Групповые политики группы One time matrix provider позволяют настроить параметры провайдера Indeed-Id OTM Provider.
Настройка политик позволяет повысить уровень безопасности. При этом полноценная работа Indeed-Id Provider возможна и со значениями политик, определенными по умолчанию.
Для настройки групповой политики Indeed-Id OTM необходимо добавить в список административных шаблонов административный файл шаблона политики IndeedID.OTM.BSP.adm, входящий в состав дистрибутива и расположенный в каталоге Misc.
Группа политик One time matrix provider определяет следующие параметры использования технологии аутентификации OTM:
-
минимальная длина шаблона
-
ширина матрицы
-
сложность шаблона
Для настройки групповой политики используется стандартный редактор объектов групповой политики. Шаблоны политик One time matrix provider добавляются в раздел Computer Configuration.
Минимальная длина шаблона
Политика Минимальная длина шаблона определяет минимальное количество ячеек в шаблоне пользователя.
Значение по умолчанию: 5 ячеек.
Допустимая минимальная длина шаблона – от 3 до 10 ячеек.
Пример
Политика Минимальная длина шаблона имеет значение 4.
В этом случае в шаблоне необходимо задать как минимум 4 ячейки.
Шаблон, приведенный на рисунке (а), допустим.
Шаблон, приведенный на рисунке (b), задать нельзя, т.к. он содержит меньше четырех ячеек.
Ширина матрицы
Политика Ширина матрицы определяет ширину матрицы для задания шаблона.
Значение по умолчанию: 6 ячеек.
Допустимая ширина матрицы – от 5 до 9 ячеек.
Пример
Политика Ширина матрицы имеет значение 8.
В этом случае матрица будет иметь размер 5x8 и иметь вид:
Настройка сложности шаблона
Политика Настройка сложности шаблона задает параметры, которые будут учитываться при создании шаблона пользователем. Эти параметры, в свою очередь, определяют требования, которые пользователь должен соблюдать при создании шаблона.
Если политика отключена, пользователь не имеет ограничений при создании шаблона.
Политика позволяет задать следующие параметры сложности шаблона:
Запрещено использовать 4 угловые клетки в шаблоне
Шаблон не может состоять только из четырех угловых клеток матрицы. В других случаях угловые клетки матрицы в шаблоне задавать можно.
Пример
Шаблон, приведенный на рисунке (а), допустим.
Шаблон, приведенный на рисунке (b), задать нельзя, т.к. он содержит только 4 угловых ячейки матрицы.
Запрещено использовать строку в качестве шаблона
Шаблон не может состоять только из тех клеток, которые составляют одну строку матрицы.
Пример
Шаблон, приведенный на рисунке (а), допустим.
Шаблон, приведенный на рисунке (b), задать нельзя, т.к. он содержит только ячейки, составляющие одну строку матрицы.
Запрещено использовать столбец в качестве шаблона
Шаблон не может состоять только из тех клеток, которые составляют один столбец матрицы.
Пример
Шаблон, приведенный на рисунке (а), допустим.
Шаблон, приведенный на рисунке (b), задать нельзя, т.к. он содержит только ячейки, составляющие один столбец матрицы.
Запрещено использовать N клеток подряд на одной диагонали в шаблоне
Шаблон не может содержать N подряд заданных клеток из одной диагонали матрицы.
Если политика Настройка сложности шаблона включена, значение данной настройки по умолчанию равно 3.
Пример
Шаблон, приведенный на рисунке (а), допустим.
Шаблон, приведенный на рисунке (b), задать нельзя, т.к. диагональ содержит 3 последовательно заданных ячейки 3, 4, 5.