RSASecurID管理員操作手冊(cè)

1、RSA SecurID 7.1管理員手冊(cè)RSA SeccurIID 77.1管理員操操作手冊(cè)冊(cè)目 錄TOC o 1-3 h z u HYPERLINK l _Toc294256816 一、RSSA 77.1安安裝 PAGEREF _Toc294256816 h 1 HYPERLINK l _Toc294256817 1.1.RSAA 7.1 WWinddowss版安裝裝需求及及注意事事項(xiàng) PAGEREF _Toc294256817 h 1 HYPERLINK l _Toc294256818 1.2.安裝RSSA AAuthhentticaatonn Maanagger PAGEREF _Toc

2、294256818 h 22 HYPERLINK l _Toc294256819 二、RSSA 77.1基基本運(yùn)行行與維護(hù)護(hù) PAGEREF _Toc294256819 h 11 HYPERLINK l _Toc294256820 2.1.令牌相相關(guān)操作作 PAGEREF _Toc294256820 h 11 HYPERLINK l _Toc294256821 2.1.1.導(dǎo)導(dǎo)入令牌牌種子文文件Immporrt TTokeens Jobb PAGEREF _Toc294256821 h 11 HYPERLINK l _Toc294256822 2.1.2.查查看令牌牌 Maanagge SSe

3、cuurIDD Tookenns PAGEREF _Toc294256822 h 133 HYPERLINK l _Toc294256823 2.1.3.令令牌統(tǒng)計(jì)計(jì)Tokken Staatissticcs PAGEREF _Toc294256823 h 144 HYPERLINK l _Toc294256824 2.1.4.修修改令牌牌驗(yàn)證方方式Chhangge TTokeen tto AAuthhentticaate witth PAGEREF _Toc294256824 h 155 HYPERLINK l _Toc294256825 2.2.用戶相相關(guān)操作作 PAGEREF _Toc29

4、4256825 h 16 HYPERLINK l _Toc294256826 2.2.1.查查詢用戶戶Mannagee Usserss PAGEREF _Toc294256826 h 16 HYPERLINK l _Toc294256827 2.2.2.分分配令牌牌Asssignn Tookenn PAGEREF _Toc294256827 h 17 HYPERLINK l _Toc294256828 2.2.3.解解除令牌牌綁定UUnasssiggn TTokeen PAGEREF _Toc294256828 h 199 HYPERLINK l _Toc294256829 2.3.登錄狀狀態(tài)

5、的監(jiān)監(jiān)控 PAGEREF _Toc294256829 h 200 HYPERLINK l _Toc294256830 三、RSSA SSelff-seerviice Connsolle的使使用 PAGEREF _Toc294256830 h 211 HYPERLINK l _Toc294256831 3.1.自服務(wù)務(wù)系統(tǒng)的的使用 PAGEREF _Toc294256831 h 221 HYPERLINK l _Toc294256832 3.2.匯報(bào)問問題 PAGEREF _Toc294256832 h 266 HYPERLINK l _Toc294256833 四、售后后服務(wù)熱熱線 PAGER

6、EF _Toc294256833 h 299 HYPERLINK l _Toc294256834 4.1郵郵件方式式 PAGEREF _Toc294256834 h 29 HYPERLINK l _Toc294256835 4.2電電話方式式 PAGEREF _Toc294256835 h 29第 PAGE 31 頁RSA 7.11安裝RSA ACEE/Seerveer是集集中的雙雙因素認(rèn)認(rèn)證中心心，除了了響應(yīng)RRSA ACEE/Aggentt傳送過過來的認(rèn)認(rèn)證請(qǐng)求求以外，管理員員還可以以定義安安全策略略，允許許不同的的用戶訪訪問不同同受保護(hù)護(hù)網(wǎng)絡(luò)資資源的權(quán)權(quán)限，設(shè)設(shè)定不同同用戶的的存取時(shí)時(shí)間

