统一身份认证与授权管理平台用户使用手册

第一版统一身份认证与授权管理平台用户使用手册江苏意源科技有限公司深度整合全面安全 11.1.手册目的 11.2.适用对象 11.3.在线帮助 1.4.认证标准 12.产品概述 3.统一身份认证与授权管理平台 3.1.平台概述 33.1.1.超级管理员 3.1.2.平台管理员 43.1.3.分级管理员 43.1.4.管理员角色 3.2.登录方式 63.2.1.用户口令登录 63.2.2.数字证书登录 73.3.管理界面 93.3.1.管理员界面 93.3.2.用户界面 9.用户信息 .用户面板 .用户资源域 .历史活动记录 3.4.用户中心 3.4.1.组的管理 .搜索组 .显示组 .删除组 .修改组 3.4.2.用户管理 .搜索用户 .显示用户 .添加新用户 .批量添加证书用户 .同步用户新证书 .删除用户 .修改用户 .删除选中用户 .部门管理员 3.5.授权中心 .资源域策略 32 .4.删除资源域 36 3.7.签章中心 42 3.7.2.批量代申请模式 43 .印章制作 47 .印章搜索 49 .设置印章 51 3.8.2.ActiveX接口应用方式 3.9.1.时间戳服务 3.9.2.时间戳管理 .设定服务器时间 .安装时间戳证书 3.9.3.时间戳使用 .时间戳请求 .时间戳验证 3.9.4.时间戳日志 3.10.数据安全中心 3.10.1.数据安全管理 .冻结密钥 .解冻密钥 .销毁密钥 .查看接受者 3.10.2.数据加解密 3.11.审计中心 .管理审计日志 .管理事件分析 .访问认证日志 .认证事件分析 .资源授权日志 .授权事件分析 3.11.2.签章审计 .签章签名日志 .签章管理日志 3.11.3.时间戳审计 3.11.4.数据安全审计 3.12.运行信息 3.12.1.服务运行情况 3.12.2.在线用户信息 4.获取帮助和技术协助 4.1.在打电话请求服务之前 4.2.使用文档 4.3.售后服务和支持 6.1.版权声明 6.3.重要注意事项 6.4.电子辐射声明 ldeaBank意ldeaBank意顺江苏意源科技有限公司htp://sap.ideabank.(1)此设备应不会导致有害干扰； 7.技术支持 江苏意源科技有限公司http://s1.1.手册目的江苏意源科技有限公司的统一身份认证与授权管理平台致力于多应用资源的无缝安全整合，为用户提供统一的用户管理、统一的资源授权管理、集中的安全身份认证以及统一的安全审计。本手册作为统一身份认证与授权管理平台安装部署和使用指南，对统一身份认证与授权管理平台的安装部署和各项功能及操作方法作了详细介绍。1.2.适用对象本手册详细描述了统一身份认证与授权管理平台产品部署、配置管理、产品使用，为有一定网络管理与应用经验的工程师、编程人员、安装人员及统一身份认证与授权管理平台产品使用者提供了详细的指导说明。1.3.在线帮助除去本手册之外，江苏意源科技有限公司通过产品服务网站的形式，还为使用者提供在线帮助。如果您购买了统一身份认证与授权管理平台产品及相关软件，将免费得到以下产品支持与帮助。访问以下网址：得到关于产品与服务、技术支持、常见问题、产品更新以及应用实例的更多信息。1.4.认证标准江苏意源科技的统一身份认证与授权管理平台产品符合业界一些通用标准，增加了系统的易用性和互操作性，使统一身份认证与授权管理平台产品与客户系统能无缝结合，因此无论客户是新建系统还是改造已有系统，都为客户节省了宝贵的资源。统一身份认证与授权管理平台产品符合以下标准：EuropeanCommunity(CE)EMCDirective89/336/EEC电子磁辐射标准EN50081-1民用、商务电子工业标准EN50081-2工业环境UnderwritersLaboratories,inc工业控制设备LSB(LinuxStandardBase)国际Linux基础标准CGL(CarrierGradeLinux)Linux的增强、数据和Internet的通信基础设施企业用户标准版本跨软件及硬件平台设施PK(PublicKeyInfrastructure)公钥基础设施授权管理基础设施江苏意源科技有限公司http://sap.ideabank.2.产品概述统一身份认证与授权管理平台致力于多应用资源的无缝安全整合，为用户提供统一的用户管理、统一的资源授权管理、集中的安全身份认证以及统一的安全审计。以统一Web管理界面方式让各个业务系统间形成一个有机的整体，在整个系统范围内实现信息的高度共享，针对快速变化的外部环境和客户需求，做出及时的调整和反应，真正提升政府机关行政能力或企事业单位核心竞争力。意源科技积累多年信息化建设经验，致力于帮助用户实现整合已有业务系统，实现单点登录，即用户登录任何一个业务系统之后不必再次登录就可进入其它有权限的系统。各种用户信息根据不同业务系统在用户管理系统进行跨平台、跨应用有效管理，资源信息根据不同的业务范围和需求在资源授权管理系统进行有效管理，各业务系统操作日志在统一安全审计系统可追溯，采用开放、插件式的集成技术，满足不断发展的业务系统与门户的集成。3.统一身份认证与授权管理平台一身份认证与授权管理平台由超级管理员初始化并注册生成平台管理员，平台管理员管理分级管理员，分级管理员具体管理平台资源的使用，通过多层权限角色的控制，使平台的管理结构层次清晰，权责统一身份认证与授权管理平台的管理员层次，如下图平台管理员组织管理员授权中心管理员平台审计管理员签章用户角色数据加解密基本角色时间戳角色制章用户角色数据安全审计员时间戳管理员签章审计员数据安全中心管理员时间戳审计员部门管理员统一身份认证与授权管理平台在使用前，首先需要超级管理员的初始化(具体请参考《统一身份认统一身份认证与授权管理平台ldeaBank意源统一身份认证与授权管理平台江苏意源科技有限公司htp://sap.ideabank.3.1.2.平台管理员平台管理员对统一身份认证与授权管理平台进行管理，默认权限包括系统设置、用户中心、授权中心、运行信息、系统工具。平台管理员拥有的默认功能菜单，如下图：系统设置平台服务器证书安装a用户中心授权中心添加资源域编辑资源域资源域状况运行信息服务运行状况在线用户信息系统工具下载专区管理系统数据库工具系统数据同步用户数据导出安全控件更新重新启动系统返回首页口日第三方LDAP设置双机热备设置自定义用户设置3.1.3.分级管理员分级管理员(组织管理员、部门管理员)具体管理该管理员所属的部门或组织，分级管理员不能跨部门管理，只能管理本部门或组织的职能。