Alterator-auth-token

Материал из ALT Linux Wiki
Перейти к: навигация, поиск

Назначение[править]

Модуль alterator-auth-token предназначен для настройки аутентификации по аппаратным токенам и смарт-картам.

Принцип действия описан здесь.

Настройка[править]

Модуль alterator-auth-token доступен в GUI ЦУС: раздел Пользователи ▷ Аутентификация по аппаратным токенам и смарт-картам

Аутентификация по аппаратным токенам и смарт-картам

Использование модуля[править]

Аутентификация по логин/паролю[править]

Если система должна быть настроена на аутентификацию по логин/паролю, то данный модуль в принципе не требуется. Если уже был настроен механизм аутентификации по ключу, то снимите галку "Enable token-based authentication" и нажмите кнопку "Apply".

Аутентификации по аппаратным токенам и смарт-картам[править]

Для включения данного типа необходимо установить флажок "Enable token-based authentication" и выбрать один из типов токенов:

  • OpenSC default
  • Rutoken ECP (pkcs11-profiles-rutokenecp)
  • PKCS#11 Kit Proxy (pkcs11-profiles-p11-kit-proxy)

В конце настройки нажмите кнопку «Apply».

Поддержка ГОСТ[править]

При наличии в системе пакета ca-gost-certificates модуль позволяет установить данные сертификаты в расположение pam_pkcs11. Для этого необходимо установить флажок "Install GOST Certificate Authorities".

Автоматическая регистрация учетных записей[править]

Для включения необходимо установить флажок "Generate user accounts on-demand".

Аутентификация по ключу#Настройка аутентификации с одновременным созданием пользователей

Полезные ссылки[править]