修订记录序号版本修订日期修订内容修改人审核人备注 1 V 初稿编订沈子砚童振飞刘浩 Copyright 2018 Secboot Information Technology Co., Ltd 1 / 46

Size: px

Start display at page:

谨洗娄
5 years ago
Views:

1 SecID 身份识别系统管理后台使用说明书版本信息 :V1.0 修改时间 :2018 年 1 月 30 日苏州锦佰安信息技术有限公司

5 一概述 1.1. 系统简介 SecID 是锦佰安科技自主研发, 具有多项知识产权的身份识别系统, 基于 AI 人工智能技术, 通过用户行为以及多因素验证进行身份识别, 帮助政府和企业高效安全地完成身份识别的管理和运维工作, 确保合法可信任的人进入对应的系统 SecID 应用场景包括办公系统账号安全 Web 类应用账号安全云主机账号安全 VPN WiFi 等网络设备安全开发环境安全防护及审计物理隔离场景安全登录大型平台商户账号安全防护 AD 域及 HR 系统二次认证安全登录 1.2. 系统功能 SecID 主要功能包括 :AI 智能人机识别功能多因素验证用户全生命周期管理统一身份一键接入灵活的安全策略安全审计 ;SecID 管理后台由管理员操作, 主要功能模块包括 : 首页策略应用 ( 登录受 SecID 验证服务保护的客户端程序 ) 用户安全设备 ( 安装 SecID App 的手机平板 ) 用户组管理员日志设置安全服务等 1.3. 运行环境 Centos 7.x 64 位服务器 1.4. 浏览器浏览器限 FireFox45 Chrome 48 IE10 及以上版本 Copyright 2018 Secboot Information Technology Co., Ltd 4 / 46

6 二登录 2.1. 前置操作请确保管理后台访问地址已完成域名解析 ( 独立部署服务器域名是根据实际配置决定 ), 并能进行访问 ; 超级管理员未绑定帐号到 APP 前, 管理后台未做登录限制, 可直接进入, 完成绑定后需管理员扫码登录 ; 访问管理后台地址, 进入管理后台, 点击管理员帐号进入详情页, 点击发送邀请 ; 查看邮箱中绑定邀请邮件, 通过 SecID APP 扫描邮件中二维码, 完成人脸识别, 绑定帐户到 APP, 详见 SecID APP 用户使用说明书 Copyright 2018 Secboot Information Technology Co., Ltd 5 / 46

11 四用户用户指的是使用受保护应用程序的用户, 用户名就是登录应用时所使用的用户名用户页面包含用户总数绕过用户禁用用户待邀请用户 AD 同步用户数, 以及添加用户批量导入 AD 同步更改用户状态添加到组发送邀请发送 OTP 秘钥删除等功能, 管理员可以通过用户名进行快速检索 ; Copyright 2018 Secboot Information Technology Co., Ltd 10 / 46

12 4.1. 添加用户用户页面点击添加用户, 输入用户名, 点击添加用户 ; 编辑用户信息, 姓名电子邮件状态 ( 活动绕过禁用 ) 描述所在用户组用户状态配置会影响该用户登录流程, 默认情况下, 该用户需要执行双因素身份验证, 即, 用户检验用户名密码成功, 还需要执行 SecID 身份识别, 才可以登录应用如果, 选择绕过, 就会跳过双因素身份验证, 用户检验用户名密码成功, 就可以登录应用 Copyright 2018 Secboot Information Technology Co., Ltd 11 / 46

14 4.3. AD 同步用户页面点击 AD 同步, 进入 AD 域详情页, 展示 AD 域的目录名称服务器 AD Connect 状态 Base DN 传输类型用户组, 可以新增目录以及删除已添加的 AD 目录 ; AD 同步详情页点击新增目录, 根据提示完成每步设置 ; 1) 第一步 : 目录设置, 设置目录名称服务器 Host 名称或 IP 地址端口,Base DN 指定目录的组织单元传输类型是否发送邮件给同步的用户及 AD 目录中导入用户的描述信息, 完成设置后点击保存 ; Copyright 2018 Secboot Information Technology Co., Ltd 13 / 46

17 4) 用户同步 : 目前支持定时同步立即同步同步用户 ; 定时同步 : 支持每天 19:00 自动同步选择的用户组中的用户 ; 立即同步 : 立即同步选择的用户组中的全部用户 ; 同步用户 : 通过用户名检索, 同步指定用户信息 ; 4.4. 用户管理选中用户, 点击更改用户状态, 弹窗中可修改用户状态 ; Copyright 2018 Secboot Information Technology Co., Ltd 16 / 46

4.4.4. 用户接收到的邮件, 邮件可在设置中进行更改正文内容 ; 4.4.5.