平台管理员登录系统，添加分级管理员，在用户职能栏位选择“组织管理员”或“部门管理员”,如下图：江苏意源科技有限公司http://s☑认证方式：用户名口令认证●证书认证用户名口令或证书认证用户账号：必填②使用者名：EmailCCN身份证CTitleCEmailCNC身份证Title必填☑组织名称：证书0必填回部门名称：C证书0U必填电子信箱：②用户职能：组织管理员□部门管理员3.1.4.管理员角色管理员角色具体管理和使用统一身份认证与授权管理平台的某项功能。统一身份认证与授权管理平台包括授权中心管理员、基本角色、审计管理员、制章管理员、签章管理员、签章角色、签章审计员、数据中心管理员、数据安全审计员、数据加解密基本角色、时间戳系统管理员。统一身份认证与授权管理平台拥有的角色和对应的权限，如下表所示：授权中心管理员授权中心管理员对系统资源域进行管理，拥有添加、修改、删除本部门系统资源域的功能；对组也能管理，可以添加、修改、删除组。授权中心管理员通过给系统资源域分配不同的角色和组，达到控制资源域访问的目的。授权中心管理员有“授权中心”、“组的管理”功能菜单。基本角色基本角色为系统默认角色，拥有该角色的用户仅能登录系统并查看系统演示示例。审计管理员审计管理员对审计中心的日志进行审计。审计管理员有：“审计中心”功能菜单。制章用户角色制章用户角色制作签章角色申请的数字签章。制章管理员拥有签章中心的“签章制作”功能菜单。签章管理员签章管理员对制章管理员制作的数字签章进行审核，只有审核通过的数字签章，才能被使用。签章管理员拥有签章中心的“签章管理”功能菜单。签章管理员也可以代替别人申请印章。签章用户角色签章角色拥有申请数字签章和使用数字签章的功能。签章审计员签章审计员审计数字签章申请、制作、使用、废除信息。签章审计拥有“签章审计”功能菜单。时间戳管理员时间戳系统管理员管理时间戳服务器时间调整和时间戳证书安装。时间戳角色时间戳角色用于申请和验证时间戳时间戳审计员时间戳审计员审计时间戳申请和验证日志数据加解密基本角色数据加解密基本角色用户通过平台提供的数据安全接口，对数据进行加密、解密运算。数据安全中心管理员数据安全中心管理员管理用户加密/解密数据。江苏意源科技有限公司htp://s数据安全审计员数据安全审计员审计平台用户加密/解密数据的操作。3.2.登录方式统一身份认证与授权管理平台提供了两种登录方式：数字证书登录和用户口令登录。登录界面如②统一身份认证与授权管理平台数字证书置录用户口令登录构，并下载电子钥匙驱动包安装到Windows系检查USBKey是否已经准备就绪?确保电子钥匙的LED灯处于常亮状态。注销，并关闭所有窗口以结束您的金话。(统一身份认证与授权管理平台登录界面)3.2.1.用户口令登录选用用户名口令认证登录平台，请确保您是使用此计算机的唯一用户，如果在公共计算机上不建议使用此登录方式。为了保障你的账号安全性，不要在公共场合保存登录信息；并确保在使用完之后注销登录，并关闭所有窗口以结束您的会话。用户口令登录系统具体操作步骤如下：1)点击用户口令登录2)输入正确的用户名和密码，如下图：ldeaBank意源密码@):]记住我的密码B)确定取消(用户名和密码界面)3)点击“确定”进入统一身份认证与授权管理平台，如下图：首选项用户注销1我的来面1主页IB-SAP1000深度整合全面安全httg//(统一身份认证与授权管理平台)3.2.2.数字证书登录使用数字证书认证登录平台，需要您确保已经安装信任根证书链到操作系统受信任的证书颁发机构，并下载电子钥匙驱动包并安装到Windows系统。否则，请进入下载专区做好相应安装工作!检查USBkey是否已经准备就绪?确保电子钥匙的LED是处于常亮状态。如果在公共计算机上使用，确保使用完之后注销，并关闭所有窗口以结束您的会话。具体操作步骤如下：1)确保administrator(平台管理员)已添加数字认证用户；统一身份认证与授权管理平台统一身份认证与授权管理平台江苏意源科技有限公司htp://sap.ideabank.2)将数字认证权威颁发机构颁发的证书USBKey插入计算机USB接口，确认保LED处于常亮状态；3)点击数字证书认证登录4)弹出提示界面，点击“确定”按钮，如下图：选择数字证书标识2区名称颁发者确定取消(数字证书选择)5)输入用户PIN码，点击“确定”按钮，进入统一身份认证与授权管理平台。江苏意源科技有限公司http://sap.ideabank3.3.管理界面统一身份认证与授权管理平台登录用户有两种界面：分级管理员界面和用户界面。3.3.1.管理员界面统一身份认证与授权管理平台分级管理员界面主要提供管理平台的功能导航菜单和管理页面，不同权限的分级管理员拥有不同的管理功能导航菜单和管理页面。如下图所示：(管理平台界面)左侧为平台导航操作菜单栏，右侧为平台主操作界面。3.3.2.用户界面统一身份认证与授权管理平台用户登录系统，点击“我的桌面”,进入用户界面，如下图所示：江苏意源科技有限公司htp://sap.统一身份认证与授权管理平台>用户信息组织管理员账户orgrole地址0时间：2009-12-1715:28:16首选项|用户注销!添加收藏主页3-→用户资源域公文传输系统公立传输系统公文传输系统公立传输系统用于产品示例的基本测试退出电子邮箱support@ideabanknetcn联系电话属组织ideabant所属部门.support修改账户版权所有2001-20091tesearkTeh(用户界面)“用户信息”部分显示该登录用户的基本信息：使用名、账号、登录IP地址、登录时间、电子邮箱、联系电话、所属组织、所属部门。如下图：>用户信息>用户信息组织管理员电子邮箱support@联系电用户信息)意源ldeaBank意源ldeaBank第11页第11页“用户面板”部分显示“修改账户”,“注销退出”,“个人签章”(签章角色)功能菜单。“修改账户”修改登录用户的电子邮件、联系电话、登录口令。“注销退出”使登录用户退出系统，转到系统登录页面。登录用户有签章角色时，能通过“个人签章”申请数字签章。用户面板用户界面，如下图》》用户面板修改账户个人签章注销谯出(用户面板)修改账户登录用户修改帐号信息的具体步骤如下：1)点击“修改帐户”按钮，转入修改用户信息页面，如下图：新的口令：③确认口令：返回提文返回(修改帐户界面)2)输入需要修改的账户信息，点击“提交”按钮，用户帐号信息修改成功。注销退出登录用户注销退出系统的具体步骤如下：注销退出按钮，退出用户页面，返回统一身份认证与授权管理1)登录用户在用户面板，按注销退出按钮，退出用户页面，返回统一身份认证与授权管理ldeaBank意源江苏意源科技有限公司htp://s平台登录界面。“用户资源域”部分显示用户可访问的所有资源域，即平台对用户进行统一身份验证后，通过SSO单点登录机制，可直接登录的其他应用系统。用户资源域页面，如下图所示：→用户资源域图协同办公系统我和协同办公系统(用户资源域)注：请确认统一身份认证与授权管理平台管理员已对用户资源域设置资源域账号。