7、等；同時(shí)RRSA ACEE/Seerveer忠實(shí)實(shí)地記錄錄用戶的的每次認(rèn)認(rèn)證請(qǐng)求求，包括括用戶名名、時(shí)間間、訪問問的服務(wù)務(wù)器以及及是否通通過認(rèn)證證等信息息，以備備日后審審計(jì)；另另外，RRSA ACEE/Seerveer還可可以檢測(cè)測(cè)惡意企企圖并做做出響應(yīng)應(yīng)，例如如用戶連連續(xù)輸錯(cuò)錯(cuò)3此認(rèn)認(rèn)證碼以以后自動(dòng)動(dòng)進(jìn)入NNexttTokken模模式，必必須連續(xù)續(xù)輸入兩兩個(gè)正確確的認(rèn)證證碼才能能通過認(rèn)認(rèn)證，連連續(xù)輸錯(cuò)錯(cuò)10次次認(rèn)證碼碼以后自自動(dòng)禁止止此帳號(hào)號(hào)。RSA ACEE/Seerveer可以以運(yùn)行于于Sollariis、AAIX、HP-UX和和Winndowws操作作系統(tǒng)平平臺(tái)上。一個(gè)RRSA ACE

8、E/Seerveer可以以提供百百萬級(jí)用用戶數(shù)的的容量。RSAA ACCE/SServver有有兩種許許可證：基本許許可證（Basse LLiceensee）和高高級(jí)許可可證（AAdvaanceed LLiceensee）。基基本許可可證允許許用戶安安裝一臺(tái)臺(tái)主服務(wù)務(wù)器（PPrimmaryy Serveer）和和一臺(tái)從從服務(wù)器器（Reepliica Serrverr）；而而高級(jí)許許可證允允許部署署最多66個(gè)服務(wù)務(wù)器域（Reaalm），每個(gè)個(gè)域由一一臺(tái)主服服務(wù)器和和最多十十臺(tái)從服服務(wù)器組組成，這這種架構(gòu)構(gòu)不僅確確保了高高有效性性，同時(shí)時(shí)可以適適合大型型的全球球網(wǎng)絡(luò)拓拓?fù)浣Y(jié)構(gòu)構(gòu)。RSA 7.11

9、Wiindoows版版安裝需需求及注注意事項(xiàng)項(xiàng)支持的操操作系統(tǒng)統(tǒng)：Micrrosooft Winndowws SServver 20003 EEnteerprrisee R22 SPP2 (32-bitt)Micrrosooft Winndowws SServver 20003 EEnteerprrisee SPP2 (32-bitt)Micrrosooft Winndowws SServver 20003 EEnteerprrisee R22 SPP2 (64-bitt)Micrrosooft Winndowws SServver 20003 EEnteerprrisee SPP2 (64-

10、bitt)Notee: RRADIIUS is nott suuppoorteed oon 664-bbit Winndowws aandLLinuux ssysttemss.硬件需求求：Inteel XXeonn 2.8 GGHz or equuivaalennt (32-bitt)Inteel XXeonn 2.8 GGHz or equuivaalennt (64-bitt)3GB 物理內(nèi)內(nèi)存NTFSS 文件件系統(tǒng)60GBB 磁盤盤空間支持的瀏瀏覽器：Winddowss系統(tǒng)：Inteerneet EExplloreer 66.0 witth SSP2 forr Wiindoows XPI

11、nteerneet EExplloreer 77.0 forr Wiindoows XP andd Wiindoows VisstaFireefoxx 2.0Linuux系統(tǒng)統(tǒng)：Fireefoxx 2.0Solaariss系統(tǒng)：Fireefoxx 2.0Moziillaa 1.07注意事項(xiàng)項(xiàng)：RSA Autthennticcatiion Mannageer 必必須安裝裝在NTTFS分分區(qū)上。RSA SeccurIID以時(shí)時(shí)間同步步技術(shù)為為核心，安裝 RSAA Auutheentiicattionn Maanagger 前必須須調(diào)準(zhǔn)服服務(wù)器的的時(shí)間，包括時(shí)時(shí)區(qū)、日日期和時(shí)時(shí)間。將所有 RSAA

