed dodaniem użytkowników i kart do systemu należy ustawić parametry czytnika wpisując numer portu, do którego czytnik jest podłączony: 1 dla COM1, 2 dla COM2, itd. Jeżeli masz problemy z ustawieniem portu, musisz sprawdzić czy: 1. port nie jest zajęty przez jakiś program, np. Palm Pilot Hot Sync, lub czy 2. czytnik jest zasilany przez złącze mysz/klawiatura i podłączony do prawidłowego portu. Prawidłowość komunikacji możesz sprawdzić odczytując wersję czytnika. W tym celu wciśnij przycisk Get Base Version. Po prawej stronie przycisku wyświetli się wersja czytnika. Jeżeli pojawi się informacja o błędzie, sprawdź połączenie pomiędzy komputerem a czytnikiem i upewnij się, że wybrałes prawidłowy port. Przycisk Podaj Wersję Czytnika (Get Base Version) Użycie tego przycisku powoduje, że program odczytuje bezpośrednio czytnik. Jest to funkcja przydatna w następujących przypadkach: 1. Problemy techniczne. 2. Sprawdzanie prawidłowości podłączenia do portu COM. 3. Sprawdzanie, czy port jest otwarty dla komunikacji i czy nie jest wykorzystywany przez inną aplikację. 4. Sprawdzanie, czy czytnik pracuje prawidłowo. Czas opóźnienia wygaszacza ekranu (w sekundach) Wygaszacz ekranu działa w ten sposób, że uruchamia się w sytuacji braku aktywności ze strony myszki lub klawiatury przez określony czas (WAIT). Jak wspomniano wcześniej, czas opóźnienia wygaszacza (WAIT) może być ustawiany zarówno z systemu Windows poprzez Display Settings jak i z programu AIR ID. To powoduje niewielkie problemy. Obydwie metody ustawiają czas nieaktywności potrzebny do zadziałania wygaszacza. Wszelkie modyfikacje w oknie Display Properties systemu Windows spowodują zresetowanie ustawionego wcześniej czasu WAIT. Dlatego, po dokonaniu jakichkolwiek zmian w Display Settings, należy zawsze użyć programu AIR ID, żeby zresetować ustawienia czasu WAIT. Czas opóźnienia wygaszacza (WAIT) może być ustawiony na minimum 10 sekund. Pamiętaj, że im krótszy czas WAIT, tym częściej karta odpowiada i tym krótszy jest żywot baterii. Optymalny czas, zalecany przez producenta,

16 -16- to sekund. Jeżeli jest to czas zbyt długi w stosunku do Twoich potrzeb, skróć go do wartości minimalnej 10 sekund. UWAGA: Czas opóźnienia WAIT w systemie Windows podaje się w minutach, a czas WAIT w programie AIR ID w sekundach. Po upływie czasu WAIT system operacyjny uruchamia wygaszacz ekranu. Zanim ekran zostanie wyczyszczony, program AIR ID sprawdza, czy nie ma w pobliżu karty zbliżeniowej. Jeśli jest, wygaszanie ekranu zostaje wstrzymane, a użytkownik otrzymuje z powrotem pełną kontrolę nad ekranem. W czasie sprawdzania obecności karty stzałka kursora zmienia się w klepsydrę (Windows 95/98). Jeśli program nie stwierdzi obecności karty, blokuje dostęp do ekranu, klawiatury i myszy oraz zablokowuje sekwencję klawiszy Ctrl-Alt-Del ( w nowszych klawiaturach specjalny klawisz Windows). Trwa to tak długo, dopóki nie pojawi się karta lub hasło. Czas opóźnienia wygaszacza pod nieobecność czytnika Ta opcja pozwala na użycie drugiego opóźnienia wygaszacza, gdy program stwierdza, że czytnik nie jest podłączony. To ustawienie jest wygodne dla użytkowników komputerów przenośnych, którzy zabierają swój komputer do domu lub w podróż i nie potrzebują wówczas zabezpieczenia. AIR ID skorzysta wtedy z drugiego czasu WAIT. Wygaszacz nie zadziała tak szybko, gdyż przy braku odczytu zbliżeniowego potrzebne jest wpisywanie ręczne. W tej opcji wpisuje się czas w sekundach ( np. żeby wygaszacz zadziałał po 10 minutach wpisz 600 sekund ). Po wciśnięciu klawisza na klawiaturze lub ruszeniu myszką, z braku stwierdzenia obecności karty, komputer pokaże okno Password Dialog Box. To pozwoli na ręczne wpisanie hasła i dostęp do systemu (jeśli nie jest wybrana opcja podwójnej identyfikacji). Wybieranie bitmapy wygaszacza Ta opcja pozwala wybrać własną bitmapę dla wygaszacza. Wciśnij przycisk Select Screen Saver Bitmap i wybierz odpowiedni plik z rozszerzeniem bmp. Gdy wygaszacz się uruchomi, Twoja bitmapa będzie się wyświetlała przemieszczając się po ekranie w zależnosci od wielkości. UWAGA: niektóre formaty bitmap są niestandardowe. Takich nie można użyć, chyba że zostaną przerobione na standardowe.