统一身份认证与授权管理平台ldeaBank意源统一身份认证与授权管理平台江苏意源科技有限公司htp://sap.“历史活动记录”部分显示用户在平台的使用情况，包括登录时间、登录地址、认证资源域、认证状态和认证方式。平台登录用户，按“我的桌面”,进入用户页面，点击右下角今，展开用户历史活动记录页面，如下图所示：→用户资源域¥→历史活动记录8共计5条结果首页上一页下一页尾页第111页转到1×页认证时间登录地址认证资源域认证状态认证原因认证方式2009-12-1109;49.320SAP平台认证成功用户名口令认证2009-12-1109:53:.400SAP平台注销成功用户名口令认证2009-12-1109:53:440SAP平台认证成功用户名口令认证2009-12-1110:01:540SAP平台认证成功用户名口令认证2009-12-1110:36:170SAP平台认证成功用户名口令认证(用户历史活动记录)意源ldeaBank意源ldeaBank第14页江苏意源科技有限公司htp://s第14页土田土田田中3.4.用户中心用户管理中心是对统一身份认证与授权管理平台用户进行增加、删除、修改、权限控制的管理中心。管理员通过对不同用户赋予不同角色，来控制平台用户对统一身份认证与授权管理平台的访问；通过为平台用户和资源域分配不同的组，来控制用户对资源域的访问，即只有平台用户和资源域在统一个组中，平台用户才能访问该资源域。管理员登录统一身份认证与授权管理平台系统，点击左侧导航操作菜单栏的“用户中心”,展开“用户中心”导航操作菜单，如下图：日用户中心组的管理授权中心签章中心+审计中心+运行信息系统工具返回首页(用户中心导航菜单栏)3.4.1.组的管理统一身份认证与授权管理平台的“组的管理”帮助管理员管理资源域的访问控制。通过把用户分配到组，把组分配给资源域，使用户仅可以访问同一组的资源域，从而控制用户访问资源域的权限，简化系统访问权限的控制。管理员登录系统，通过“用户中心”->“组的管理”进入“组的管理”页面，如下图：用户中心—>组的管理用户中心—>组的管理开始搜索添加新组组名称组描述目前共有1个组粗操作员管理选项administrator册除修改(组的管理)ldeaBank意源江苏意源科技有限公司htp://sap.管理员登录平台，进入“组的管理”页面，在搜索输入框中，输入“组名称”或“组描述”,点击“开始搜索”按钮，所有符合查询条件的组显示在“组的管理”页面中，如下图：用户中心—>组的管理用户中心—>组的管理产品测试组开始搜索显示分组：C所有管辖的组●自己管辖的组C自己编辑的组目前共有1个组粗操作员管理选项administrator册除修改统一身份认证与授权管理平台共三种组显示方式：所有管辖的组、自己管辖的组、自己编辑的组。>“所有管辖的组”显示系统中所有的组，包括自己管辖的组和自己编辑的组；>“自己管辖的组”显示登录用户自己权限范围内所有管辖的组，包括自己编辑的组；>“自己编辑的组”仅显示登录用户自己添加的组。管理员要显示相关的组，只要选中相关的单选按钮即可，如上图所示显示“自己管辖的组”。拥有授权中心管理员角色的用户可以添加组。授权中心管理员登录系统，按“用户中心”->“组的管理”,进入“组的管理”页面，点击“添加新组”按钮，转入添加新组界面，如下图所示：②组名称4添加重填(添加新组)统一身份认证与授权管理平台ldeaBank意源统一身份认证与授权管理平台江苏意源科技有限公司htp://添加新组的具体步骤如下：1)输入“组名称”;2)输入“组描述”;3)按“添加”按钮，添加新组成功。新增加的组显示在“组的管理”界面中，管理员可以查询、修改、使用和删除该组。.删除组拥有授权中心管理员角色的用户登录系统，按“用户中心”->“组的管理”功能菜单，进入“组的管理”界面。在“组的管理”界面中选择要删除的组，按“删除”按钮，在弹出的确认对话框中，点击“确定”按钮，组删除成功。如下图：icrosoftInternetExplorer确实要册除吗确定取消(删除组)授权中心管理员登录系统，按“用户中心”->“组的管理”菜单，进入“组的管理”页面。在“组的管理”界面中选择要修改的组，点击“修改”按钮，进入修改组界面，如下图所示：组的管理—>修改组②组描述GR129281002618江苏意源科技测试组-修改江苏意源科技测试组-修改重填修改返回重填修改修改组的具体步骤如下：江苏意源科技有限公司htp://sap.统一身份认证与授权管理平台ldeaBank意源1)修改“组名称”;2)修改“组描述”;3)完成以上修改后，点击“修改”按钮，组修改成功。修改成功的组显示在“组的管理”界面中。修改的组所对应的用户和资源域不受影响。3.4.2.用户管理用户管理中心是统一身份认证与授权管理平台的核心部分。平台管理员/组织管理员/部门管理员只有通过用户管理中心添加用户，并为之分配不同的角色和组，用户才能使用统一身份认证与授权管理平台的功能。用户管理中心提供了增加(增加单个新用户、批量添加证书用户和同步用户新证书)、修改、删除用户的功能，如下图：用户中心—>用户管理用户中心—>用户管理添加新的用户批量添加证书用户，同步用户新证书按照用户账号搜索目前共有用户2人；test065test065test065test065册除选中用户显示用户：。本机构用户C非本机构用户首页上一页下一页尾页第1/1页转到用户类型管理选项私有用户修改查看册降修改首页上一页下一页尾页第1/1页转到√页厂用户账号厂test026清除当前用户组织归档用户状态已激活使用者名test026电子信箱test026test051已激活册除归档私有用户开始搜索test051查着(用户管理)管理员登录系统，按“用户中心”->“用户管理”,进入用户管理界面，如下图所示：江苏意源科技有限公司htp://sap.1用户中心1用户中心—>用户管理添加新的用户批量添加证书用户(同步用户新证书按照用户账号搜索√test026孩照用尸账号我家名按照部门名称搜索厂test026test026己激活开始搜索电子信箱test026test065册除选中用户清除当前用户组织归档册除归档显示用户：●本机构用户C非本机构用户首页上一页下一页尾页第111页转到1√页用户类型管理选项私有用户册除修改查看首页上一页下一页尾页第111页转到照组织名称搜索用户状态部门test065短织搜索用户具体步骤如下：1)选择搜索类型(用户帐号、电子信箱、使用者名、组织名称、部门名称);2)输入查询条件，如上图所示；3)按“开始搜索”按钮，所有符合查询条件的用户显示在用户管理页面中。统一身份认证与授权管理平台有两种显示用户的方式：本机构用户和非本机构用户。