12、Auutheentiicattionn Maanagger 服務(wù)器器的全名名和IPP地址寫寫入所有有 RSSA AAuthhentticaatioon MManaagerr 服務(wù)務(wù)器的hhostts文件件中（winnntsysstemm32driiverrseetchossts）。安裝RSSA AAuthhentticaatonn Maanagger首先修改改AM服服務(wù)器的的hossts文文件，將將本機(jī)的的ip地地址和主主機(jī)名加加入hoostss記錄中中，主機(jī)機(jī)名需要要寫成域域名形式式的，如如沒有加加入域環(huán)環(huán)境可在在實(shí)際主主機(jī)名后后加上.comm；如需需修改計(jì)計(jì)算機(jī)名名或加入入域環(huán)境境需要重重

13、啟后生生效。HHostts文件件修改路路徑：CC:WWINDDOWSSsyysteem322drriveersetcchoostss，如下下圖：查看系統(tǒng)統(tǒng)時(shí)間是是否是標(biāo)標(biāo)準(zhǔn)北京京時(shí)間，如不是是需要修修改或同同步。插入RSSA AAuthhentticaatioon MManaagerr 7.1光盤盤。運(yùn)行auutorrun.exee啟動(dòng)安安裝安裝向?qū)?dǎo)啟動(dòng)后后點(diǎn)擊IInsttalll Noow點(diǎn)擊neext，選擇“YYou aree a cusstommer ordderiing thiis RRSA prooducct ffromm RSSA SSecuurtiiy IIrellandd L

14、iimitted, frrom Eurropee, AAfriica or Asiia PPaciificc”第二個(gè)個(gè)選項(xiàng)表表明在亞亞太地區(qū)區(qū)購買的的RSAA產(chǎn)品。選擇“II accceppt tthe terrms of thee liicennse agrreemmentt”接受許許可條款款。選擇需要要安裝RRSA Autthennticcatiion Mannageer的類類型“Priimarry RRSA Autthennticcatiion Mannageer”，選擇擇“Nexxt”繼續(xù)。指定RSSA AAuthhentticaatioon MManaagerr軟件安安裝目錄錄，然后

15、后選擇“Nexxt”繼續(xù)。如hossts文文件已將將主機(jī)名名和ipp地址添添加完畢畢，此界界面會(huì)自自動(dòng)讀取取本機(jī)的的完整主主機(jī)名和和ip地地址，如如沒有自自動(dòng)讀取取，說明明hossts文文件沒有有添加正正確。指定RSSA AAuthhentticaatioon MManaagerr Liicennse路路徑，BBasee liicennse支支持安裝裝一主一一從兩臺(tái)臺(tái)設(shè)備，選擇“Nexxt”繼續(xù)。檢查liicennse信信息是否否正確，點(diǎn)擊NNextt繼續(xù)。設(shè)定超級(jí)級(jí)管理員員的用戶戶名和密密碼，此此用戶名名和密碼碼用于登登錄管理理Seccuriity Connsolle, Opeerattio

16、nn Coonsoole和和Sellf-sservvicee Coonsoole，默認(rèn)每每3個(gè)月月需要修修改一次次，選擇擇“Nexxt”繼續(xù)。選擇需要要的loog類型型，建議議全選，選擇“Nexxt”繼續(xù)。查看安裝裝摘要，選擇“Insstalll”開始安安裝。安裝過程程將持續(xù)續(xù)半個(gè)小小時(shí)至一一個(gè)小時(shí)時(shí)不等，取決于于服務(wù)器器的性能能，直到到出現(xiàn)以以下界面面完成安安裝。點(diǎn)擊Fiinissh完成成安裝，桌面上上會(huì)出現(xiàn)現(xiàn)三個(gè)圖圖標(biāo)，分分別是：RSA Seccuriity Connsolle HYPERLINK :7004/IMS-AA-IDP/logonPrompt.do?action=nvPreLo

17、gin httpps:/m:70004/IMSS-AAA-IDDP/llogoonPrromppt.ddo?aactiion=nvPPreLLogiinRSA Seccuriity Opeerattionns CConssolee HYPERLINK :7072/operations-console/ httpps:/m:70072/opeerattionns-cconssolee/RSA Sellf-SServvicee Coonsoole HYPERLINK :7004/console-selfservice/ httpps:/m:70004/connsolle-sselffserrvic