17 -17- Okno dialogowe kart (Badges) Okno Badge(s) pozwala na dodawanie, usuwanie i edytowanie użytkowników. Można tu również testować prawidłowość działania kart oraz dostrajać czytnik. Wszystkie te funkcje opisane są w tekście przedstawionym poniżej. Krótki opis Wszystkie systemy AIR ID mają bazę danych, w której przechowywane są informacje o użytkownikach. Okno dialogowe Badge(s) jest wygodnym sposobem korzystania z tych informacji oraz oceniania wlaściwości kart. Wskaźnik Visual Badge pozwala sprawdzić komunikację pomiędzy kartą a czytnikiem. Typy użytkowników System AIR ID dzieli użytkowników na trzy typy: 1. Użytkownicy administracyjni System może mieć tylko jednego administratora (nazwa użytkownika admin ). Ma on prawo dodawać, usuwać i edytować użytkowników. Administrator może mieć również uprawnienia na kartę zbliżeniową, inicjowane przy użyciu [Admin Tools]-[Admin Badge]. Administrator ma także dostęp do aktywnej sesji zalogowania, dlatego podczas jej trwania program stale szuka więcej niż jednego użytkownika. (Zajrzyj do funkcji Admin Badge w kolumnie Admin Tools.) 2. Użytkownicy bez karty Możesz dodać do systemu użytkowników,którzy nie korzystają jeszcze z karty.

18 Użytkownicy z kartą (lub hasłem) Są to użytkownicy, którzy wchodzą do systemu przy użyciu karty, albo hasła. Przy podwójnej identyfikacji potrzebne są karta i hasło, lub samo hasło. Opcja, która pozwala użytkownikowi skorzystać z samego hasła tam, gdzie wymagana jest podwójna identyfikacja, nazywa się Forced Two-Factor mode. Żeby uruchomić ten tryb musisz skontaktować się bezpośrednio z firmą HID lub pocztą elektroniczną z Działem Wsparcia Technicznego firmy RFIDeas na adres Techsupp@RFIDeas.com. UWAGA: Jeśli jesteś jedynym użytkownikiem systemu ustaw hasło administratora takie samo jak Twoje hasło użytkownika. Ustawianie (zmiana) hasła Aby zmienić hasło, kliknij przycisk SetPswd. Pojawi się okno dialogowe. Wpisz swoje stare hasło, potem wpisz nowe, a na koniec potwierdź. W systemie Windows NT/2000 ta zmiana będzie się odnosiła do programu AIR ID i do serwera NT. Użytkownicy systemu Windows 9x muszą dokonać dodatkowo zmiany hasła przy użyciu aplikacji User Manager. Żeby zapisać zmiany, kliknij przycisk Set. Przycisk Check Ten przycisk pozwala na odczytanie karty użytkownika. Dzięki temu można: Sprawdzić działanie czytnika. Sprawdzić czy dana karta przypisana jest danemu użytkownikowi. Odczytywanie karty 1. Wybierz użytkownika z bazy danych (pasek AIR ID Users). 2. Gdy w polu znajduje się wybrana nazwa użytkownika, kliknij przycisk Check. Czytnik poprosi o ID z karty wybranego użytkownika. Gdy zaznaczysz kratkę Continuous, czytnik będzie odczytywał kartę co dwie sekundy.