>“本机构用户”显示同管理员在一个机构的所有用户；>“非本机构用户”显示系统所有的用户，包括其他机构管理员增加和管理的用户。管理员通过切换“显示用户”的按钮来显示不同用户，如下图：添加新的用户批量添加证书用户(同步用户新证书按照用户账号搜索开始搜索目前共有用户2人；首页上一页下一页尾页第1/1页转到1√页厂用户账号使用者名用户状态电子信箱组织部门用户类型管理选项□test026test026已激活test026test065test065私有用户册除修改查看厂test051test051已激活test051test065test065私有用户修改查看册除选中用户清除当前用户组织归档册除归档首页上一页下一页尾页第111页转到1√页ldeaBank意源第19页第19页统一身份认证与授权管理平台提供三种用户认证方式：“用户名口令认证”、“证书认证”和“用管理员登录系统，按“用户中心”->“用户管理”菜单，进入用户管理界面，点击“添加新的用户”按钮，进入添加用户界面：选择“证书认证”方式，填写相关栏位，如下图：②认证方式：用户名口令认证●证书认证C用户名口令或证书认证idea151必填Email◎CNC身份证CTitleCEmailCNC身份证Title●证书0从本地文件导了厂组织管理员厂部门管理员必填回部门名称：◎证书0U入V添加>><<册除完成添加证书认证方式用户，具体步骤如下：1)输入用户帐号(或者选择email、CN、身份证、Title中的一项，按证书录入中的相关按键，可从证书中导入；对文件证书，按“从本地文件导入”,对CKey证书，按“从Key导入”);2)使用者名(或者选择email、CN、身份证、Title中的一项，按证书录入中的相关按键，可从证书中导入；对文件证书，按“从本地文件导入”,对CKey证书，按“从Key导入”);3)选择认证方式，设置登录口令，确认口令；ldeaBank意源4)输入组织名称(或者选择证书0单选按钮，按证书录入中的相关按键，即可导入；对文件证书，按“从本地文件导入”,对CKey证书，按“从Key导入”);5)部门名称(或者选择证书OU单选按钮，按证书录入中的相关按键，可从证书中导入；对文件证书，按“从本地文件导入”,对CKey证书，按“从Key导入”);6)电子信箱(可选)、联系电话(可选);7)选择该用户角色分配，该用户组的分配；8)设置资源账户，选择需要的资源域，映射相对应的用户账户与口令；9)确认前面步骤准确无误后，点击“下一步”,转入添加用书证书界面；在证书导入页面，导入用户证书(从本地文件导入或者从Key导入),如下图：②--BEGINCERTIFICATE—bGwxljAgBgkqhkiG9w0BCQEWE3NneTA3MjIAaG90bWFpbC5jb20wHhcNMTAxMDI4+a4R0t80pZau10NKZey3HviQd4jpCFvkkMMnQTBLC40XSFOiPh2lx9xjweMaB8FIW95DDUIKKDeTuyCIXPRZ4KJaPTUGDYPeGIHcY3PXyBwODiv46wsdEf7h9JdI9i4f98fFSE76nnEd8CAWEAATANBgkqhkiG9w0BAQQFAAOBgQBf00j1CtUe5WWwW0y4sXIwDKIDQLOibS1yHodOmayAGEGfnvgdOgb7ZPYnNjSeHjgZ6yR/1GQldqgJJWIUckRnPT3vm1XHFppYjNFZUPGaXI9M3YMJyZ36RiZWxiFp+Y9FRXZZSAp8SybDDIEYzRpLPseqJBzeNURT上一步完成(用户证书导入页面)10)点击“完成”按钮，证书用户添加完成，转回用户管理界面，新增加的用户显示在用户管理页面；口令认证方式选择口令认证方式，如下图：意顺ldeaBank统一身份认证与授权管理平台意顺ldeaBank江苏意源科技有限公司htp://sap.用户管理—>添加用户用户管理—>添加用户②认证方式：☑用户账号：☑登录口令：日组织名称：电子信箱：用户职能：②角色分配：平台审计管理员基本角色签章管理员制章用户角色签章用户角色所有的组apptest添加=>资源域描述映射用户账户完成用户名口令认证证书认证C必填必填必填②确认口令：☑联系电话：厂组织管理员厂部门管理员所有角色必填必填必填*<册除用户名口令或证书认证②资源账户：资源域标识所属的组V(添加用户)添加口令认证方式用户，具体步骤如下：1)输入用户名、使用者名、选择口令认证方式，设置登录口令和确认口令；2)输入组织名称、部门名称、电子信箱、联系电话；3)选择该用户角色分配，该用户组的分配；4)设置资源账户，选择需要的资源域，映射相对应的用户账户与口令；5)确认前面步骤无误，点击“完成添加”按钮，系统转回用户管理界面，新增加的用户显示在用户管理界面中；江苏意源科技有限公司htp:/sap.统一身份认证与授权管理平台ldeaBank意顺.批量添加证书用户批量添加证书用户是把外置LDAP用户目录库中的用户批量添加到统一身份认证与授权管理平台管理员登录系统，按“用户中心”->“用户管理”菜单，进入用户管理界面，按“批量添加证书用户”按钮，进入批量添加证书用户界面。如下图：用户中心—>批量添加证书用户②匹配用户名：回匹配组织项：②证书起始时间：☑认证方式：日登录口令：角色分配：(CN)2003-01-01起始时间(默认全局)用户名口令认证C证书认证●用户名口令或证书认证身份证CCNCEMAILCTitle必填A平台审计管理员A签章管理员制章用户角色签章用户角色授权中心管理员数据安全中心管理员所有的组意源科技研发部意源科技产品部匹配使用者：*☑匹配部门项：☑证书结束时间：2015-01-01☑确认口令：②用户部门：厂基本角色添加><<册除所属的组添加>><<册除(0U)(默认全局)必填提交(批量添加证书用户)批量添加证书用户，具体步骤如下：1)输入匹配的用户名、使用者、组织项、部门项(按需输入匹配项);2)选择认证方式(用户口令认证、证书认证、用户名口令或证书认证);3)选择从证书中提取那一项作为UID,可以选择身份证、CN项、EMAIL、Title中的一项；4)选择证书的起始时间和结束时间；5)输入登录口令和确认口令；6)输入用户组织、部门组织；7)选择用户角色的分配、组的分配；8)点击“提交”按钮，系统根据提交的信息把匹配的LDAP用户批量添加到平台用户目录库中；江苏意源科技有限公司http:sap.当LDAP用户证书有过期、延期、修改、注销的情况时，点击“同步用户新证书”按钮将老的用户证书更新为新的用户证书。管理员登录系统，按“用户中心”->“用户管理”菜单，进入用户管理界面，点击“同步用户新证书”按钮更新用户证书，在弹出的确认对话框中点击“确定”按钮，强制更新证书。