18、ce/安裝完成成后所有有RSAA必需的的服務(wù)會(huì)會(huì)自動(dòng)啟啟動(dòng)，并并且默認(rèn)認(rèn)設(shè)置為為開機(jī)自自動(dòng)啟動(dòng)動(dòng)。RSA 7.11基本運(yùn)行與維維護(hù)管理員可可以在服服務(wù)器本本地執(zhí)行行RSAA Seecurrityy Coonsoole中中來進(jìn)行行絕大部部分的管管理操作作： HYPERLINK :7004/IMS-AA-IDP/logonPrompt.do?action=nvPreLogin htttps:/nnicee-rssa-vvm011-011.coom:770044/IMMS-AAA-IIDP/loggonPPrommpt.do?acttionn=nvvPreeLoggin令牌相關(guān)關(guān)操作在Autthen

19、nticcatiion菜菜單下，管理員員可以進(jìn)進(jìn)行與令令牌或種種子文件件相關(guān)的的一些操操作。一一般來說說，系統(tǒng)統(tǒng)安裝完完畢之后后，管理理員的第第一步工工作就是是導(dǎo)入種種子文件件。導(dǎo)入令牌牌種子文文件Immporrt TTokeens Jobb插入SeecurrID種種子盤，將.XXML文文件拷入入服務(wù)器器。選擇擇Autthennticcatiion SeecurrID Tokkenss - Impportt Tookenns JJob Addd NNew。在Impportt Fiile欄欄中點(diǎn)擊擊“瀏覽”，選擇擇種子文文件的路路徑，之之后輸入入種子文文件的密密碼,點(diǎn)點(diǎn)擊Suubmiit JJo

20、b。種子導(dǎo)入入成功。查看令牌牌 Maanagge SSecuurIDD Tookenns在Autthennticcatiion SeecurrID Tokkenss Maanagge EExisstinng中查查看已導(dǎo)導(dǎo)入的令令牌。選擇Unnasssignned未未分配令令牌，點(diǎn)點(diǎn)擊seearcch。所有未分分配的令令牌均顯顯示出來來。令牌統(tǒng)計(jì)計(jì)Tokken Staatissticcs在這個(gè)菜菜單下，管理員員可以查查看目前前令牌的的相關(guān)統(tǒng)統(tǒng)計(jì)信息息，如：已分配配給用戶戶的令牌牌數(shù)、可可用的令令牌數(shù)、已過期期的令牌牌數(shù)、即即將在990天內(nèi)內(nèi)過期的的令牌數(shù)數(shù)等。Authhentticaatioon

21、 SeecurrID Tokkenss Sttatiistiics中中可以看看到當(dāng)前前所有令令牌的狀狀態(tài)信息息。修改令牌牌驗(yàn)證方方式Chhangge TTokeen tto AAuthhentticaate witth選中所有有令牌，在上方方的下拉拉菜單中中選擇DDont RRequuiree SeecurrID PINN，可根據(jù)據(jù)用戶的的要求，將所有有令牌設(shè)設(shè)定為無無PINN模式。無PINN模式設(shè)設(shè)置完成成。用戶相關(guān)關(guān)操作在Ideentiity菜菜單下，管理員員可以進(jìn)進(jìn)行添加加用戶、編輯用用戶、刪刪除用戶戶、查詢?cè)兺獠縇LDAPP用戶等等操作：查詢用戶戶Mannagee Usserss在Us

22、eers Maanagge EExisstinng選項(xiàng)項(xiàng)中，將將Ideentiity Souurcee選為IInteernaal DDataabasse，點(diǎn)點(diǎn)擊Seearcch顯示出RRSA內(nèi)內(nèi)置數(shù)據(jù)據(jù)庫中的的所有用用戶信息息分配令牌牌Asssignn Tookenn選中其中中一個(gè)域域用戶右右側(cè)的箭箭頭，選選擇SeecurrID Tokkenss，查看看當(dāng)前用用戶已分分配的令令牌。如該用戶戶未被分分配令牌牌則顯示示如上，點(diǎn)擊AAssiign Tokken給給該用戶戶分配新新令牌。在選中的的令牌號(hào)號(hào)碼打勾勾，并點(diǎn)點(diǎn)擊上方方的Asssiggn，將將這個(gè)令令牌分配配給該用用戶。顯示令牌牌分配成成功，

