Аутентификация на сервере подключений по смарт-картам

Список поддерживаемых смарт-карт и токенов для аутентификации на сервере подключений через Клиент:

• Рутокен Lite (только для ОС Microsoft Windows);
• Рутокен ЭЦП 2.0 (2100);
• Рутокен ЭЦП 3.0 (3220);
• Рутокен ЭЦП PKI (1800);
• JaCarta PKI: JaCarta PKI (JC200-1), JaCarta-2 PKI/ГОСТ (JC207-12.F27), JaCarta-2 PKI, JaCarta-3 PKI (JC240 v.10).

Подробная информация по настройке смарт-карт Рутокен для аутентификации приведена в официальной документации: https://dev.rutoken.ru/.

Для аутентификации по смарт-карте или токену в настройках подключения (см. подраздел Добавление сервера подключений) должен быть выбран домен аутентификации с настроенным функционалом PKINIT (аутентификация по смарт-картам). Поддерживаются следующие типы доменов:

• SAML;
• OpenID Connect;
• LDAP.

После выбора необходимого домена аутентификации поля «Логин», «Тип пароля» и «Пароль» будут недоступны для заполнения.

Ввод учетных данных осуществляется:

• для SAML и OpenID Connect в дополнительном окне веб-браузера после подключения к выбранному серверу, как описано ниже;
• для LDAP с настроенным функционалом PKINIT учетные данные будут прочитаны со смарт-карты, но при подключении в дополнительном окне потребуется выбрать имя пользователя из списка и ввести PIN-код к смарт-карте, как это описано ниже.

При подключении к выбранному серверу через домен аутентификации типа «SAML» или «OpenID Connect» произойдет следующее:

• если подключение выполняется из ОС Astra Linux Special Edition, то:
  • дополнительно отобразится окно веб-браузера. Для перехода в сервис аутентификации следует нажать экранную кнопку [Войти];

• • откроется форма аутентификации, в которой нужно ввести учетные данные пользователя и нажать экранную кнопку [Вход] для подключения к серверу;

• если подключение выполняется из ОС Microsoft Windows, то:
  • откроется дополнительная вкладка в системном веб-браузере, в которой нужно нажать экранную кнопку [Войти] для подключения к серверу;
  • откроется форма аутентификации, в которой нужно ввести учетные данные пользователя и нажать экранную кнопку [Вход] для подключения к серверу. При успешной аутентификации отобразится соответствующее сообщение. После появления сообщения вкладку в системном веб-браузере можно закрыть.

При подключении к выбранному серверу через домен аутентификации типа «LDAP» с настроенным функционалом PKINIT нужно:

• подключить смарт-карту или токен к считывателю и нажать экранную кнопку [Да];

• если к пользовательской рабочей станции подключено несколько смарт-карт или токенов, то в поле «Ключевой носитель» выбрать нужное устройство;
• если на выбранном устройстве существует несколько сертификатов пользователя, то в поле «Имя пользователя» выбрать нужный сертификат;
• затем ввести PIN-код на смарт-карту или токен.