如下图：TicrosoftTicrosoftInternetExplorer“删除用户”是取消用户在平台上的功能权限，即被删除的用户不能登录平台和使用平台所提供的功能。管理员登录系统，按“用户中心”->“用户管理”菜单，进入用户管理界面。在用户管理界面中选择要删除的用户，点击“删除”按钮，在弹出确认删除提示框中，按“确定”按钮，则删除选中的用户。TicrosoftInternetETicrosoftInternetE册除不可恢复!您真的要册除这个用户吗?确定取消(删除用户确认提示框)江苏意源科技有限公司http://sap.“修改用户”用来修改平台用户的信息(电子信箱、电话等)、角色权限、组、资源域帐号和证书管理员登录系统，按“用户中心”->“用户管理”菜单，进入用户管理界面。在用户管理界面中选择要修改的用户，点击“修改”按钮，转入修改用户界面，如下图：用户管理—>修改用户(testuser)回认证方式：日组织名称：电子信箱：☑角色分配C用户名口令认证C证书认证●用户名口令厂修改口令或证书认证3联系申话：所有角色拥有的角色：部门管理员 添加><<册除测试☑组的分配：所有的组所属的组：测试组使用添加>><<册除②资源账户：资源域标识资源域描述映射用户账户映射账户口令②证书主题：提交返回修改证书(修改用户)1)修改需要修改的栏位；2)修改完成后点击“提交”按钮，系统转回用户管理界面，修改用户成功。修改过的用户显示在用户管理页面，同时审计中心记录修改用户的信息。“删除选中用户”是批量删除所选中的用户。江苏意源科技有限公司htp:/sap.统一身份认证与授权管理平台管理员登录系统，按“用户中心”->“用户管理”菜单，进入用户管理界面。在用户管理界面中，选择单个或多个用户，点击“删除选中用户”按钮，在弹出的确认对话框中，按“确定”按钮，系统删除选中的用户；按“取消”按钮，系统不删除选中的用户。如下图：目前共有用户1288人；首页上一页下一页尾页第1/52页转到1√页厂用户账号使用者名用户状态组织部门操作员管理选项厂administrator平台管理员已激活平台组织平台部门administrator册除修改查看☑34212219781025杨过已激活江苏意源科技有…江苏意源科技有administrator册除修改查着☑42282319831101周博通已激活江苏意源科技研江苏意源科技研administrator册除修改查看册除选中用户清除当前用户组织归档册除归档(删除选择用户)组织管理员和部门管理员能对一个部门或组织的用户和资源进行管理。组织管理员和部门管理员不能跨部门和组织管理，仅能管理本部门和本组织的用户和资源。平台管理员登录系统，按“用户中心”->“用户管理”菜单，进入用户管理页面，按“添加新用户”按钮，打开添加新用户页面，如下图：4用户管理4用户管理—>添加用户证书认证C用户名口令或证书认证必填回部门名称：test026②联系电话：☑组织管理员☑部门管理员拥有的角色制查管理员基本角色授权中心管建员整意审计员②用户账号：②认证方式：②粗织名称：回用户职能：②角色分配：C用户名口令认证所有角色电子信箱：testo26必填test026必填(添加用户)添加“部门管理员”或“组织管理员”的具体步骤如下：1)在添加新用户页面，选择“组织管理员”和“部门管理员”,如下图：江苏意源科技有限公司http:sap2)填写用户基本资料后，点击“完成添加”按钮，部门管理员用户添加完成。3.5.授权中心授权中心是统一身份认证与授权管理平台管理系统资源域的功能模块。管理员通过授权中心添加、删除、修改资源域；通过为资源域分配不同角色和组来控制用户对资源域的访问。管理员登录系统，点击左侧导航操作菜单栏“授权中心”,进入授权中心导航菜单，如下图:IBIB-SAP1000用户中心授权中心添加资源域编辑资源域资源域状况运行信息我的首页(授权中心)3.5.1.添加资源域“添加资源域”操作用来添加用户资源域，并通过平台进行统一的资源授权管理，给资源域分配不同的角色和组，从而控制用户对该资源域的访问；同时统一身份认证与授权管理平台的审计管理中心对访问资源域的操作进行统一的安全审计。授权中心管理员登录系统，按“授权中心”->“添加资源域”操作菜单，进入添加资源域页面，授权中心—>添加新资源域②资源域标识：②资源域名称：回资源域状态：②资源域入口：回资源域图片：口资源域描述：②③④⑤⑥☑资源域认证方式：回角色分配：浏览.请使用72*72的图片C用户名口令认证测试C证书认证CC用户名口令认证测试添加>><*册除所有的组测试组使用所有的组测试组使用添加>>重重写江苏意源科技有限公司http:sap.(添加资源域)添加资源域的具体步骤如下：1)“资源域标识”(该资源域特征);2)资源域名称：该资源域名称；3)资源域状态：默认为启用状态；当设置为停用状态时，该资源域无法使用；4)资源域入口：资源域地址或域名；5)资源域图片：选择该资源域的图片(请使用72*72的图片);6)资源域描述：该资源域用途7)资源认证方式：4种认证方式8)角色分配：设置可以访问的角色；9)组的分配：设置可以访问的组；10)依次填入以上资源域信息，点击“提交”按钮，资源域添加完成；新添加的资源域显示在资源域管理页面，仅有跟该资源域在同一个组内的用户，才能访问该资源系统管理员通过“编辑资源域”修改系统已有的资源域。通过编辑资源域更改已有资源域的属性，从而更改系统对资源域权限的控制。授权中心管理员通过“授权中心”->“编辑资源域”操作菜单，进入编辑资源域页面，如下图：列授权中心—>资源域管理添加资源域刷新第略目前共有5个资源域资源域标识资源域名称资源域状态认证方式资源域操作员管理选项control_interfaceSAP平台启用用户名口令或证书认证administrator册除资源域下载摇权文件修改资源域资源域策略ASPASP安全插件启用用户名口令或证书认证administrator册除资源域下载授权文件修改资源域(资源域策略DOTNETDOTNET安全插件启用用户名口令或证书认证administrator⑦册除资源域下载授权文件修改资源域资源域策略协同办公系统启用用户名口令或证书认证administrator册除资源域下载授权文件修改资源域资源域策略测试启用不需要认证administrator册除资源域下载授权文件修改资源域资源域策略(编辑资源域)ldeaBank意源江苏意源科技有限公司统一身份认证与授权管理平台提供了两种搜索资源域方式，分别是：资源域描述，资源域标识。