ПОИБ СОБИ. Руководство-пользователя. Утвержден 40308570. 31. 02,00. Из. 00102. 00 1(2,4,5,6,8)лу система обеспечения безопасности информации

Название	Утвержден 40308570. 31. 02,00. Из. 00102. 00 1(2,4,5,6,8)лу система обеспечения безопасности информации
Дата	15.10.2022
Размер	7.98 Mb.
Формат файла
Имя файла	ПОИБ СОБИ. Руководство-пользователя.pdf
Тип	Руководство пользователя #735060
страница	4 из 18

1 2 3 4 5 6 7 8 9 ... 18

ИЗ.001-02.00 1(2,4,5,6,8)
Стр. 30
Рисунок 8 – Выбор из профилей учетной записи
Необходимо выбрать один из активных профилей учетной записи.

Наименование ИС:
Система обеспечения безопасности информации Федерального казначейства
Название документа:
Том 1. Подсистема обеспечения информационной безопасности
Руководство пользователя
Код документа:
40308570.31.02,00.ИЗ.001-02.00 1(2,4,5,6,8)
Стр. 36 1) Нажать «Войти в систему».
Если пользователь входил в подсистему по сертификату, то при нажатии на кнопку «Войти в систему» вход будет выполнен автоматически, реквизиты доступа вводить не потребуется.
2) Выполнить вход в подсистему
(см. раздел
5.1.1
)
, начиная с шага 3.
После успешной аутентификации пользователь автоматически попадёт на последнюю страницу, с которой он работал до завершения сессии.
5.1.3
Смена профиля учетной записи пользователя
Если пользователь в рамках ПОИБ зарегистрирован в разных организациях, т.е. с несколькими профилями учётной записи, предусмотрена возможность сменить профиль учетной записи, не выходя из ПОИБ. Для этого необходимо:
1) Нажать на ссылку «Сменить» в верхнем правом углу экрана (см. Рисунок
12).
2) Выбрать из списка активных профилей учетной записи (см. Рисунок 8).
5.1.4
Двухфакторная аутентификация
5.1.4.1 Использование двухфакторной аутентификации при входе
Если для ИС ФК предусмотрена двухфакторная аутентификация, то дополнительная аутентификация осуществляется на промежуточном этапе операции входа (см. раздел 5.1.1 ), сразу после основной аутентификации и специфических шагов, связанных с ЕСИА или с сертификатом.
Дополнительная аутентификации включает следующие шаги:
1) Если для ИС ФК предусмотрена двухфакторная аутентификация, а для пользователя на текущий момент невозможна двухфакторная аутентификация, то выдаётся соответствующее уведомление. Это происходит в следующих случаях:
 Не подтверждён личный адрес электронной почты, при том что в настройках пользователя выбран способ двухфакторной аутентификации с помощью электронной почты (см. раздел 5.1.4.2).
Следует подтвердить личный адрес путём перехода по ссылке из почтового сообщения. При необходимости можно нажать
«отправить ссылку ещё раз», если письмо не дошло до почтового ящика или случайно удалено.

Наименование ИС:
Система обеспечения безопасности информации Федерального казначейства
Название документа:
Том 1. Подсистема обеспечения информационной безопасности
Руководство пользователя
Код документа:
40308570.31.02,00.ИЗ.001-02.00 1(2,4,5,6,8)
Стр. 39
При неактивном SMS-шлюзе код подтверждения отправляется в любом случае по электронной почте, независимо от выбранного способа в настройках пользователя.
Рисунок 19 – Код подтверждения из электронной почты
Для ввода кода подтверждения в обоих вариантах у пользователя есть следующие ограничения:
 количество времени на ввод, остаток которого отображается справа от строки ввода вплоть до истечения времени;
 количество попыток ввода правильного кода подтверждения, отображаемое под строкой ввода только в том случае, если пользователь уже ввёл неправильный код подтверждения.
Примечание – Оба параметра не влияют на автоматическое блокирование учётной записи, описанное в Приложении Е.4.2
Любое количество попыток ввода одного и того же кода подтверждения (из одного SMS-сообщения или из одного почтового сообщения) при превышении лимита считаются одной неуспешной попыткой входа при учёте параметра
«Максимальное количество неуспешных попыток входа». А повторные запросы кода подтверждения после истечения срока действия вообще не считаются неуспешными попытками входа.
Оба ограничения, отдельно для каждого способа двухфакторной аутентификации, определяются параметрами, которые задаются
Системным администратором в настройках администрирования на вкладке
«Настройки безопасности» (см. Рисунок 20).

Наименование ИС:
Система обеспечения безопасности информации Федерального казначейства
Название документа:
Том 1. Подсистема обеспечения информационной безопасности
Руководство пользователя
Код документа:
40308570.31.02,00.ИЗ.001-02.00 1(2,4,5,6,8)
Стр. 41
Рисунок 21 – Код подтверждения из SMS-сообщения
Однако, если исчерпан лимит попыток ввода кода подтверждения, то происходит переход на форму входа, так что необходимо повторить основную процедуру аутентификации с шага 4 (так же, как и при отмене ввода кода подтверждения пользователем). Это считается очередной неуспешной попыткой входа при учёте параметра «
Максимальное количество неуспешных попыток входа
», который задаётся Системным администратором в настройках администрирования на вкладке «Настройки безопасности».
5.1.4.2 Изменение способа двухфакторной аутентификации
Для входа в ИС, требующие двухфакторной аутентификации, пользователь должен ввести код подтверждения, который отправляется на электронную почту или на мобильный телефон. В настройках своего профиля пользователь может выбрать подходящий ему канал передачи кода подтверждения. Однако выбор (так же, как и сами контактные данные, используемые для передачи кода подтверждения) относится ко всей учётной записи, т.е. будет действовать при входе под всеми профилями, зарегистрированными для данного пользователя.
По умолчанию у всех пользователей выбрана передача по электронной почте, но она успешно осуществляется только при условии подтверждения личного адреса электронной почты.
Для изменения способа двухфакторной аутентификации пользователю необходимо:
1) Нажать на ссылку с ФИО в верхнем правом углу экрана.

1 2 3 4 5 6 7 8 9 ... 18