23、令令牌狀態(tài)態(tài)為Acctiee。解除令牌牌綁定UUnasssiggn TTokeen當(dāng)某個(gè)用用戶不再再使用令令牌或變變更令牌牌（如測(cè)測(cè)試賬號(hào)號(hào)結(jié)束測(cè)測(cè)試、用用戶離職職等情況況下），管理員員可以將將令牌解解除與該該用戶的的綁定：點(diǎn)擊已綁綁定用戶戶的令牌牌右側(cè)的的三角，選擇UUnasssiggn TTokeen，即即可解除除這塊令令牌與該該用戶的的綁定。登錄狀態(tài)態(tài)的監(jiān)控控在Repporttingg Reeal-timme AActiivitty MMoniitorr Auutheentiicattionn Acctivvityy Moonittor中中可以監(jiān)監(jiān)測(cè)到所所有用戶戶登錄的的狀態(tài)，不論登登錄

24、成功功與否都都會(huì)有記記錄，這這是排查查登錄失失敗原因因的最重重要工具具。打開Moonittor后后點(diǎn)擊左左上角的的Staart Monnitoor，就就會(huì)開始始自動(dòng)記記錄所有有的用戶戶登錄狀狀態(tài)及報(bào)報(bào)錯(cuò)信息息。在排查登登錄失敗敗的原因因時(shí)推薦薦將ACCS的AAcceess logg也打開開兩邊同同時(shí)排查查，以便便更準(zhǔn)確確的定位位失敗原原因。RSA Sellf-sservvicee Coonsoole的的使用自服務(wù)系系統(tǒng)的使使用管理員和和用戶均均可登錄錄RSAA Seelf-Serrvicce CConssolee： HYPERLINK :7004/console-selfservice/ ht

25、ttps:/nnicee-rssa-vvm011-011.coom:770044/coonsoole-sellfseerviice/來訪問問自服務(wù)務(wù)系統(tǒng)，用戶可可通過它它自行解解決令牌牌忘帶或或遺失等等問題，省去管管理員很很多繁瑣瑣的操作作。點(diǎn)擊擊Logg onn登錄自自服務(wù)控控制臺(tái)。輸入用戶戶名后可可自己選選擇輸入入靜態(tài)密密碼或令令牌碼，如令牌牌忘帶或或丟失可可選擇輸輸入管理理員賦予予的靜態(tài)態(tài)密碼。第一次登登錄系統(tǒng)統(tǒng)會(huì)提出出5個(gè)問問題，這這些問題題的答案案由用戶戶自行回回答并牢牢記，作作為用戶戶忘記密密碼后找找回的依依據(jù)。登錄成功功后會(huì)顯顯示該用用戶目前前關(guān)聯(lián)令令牌的信信息及用用戶信息息，右

26、側(cè)側(cè)My Proofille欄中中有Chhangge yyourr Paasswwordd選項(xiàng)，可根據(jù)據(jù)用戶自自己需要要更改登登錄自服服務(wù)系統(tǒng)統(tǒng)的靜態(tài)態(tài)密碼。在My SeccurIID TTokeens一一欄中，用戶可可測(cè)試自自己tookenn的可用用性或報(bào)報(bào)告tookenn產(chǎn)生的的問題。點(diǎn)擊Teest youur ttokeen后即即可測(cè)試試令牌可可用性，在Usser ID欄欄中輸入入用戶名名，Paassccodee欄中輸輸入令牌牌碼，點(diǎn)點(diǎn)擊Teest。如令牌工工作正常常則提示示如上。如點(diǎn)擊RRepoort a pprobblemm wiith youur ttokeen, 則會(huì)彈彈出詢問問令牌問問題的選選項(xiàng)，以以忘帶或或遺失為為例，點(diǎn)點(diǎn)選Tookenn iss teempoorarrilyy unnavaailaablee orr miispllaceed。系統(tǒng)會(huì)為為該用戶戶隨機(jī)生生成一個(gè)個(gè)可登錄錄密碼來來代替忘忘帶或遺遺失的令令牌密碼碼，但該該密碼具具有時(shí)效效性，只只可在下下面所顯顯示的時(shí)時(shí)間