授权中心管理员登录系统，按“授权中心”->“编辑资源域”菜单，进入“资源域管理”页面，如下图：64授权中心—>资源域管理64授权中心—>资源域管理ldeabank目前共有1个资源域资源域标识资源械名称资源域状态认证方式资源域操作员Ideabank江苏意源科技有限公司资源域测试启用用户名口令或证书认证administrator显示资源域；●所有的资源域○管辖的资源域自己的资源域册除资源域下载授权文件修改资源域资源域策略资源域标识添加资源域管理选项搜索资源域的具体步骤如下：1)选择搜索条件(资源域标识、资源域描述);2)在搜索输入框中输入关键词，如“deabank”;3)按“开始搜索”按钮，系统把所有符合查询条件的资源域显示在“资源域管理”页面，如上图所示；统一身份认证与授权管理平台提供了三种资源域显示方式，分别是“所有资源域”、“管辖的资源>“所有资源域”显示系统所有的资源域，包括自己管辖和添加的资源域；>“管辖的资源域”显示该用户管理和添加的资源域；>“自己的资源域”仅显示自己添加的资源域；授权中心管理员登录系统，按“授权中心”->“编辑资源域”菜单，进入“资源域管理”页面，选择相应的资源域显示按钮，“资源域管理”页面显示相应的资源域，如下图所示：添加资源域刷新策略所有的资源域一管辖的资源域●自己的资源域目前共有1个资源域资源域标识资源域名称资源域状态认证方式资源域操作员管理选项control_interfaceSAP平台启用用户名口令或证书认证administrafo册除查源域修改资源域资源域策略授权中心管理员登录系统，按“授权中心”->“编辑资源域”菜单，进入“资源域管理”页面。在“资源域管理”页面，按“添加资源域”按钮，转入添加资源域界面。注：具体过程请参考前面“添加资源域”部分。.刷新策略授权中心管理员登录系统，按“授权中心”->“编辑资源域”菜单，进入“资源域管理”页面。在“资源域管理”页面，按“刷新资源域”按钮，系统刷新制订的资源域策略；“删除资源域”删除平台拥有的资源域。授权的用户，不能通过统一认证与授权管理平台访问被删除的资源域。授权中心管理员登录系统，按“授权中心”->“编辑资源域”菜单，进入“资源域管理”页面。在“资源域管理”页面，选中要删除的资源域，按“删除资源域”按钮，在弹出的确认删除提示框中，点击“确定”按钮，系统删除资源域；按“取消”按钮，系统不删除该资源域。如下图所示： 添加资源域刷新策略目前共有2个资源域资源域标识资源域名称资源域状态认证方式资源域操作员管理选项SAP平台启用用户名口令或证书认证administrater州把子好修改资源域资源域策略意源科技资源域测试启用用户名口令或证书认证administrator化子行原据下载授权文件修改资源域资源域策略授权中心管理员登录系统，按“授权中心”->“编辑资源域”菜单，进入“资源域管理”页面。在“资源域管理”界面中选择要修改的资源域，点击“修改资源域”按钮，转入修改资源域界面，如江苏意源科技有限公司http:sap.回资源域标识：回资源域名称：SAP基本测试回资源域状态：回资源域入口：http://回资源域图片：浏览片回资源域描述：②资源认证方式：角色分配：用于产品示例的基本测试C用户名口令认证C证书认证C用户名口令或证书认证C不需要认证所有角色平台管理员组织管理员部门管理员审计管理员意源员工 添加>V可访问的角色基本角色所有的组组测试使用提交重写 添加><册除返回(修改资源域)修改资源域的具体步骤：1)正确填写需要修改的各个栏位；2)完成修改后，按“提交”按钮。系统转到“资源域管理”页面，完成资源域的修改。修改完成的资源域显示在“资源域管理”页面，同时审计中心记录修改资源域的审计信息。资源授权文件主要应用于系统安全开发套件，用于统一身份认证与授权管理平台和第三方应用的集成开发。授权中心管理员登录系统，按“授权中心”->“编辑资源域”菜单，进入“资源域管理”页面。在“资源域管理”界面中，选择要“下载授权文件”的资源域，按“下载授权文件”按钮，弹出下载授权文件对话框，如下图所示：统一身份认证与授权管理平台ldeaBank意源统一身份认证与授权管理平台江苏意源科技有限公司htp://sap.文件下载文件下载打开@)保存(S)来息，Internet的文件可能对您直所帮助，但基些文件可能危害您的计算机。如果您不信任其来源，请不要打开或保存该文件。直何风险?取消X(下载授权文件)在弹出的文件下载框中，按“打开”按钮，系统打开该授权文件；按“保存”按钮，系统保存该文件到操作系统；按“取消”按钮，系统取消下载授权文件。“资源域策略”主要查看资源域明细信息和该资源域的访问控制策略。授权中心管理员登录系统，按“授权中心”->“编辑资源域”菜单，进入“资源域管理”页面。在“资源域管理”页面中，点击“资源域策略”按钮，转入资源域明细页面，如下图：回资源域名称：SAP平台回资源域状态：启用☑资源域认证：用户名口令或证书认证回资源域描述：统一身份认证与授权管理平台②资源域入口：sap☑可访问角色：基本角色审计管理员平台管理员组织管理员部门管理员日可访问的组：策略名称资源功能标识管理选项图片资源control_interface/images册除修改脚本资源册除修改CSS资源control_interface/css册除修改系统设置control_interface/system_setting册除修改系统工具control_interface/system_tools册除修改用户中心control_interface/user_center册除修改授权中心control_interface/accredit_center册除修改审计中心control_interface/audit册除修改上传文件control_interface/upload册除修改下载文件control_interface/download册除修改管理导航栏control_interface/framepart册除修改,册除资源域修改资源域6、返回.1.添加新策略江苏意源科技有限公司http://sap.1资源域管理—>添加新策略②资源域标识：回策略名称：回策略状态：回功能标识：停用停用用户名口令认证证书认证●用户名口令或证书认证不需要认证客户<<删除提交回角色分配：②组的分配；重写(添加新策略)1)输入策略名称；2)选择策略状态，默认为启用；3)输入功能标识，如：资源域的URL、命令、标记等；4)选择允许认证方式：只用使用相对应的认证才能访问资源域；.2.删除策略授权中心管理员登录系统，按“授权中心”->“编辑资源域”菜单，进入“资源域管理”页面。在“资源域管理”页面，按“资源域策略”按钮，进入资源域明细页面，如下图所示：江苏意源科技有限公司http:sap.