19 用户接收到的邮件, 邮件可在设置中进行更改正文内容 ; 用户也可以通过浏览器访问配置好的自助绑定平台地址, 获取绑定邮件, 添加帐号到 SecID APP; 参照样式 : 您的 ip 或域名 /userbind.html 1) 输入用户名, 请确保该用户名已添加到管理后台, 点击下一步 ; Copyright 2018 Secboot Information Technology Co., Ltd 18 / 46

2)SecID APP 扫描二维码, 完成人脸检测, 邮箱内会收到绑定邀请邮件,

选中用户, 点击发送 OTP 秘钥, 用于微信小程序添加 SecID 用户 OTP

包括 APP ID( 应用实例的唯一标识 );Secret key ( 用于报文加密解密 );API hostname( 客户端应用发起认证请求时访问的 URI), Secret key 可以重置秘钥, 但不能手工修改 ; 注 Secret key 将用于报文的加解密, 因此需要保密, 不可泄露 5.1.4.

24 包括 APP ID( 应用实例的唯一标识 );Secret key ( 用于报文加密解密 );API hostname( 客户端应用发起认证请求时访问的 URI), Secret key 可以重置秘钥, 但不能手工修改 ; 注 Secret key 将用于报文的加解密, 因此需要保密, 不可泄露策略包括用户组策略和应用策略, 用户组策略只对属于对应的用户组的用户才会执行该策略, 用户策略可多条 ; 应用策略针对整个应用且只有一条 ; 1) 选择用户组策略, 弹窗中选择已有策略或者新建策略, 选择一个或多个用户组, 点击确定 ; Copyright 2018 Secboot Information Technology Co., Ltd 23 / 46

25 2) 选择应用策略, 弹窗中选择已有策略或者新建策略, 点击确定 ; 设置应用信息, 包括应用名称用户名格式化描述允许访问用户组 ; 1) 用户名格式化主要针对 AD 域用户的用户名称格式 (" 域名 \ 用户名 "," 进行格式化处理, 管理员只需配置用户名, 无需关心域名称的修饰 ; 2) 默认情况下, 应用允许系统中所有的用户访问如果, 设置了允许访问的用户组, 则该应用将只允许上述用户组中的成员访问 ; Copyright 2018 Secboot Information Technology Co., Ltd 24 / 46

30 输入策略名称, 点击用户下面规则制定策略 ; 1) 新用户规则 : 主要针对未绑定安全设备的用户, 默认情况下, 未绑定安全设备的用户将不能正常执行二次身份识别如果, 设置该规则为绕过, 则未绑定安全设备的用户可以不执行二次身份识别避免系统刚启用时, 部分用户还未完成绑定, 影响用户正常登录 2) 用户组访问控制 : 以用户组的形式, 对用户进行访问控制管理, 可以指定二次身份 Copyright 2018 Secboot Information Technology Co., Ltd 29 / 46

31 识别的方式, 也可以设置绕过和禁用利用该规则, 可以实现不同用户访问同一应用, 采用不同的二次身份识别方式也可以实现禁止属于特定用户组 ( 比如, 非正式员工 ) 的用户访问或者, 实现 VIP 规则, 允许部分用户绕过二次身份识别 3) 用户访问间隔 : 用于控制同一用户发起验证请求的时间间隔, 避免被恶意攻击场景下, 出现大量验证请求, 干扰用户体验 Copyright 2018 Secboot Information Technology Co., Ltd 30 / 46

7.1. 安全设备信息 7.1.1 在安全设备页面, 点击设备进入详情页, 包括该设备所关联的用户, 设备信息包括

35 7.1. 安全设备信息在安全设备页面, 点击设备进入详情页, 包括该设备所关联的用户, 设备信息包括 SecID APP 版本号手机型号以及手机操作系统, 设备名称在绑定安全设备时自动生成, 管理员可以更改设备名称安全设备详情页点击关联用户 ; 进入关联用户页面, 通过搜索用户名快速进行用户检索, 选中用户点击确定关联 ; Copyright 2018 Secboot Information Technology Co., Ltd 34 / 46

42 10.1. 认证日志展示操作时间, 用户, 应用, 事件, 安全设备客户端信息, 日志默认只展示当天的记录, 但是用户可以通过开始日期和结束日期进行筛选, 后台默认可查询一周之内的日志记录 ; 管理日志查看管理员操作信息, 可通过管理员用户名检索查看日志, 默认支持一周内日志筛选 ; Copyright 2018 Secboot Information Technology Co., Ltd 41 / 46

十二安全服务安全服务包括人脸识别和无码人机识别功能, 管理员可根据自身需求申请开通相应功能 ; 12

小儿疾病防治（四）.doc

小儿疾病防治（四）.doc ...1...3...6...10...12...13...14...15...17...20...21...22...23...23...24...25 B...28...31...32 I ...33...35...37...40...41...43 X...44...45...47...49...50...52...52...54...56...57...59...61...62...62...63...66

修订记录 序号版本修订日期修订内容修改人审核人备注 1 V 初稿编订沈子砚 童振飞 刘浩 Copyright 2018 Secboot Information Technology Co., Ltd 1 / 46

修订记录序号版本修订日期修订内容修改人审核人备注 1 V 初稿编订沈子砚童振飞刘浩 Copyright 2018 Secboot Information Technology Co., Ltd 1 / 46