19 -19- Jeśli odczyt karty będzie prawidłowy, okienko Visual Badge Reader będzie ZIELONE. Jeśli czytnik nie odczyta karty, okienko Visual Badge Reader będzie CZERWONE. Może to oznaczać, że masz niewłaściwą kartę, lub karta jest umieszczona poza zasięgiem czytnika, albo karta jest uszkodzona. Kolor czerwony może też oznaczać nieprawidłową łączność z czytnikiem. UWAGA: Możesz wybrać ciągły odczyt karty zaznaczając kratkę z podpisem Continuous a następnie wciskając przycisk Check. Aby przerwać ciągły odczyt karty wyczyść kratkę Continuous. Funkcje administracyjne Uzyskanie dostępu do przycisków administracyjnych możliwe jest po wpisaniu hasła administratora. Wciśnij przycisk [Admin Tools] i wpisz hasło. Jeśli hasło jest prawidłowe, pojawi się następujący ekran: UWAGA: Ponieważ wszystkie systemy AIR ID sprzedawane są z tym samym hasłem administratora ( ), należy je bezwzględnie zmienić z uwagi na bezpieczeństwo systemu.

20 -20- Dodawanie użytkowników (Add User) Dodawanie użytkowników może się odbyć na dwa sposoby. W pierwszym użytkownik wpisuje się sam, pod warunkiem, że zna swoją nazwę użytkownika, hasło i ewentualnie domenę. Takie zapisanie odbywa się automatycznie na starcie programu; użytkownik musi mieć tylko kartę na czytniku i ważne uprawnienia. Gdy informacje zostaną wpisane, pojawi się okno dialogowe z zapytaniem, czy użytkownik chce być dodany do bazy danych. Drugi sposób, to dodanie użytkownika przez administratora. W podanych polach wpisz nazwę użytkownika, hasło i domenę. Obok pola Badge Address znajduje się przycisk Learn. Nastąpi odczytanie adresu karty. Będzie on inny niż numer widoczny na karcie. Tak ma być nie próbuj tego zmienić. UWAGA: Użytkownicy systemów Windows 95/98/NT muszą się upewnić, że nazwa użytkownika i hasło są takie same dla systemu AIR ID i systemu operacyjnego Windows. Nowy użytkownik dodany do systemu AIR ID nie będzie rozpoznawany, dopóki komputer nie zostanie zrestartowany. Jeśli chcesz dodać czasowego użytkownika lub użytkownika bez karty, zostaw pole adresu karty puste. Funkcja TD2F (podwójna identyfikacja z określeniem czasu) jest bardzo przydatna w zwiększaniu bezpieczeństwa, łączeniu bezpieczeństwa i wygody oraz w ochronie przed korzystaniem z kart zgubionych lub skradzionych. Oprócz korzystania z karty, dającej dostęp do komputera, użytkownik może być

21 -21- zobowiązany do wpisywania hasła według ustaleń administratora: zawsze, nigdy lub okresowo. Wybór tej opcji powoduje, że użytkownik uzyskuje dostęp po wpisaniu hasła (karta nie jest konieczna). Gdyby Ci zależało na tym, żeby konieczne były hasło i karta razem, zgłoś się do dostawcy systemu AIR ID. AIR ID posiada funkcję podwójnej identyfikacji. Kiedy jest odblokowana, wymaga, aby użytkownik wpisał ręcznie hasło zgodnie z wyborem Pwd Entry Required. Funkcja ta jest przydatna dla osób obawiających się utraty karty. Jest to również korzystne dla administraorów, chcących zapewnić zwiększoną ochronę. Funkcja może być ustawiona na opcje: nigdy (Never), zawsze (Always) i okresowo (Periodically). Po wybraniu opcji okresowej, odblokowuje się wybór okresu (Period). Po wypełnieniu tego okienka, hasło będzie wymagane w wybranych odstępach czasowych. Pole Every dotyczy godzin albo dni, które należy zaznaczyć kropką. Edytowanie użytkownika Ekran Edit User jest używany do modyfikowania parametrów podwójnej identyfikacji lub zmiany domeny domyślnej wykorzystywanej przez użytkowników systemu Windows NT. Po wpisaniu parametrów kliknij przycisk Modify User, żeby zapisać zmiany.

22 -22- Usuwanie użytkownika Wybierz użytkownika, którego chcesz usunąć (z pola AIR ID Users) i wciśnij przycisk Delete User. Pojawi się nowe okno dialogowe z pytaniem, czy chcesz kontynuować. Wybierz Yes albo No. UWAGA: W przypadku zgubienia lub kradzieży karty administrator może usunąć użytkownika utraconej karty przy pomocy przycisku Delete. Lista logowań (Audit Log) Przycisk Audit Log umożliwia administratorowi śledzenie aktywności użytkownika w systemie, włącznie z aktywnością samego administratora. Wciśnięcie tego przycisku powoduje pojawienie się ekranu Audit Log, przedstawionego poniżej.