回资源域标识：ideabank☑资源域名称：意源科技资源域测试口资源域状态：启用②资源域认证：用户名口令或证书认证②资源域描述：意源科技资源域测试☑资源域入口：http/5:8080/Sample可访问角色：平台审计管理员|基本角色|签章管理员|制章用户角色|签章用户角色|授权中心管理员|数据安全中心管理员|时间戳系统管理员|签章审计员|时间戳审计员|数据安全审计员|数据加解密基本角色|时间戳角色|☑可访问的组：tast|☑包含策略列表：策略名称资源功能标识管理选项资源域策略资源域策略001册除修改册除资源域修改资源域返回在资源域明细页面中，选择要删除的策略，按“删除”按钮，在弹出的确认对话框中，点击“确定”按钮，系统删除该策略(被删除的资源域不再对该资源域有效),如下图：确实要册除吗确定取消(删除策略提示框).3.修改策略授权中心管理员登录系统，按“授权中心”->“编辑资源域”菜单，进入“资源域管理”页面。在“资源域管理”页面，按“资源域策略”按钮，进入资源域明细页面，选中需要修改的策略，按“修改”按钮，进入策略修改页面，如下图：江苏意源科技有限公司http:sap.回策略名称：②允许认证方式：B角色分配；如：资源域的URL、命令、标记等C用户名口令认证C证书认证C用户名口令或证书认证所有角色可访问的角色部门管理员基本角色 添加> <<册除 添加>><<册除返回提交重写(修改策略)策略修改具体步骤如下：1)修改策略各个需要修改的栏位；2)按“提交”按钮，系统修改策略成功，转到资源域明细页面。修改的资源域显示在明细页面。.4.删除资源域请参考前面删除资源域说明。.5.修改资源域请参考前面修改资源域说明。3.5.3.资源域状况“资源域状况”描述了系统所有资源域的权限控制矩阵，显示角色和组对资源域访问权限的控制，及访问该资源域需要的认证方式。授权中心管理员通过“授权中心”->“资源域状况”操作菜单，进入“资源域状况”页面，如下江苏意源科技有限公司http://sap.授权中心—>资源域状况汪：√的表示这个资源均(策略)的认证方式为“需要认证”;标有X的为“不需要认证”;标的为“证书认证”;标有)的为“不能访问”资源械角色组②组平台管理员短织管理员部门管理员审计管理员基本角色技术支持SAP平台√√√√图片资源XXXXXXXX脚本资源XXXXXXXXCSS资源XX×XXXXX系统设置√系统工具√V用户中心√√√☑授权中心√√√√审计中心√√√√上传文件XXXXXXXX下载文件XXXXXXXX管理导航栏√√√√ASP安全插件V(资源域状况)>搜索资源域状况：2种搜索方式，分别是：资源域描述，资源功能标识；在输入框中输入关键词即可搜索，在资源域管理界面中查看搜索内容；>显示角色、组：该角色、色对该资源域的访问认证方式；>显示资源域：该资源域中的多种资源；>资源访问策略：标有√的表示这个资源域(策略)的认证方式为“需要认证”;标有X的为“不需要认证”;标有四的为“证书认证”:标有的为“不能访问”;江苏意源科技有限公司http://sap.3.6.个人签章管理个人签章管理是签章角色用户管理数字签章的功能模块，包括申请数字印章、查询数字印章、废除数字印章、下载数字印章。个人签市口我的桌面按钮，进入个人签章管理页面，如下签章角色用户登录系统，按个人签市口我的桌面按钮，进入个人签章管理页面，如下申请查询印章2010-11-173.6.1.申请数字印章签章角色用户登录系统，按“我的桌面”->“个人签章”按钮，进入个人签章管理页面，填写“制申请成功。申请页面如下图：②印章名称：②单位名称：□印章启用日期：②印章截止日期：公意源科技数字签章江苏意源科技有限公司申请查询印章江苏意源科技有限公司http://sap.3.6.2.查询数字印章签章角色用户登录系统，按“我的桌面”-->“个人签章”按钮，进入个人签章管理页面，按“查询印章”按钮进入查询印章页面，如下图：◎所有印章C按印章名称印章查询当前2条结果第1条~第2条首页上一页下一页印章名称印章单位名称印章Hash印章启用日期印章截止日期管理选项数字签章限公司2FA56C7205BC2010-11-182010-11-30废除印章下载印章到key数字签章2010限公司0F62C3B0043C2010-11-182010-11-30废除印章下载印章到key返回签章制作签章角色用户在个人签章管理页面，选择“所有印章”按钮，按“印章查询”按钮，系统显示该用户拥有的所有数字签章，如下图：+个人签章管理一>查询印章◎所有印章○按印章名称印章查询当前2条结果第1条~第2条首页上一页下一页签章者证书序歹印章名称印章单位名称印章Hash印章启用日期印章截止日期管理选项数字签章限公司2FA56C7205BC2010-11-182010-11-30废除印章下载印章到ke数字签章2010限公司0F62C3B0043C2010-11-182010-11-30废除印章下载印章到key返回签章制作签章角色用户在个人签章管理页面，选择“按印章名称”按钮，并输入查询条件，按“印章查询”按钮，系统显示该用户拥有的符合查询条件的数字印章，如下图：统一身份认证与授权管理平台ldeaBank意源统一身份认证与授权管理平台江苏意源科技有限公司htp://sap.个人签章管理一>查询印章所有印章按印章名称印章查询当前2条结果第1条～第2条首页上一页下一页印章启用日期印章截止日期签章者证书序!印章启用日期印章截止日期管理选项有限公司废除印章下载印章到key3.6.3.废除数字印章签章角色用户在个人签章管理页面，选择要废除的数字签章，按“废除印章”按钮，在弹出的确认框中，按“确定”按钮，系统废除印章成功。被废除的印章不能再被使用。废除印章页面如下图：→个人签章管理一>查询印章→个人签章管理一>查询印章●所有印章来自网页的消息江苏意洞确定取消印章截止日期数字签章您真的要废除印章吗?下载印章到key按印章名称管理选项印章单母印章查询废除印章3.6.4.下载数字印章签章角色用户插入登录USBKey(需要开通下载印章权限),在个人签章管理页面，选择要下载的印章，按“下载印章到Key”按钮，输入USBKey的PIN码，系统成功下载印章到USBKey中。下载页面如下图：统一身份认证与授权管理平台ldeaBank意源统一身份认证与授权管理平台江苏意源科技有限公司htp://sap.→个人签章管理一>查询印章◎所有印章○按印章名称印章查询止日期江苏意源科技有限公司http://sap3.7.签章中心“签章中心”管理数字签章，用户通过“签章中心”进行数字签章代申请、数字签章制作和数字签章管理。签章管理员代替其它签章角色用户申请数字签章，并指定数字签章制作者；··管理员登录系统，制作指定给自己的数字签章；签章管理员审核制作完成的数字签章，审核通过后，签章角色用户可以使用该数字签章进行盖章。管理员(签章管理员、制章管理员)点击左侧导航操作菜单“签章中心”,打开签章中心操作菜单，如下图：IBIB-SAP1000签章代申请数据安全中心国田庄田“签章代申请”是签章管理员替其他用户申请数字签章，代申请的数字签章制作成功后，只有代申请者可以使用该数字签章，签章管理员和签章制作者都不能使用该数字签章。签章管理员登录系统，点击“签章中心”->“签章代申请”菜单，进入签章申请页面，如下图(签章申请):意顺ldeaBank统一身份认证与授权管理平台意顺ldeaBank江苏意源科技有限公司htp:/sap.签章中心—>签章申请2印章名称：③单位名称；申诸签章代申请页面>制章者：制作该数字签章的管理员；>代申请者：填写“代申请者”时，签章制作完成后，仅“代申请者”能使用该数字签章，申请者不能使用该数字签章进行盖章；不填写“代申请者”时，只有申请者可以使用该数>印章名称：申请的印章在系统中的名称，该名称在系统中要唯一；>单位名称：申请该印章的单位名称；>印章启用日期：印章生效时间；>印章截止日期：印章实效时间；签章管理员正确填写以上各个栏位，按“申请”按钮，数字签章申请成功，申请的数字签章显示在签章制作页面，等待制章管理员的制作，如下图：●所有待制作印章待制作印章名称所有已制作未审核印章已制作未审核印章名称所有已制作已审核印章C已制作已审核印章名称制章查询当前1条结果第1条~第1条首页上一页下一页拥有者证书序列号印章名称印章单位名称印章启用日期印章截止日期管理选项公司数字签章公司2010-11-162010-11-16编辑印章3.7.2.批量代申请模式“批量代申请模式”是签章管理员替其他多个用户同时申请数字签章，代申请的数字签章制作成功后，只有代申请者可以使用该数字签章，签章管理员和签章制作者都不能使用该数字签章。签章管理员登录系统，点击“签章中心”->“批量代申请模式”菜单，进入签章批量代申请页面，如下图(批量代申请模式):统一身份认证与授权管理平台4签章中心4签章中心—>批量签章申请第一步：生成代申请用户)(csv模版文件)第二步：浏览执行批量代申请操作印章用户印章名称印章单位状态(注意：每页批量需要耐心等待几秒)点击“生成代申请用户“按钮，系统弹出生成csv文档页面，保存生成的csv文档到本地签章中心—>批量签章申请签章中心—>批量签章申请第一步生成代申请用户(csv模版文件第二步选择制章者印章启用日期：2011-11-13印章截止日期：2016-11-12浏览导入代申请用户执行批量代申诸操作印章用户A(注意：每页批量需要耐心等待几秒)执行批量生成按照全部、按照单位证书类型、按照个人证书类型：直接批量生成按照组织条件(必填)、按照部门条件(必填):必须填写条件内容V注：批量生成用户是以cSv格式，填写好信息后请以csv格式保存)状态编辑下载到本地的csv文件，把相关内容填写好后保存文件。选择制章者，设置印章的启用日期和截止日期，上传之前编辑好的csv文件，点击“导入代申请用户”江苏意源科技有限公司htp:/sldeaBank意源统一身份认证与授权管理平台ldeaBank意源导入代申请用户导入代申请用户签章中心—>批量签章申请生成代申请用户(csv模版文件)选择制章者idea180浏览.导入代申请用户执行批量代申请共计5条结果首页上一页下一页末页第1/1页状态印章名称印章单位江苏意源科技有限公司江苏意源科技有限公司江苏意源科技有限公司状态印章名称印章单位江苏意源科技有限公司江苏意源科技有限公司江苏意源科技有限公司江苏意源科技有限公司印章用户行政部办公室研发部产品部150测试证书2T2011111301代申请代申请代申请代申请点击“执行批量代申请”按钮，状态那列给出数据后执行成功1签章中心—>批量签章申请生成代申请用户(csv模版文件)选择制章者idea180印章启用日期：2011-11-13浏览.浏览.执行批量代申请共计5条结果首页上一页下一页末页第1/1页操作印章用户印章名称印章单位状态代申请行政部江苏意源科技有限公司申请成功代申请50测试证书2办公室江苏意源科技有限公司申请成功代申请50TCERT001研发部江苏意源科技有限公司申请成功代申请T2011111301产品部江苏意源科技有限公司申请成功注意：每页批量需要耐心等待几秒)在“制作签章”页面，制章管理员可以按照六种方式搜索印章：“所有待制作印章”、“所有已制作未审核印章”、“所有已制作已审核印章”、“待制作印章名称”、“已制作未审核印章名称”、“已制作已审核印章名称”。●“所有待制作印章”查询显示该制章管理员将要制作的印章。制章管理员登录系统，按“签章中心”->“签章制作”菜单，进入签章制作页面，选择“所有待制作印章”按钮，系统显示该制章管理员将要制作的印章，如下图：江苏意源科技有限公司htp://s江苏意源科技有限公司http:sap.制章查询所有待制作印章C所有已制作未审核印章C待制作印章名称C已制作未审核印章名称所有已制作已审核印章已制作已审核印章名称管理选项编辑印章当前3条结果第1条~第3条首页上一页下一页拥有者证书序列号印章单位名称印章截止日期意源科技数字签章江苏意源科技2010-11-30“所有已制作未审核印章”显示所有已经制作完成但没有审核的印章。制章管理员登录系统，按“签章中心”->“签章制作”菜单，进入签章制作页面，选择“所有已制作未审核印章”按钮，系统显示所有已经制作完成但未审核的印章，如下图：签章中心—>签章制作—>选择印章所有待制作印章待制作印章名称●所有已制作未审核印章已制作未审核印章名称所有已制作已审核印章已制作已审核印章名称制章查询当前1条结果第1条~第1条首页上一页下一页拥有者证书序列号印章名称印章单位名称印章启用日期印章截止日期管理选项章江苏意源数科技2010-11-162010-11-27等待审孩“所有已制作已审核印章”显示所有已经制作完成并审核通过的印章。制章管理员登录系统，按“签章中心”->“签章制作”菜单，进入签章制作页面，选择“所有已制作已审核印章”按钮，系统显示所有制作完成并审核通过的印章，如下图：签章中心—>签章制作—>选择印章制章查询C所有待制作印章C所有已制作未审核印章●」所有已制作已审核印章待制作印章名称已制作未审核印章名称”已制作已审核印章名称当前2条结果第1条~第2条首页上一页下一页拥有者证书序列号印章名称印章单位名称印章启用日期印章截止日期管理选项公司数字签章公司2010-11-162010-11-16审核完成“待制作印章名称”查询显示跟查询条件匹配的未制作的印章。制章管理员登录系统，按“签章中心”->“签章制作”菜单，进入签章制作页面，选择“待制作印章名称”按钮，并输入要查询的条件，按“制章查询”按钮，系统显示符合查询条件的待制作印章，如下图：所有待制作印章◎待制作印章名称C所有已制作未审核印章已制作未审核印章名称已制作已审核印章名称所有已制作已审核印章意源科技数字签章已制作已审核印章名称制章查询当前1条结果第1条~第1条首页上一页下一页翔有者证书序列号印章名称管理选项编辑印章2010-11-162010