安全管理系统控制台使用手册

登录控制 组织机构管 新建部 部门管 删除部 部门排 用户管 新建用 修改用 搜索用 用户排 注销用 删除用 用户绑 策略管 客户端控 5.1卸 流 新建流 流程管 删除流 自动申请列 日志管 日志报 日志归 .....................................................................................................................................24数据备 数据恢 参数设 部门设 用户设 间隔设 口令设 登录控制Windows操作系统，且InternetExplorer为6.0以上版本的计算机问控制台。文档安全管理系统控制台只支持微软IE或使用IE内核的浏览器如360安全浏览器等暂不支持FireFox/Chrome输入服务器IP地址或后，系统将显示控制台主页面。以服务器地址为为例，用户输入：.1.8，系统显示如下页面admin/admin，1234、客户端控制：包括卸载客户端、升级客户端等56、：包括数据备份、数据恢复、升级等7组织机构管新建部部门管在组织机构树中，需要管理的部门名称，选择“部门管理”菜单，系统显示外用户获得“允许所有文件”的。，均无法该组用户加密的文件，除非组外用户获得“允许所有文件”的。删除部对于不再需要的部门，可以在组织机构树中，通过右键选择“删除部门”进行删除；也可以在“部门管理”页面，选中需要删除的部门名称，点击“删除”按钮。删除部门时该部门下属部门及用户信息将自动转到组织 下。部门排所属关系调用户管新建用管理员可以通过两种方式新建用户，其一，在控制台左侧组织机构树中，选1KDP系统识别用户的唯一标识信息，可根据用户实际情况，使用2、真实：可选项，输入用户真实345、用户/确认：系统默认使用管理员通过控制台设置的默认用户，除非在该处输入新的。当管理员设置客户端程序启动时，强制启用客户端口令认证时，需要用户输入用户帐号及以验证；678、类型：数字或USB令牌9 口令：管理员可以通过控制台启用针对的认证口令，默认为空， 用户输入帐号及。输入用户帐号、、登录等信息后，点击“提交”后在“用户管理”页面KDP新建用户时，系统将自动生成相应的数字，数字中包括用户信息、密钥、信息等内容，类型既可以为PKI文件，也可以写入USBkey，以令数字类型选择为PKI文件时，管理员在完成客户端用户绑定操作时（详见用“用户管理”页面，该。数字类型为USB时，管理员通过“用户管理”页面，选择需要生成系统显示USB管理页面，选择正确的令牌类型，将USBKey计算USB端口，点击“写卡”按钮，系统将信息写入到该中成功生成USB后，系统管理员应将该分发给具体的客户端用户，用户在安装了客户端并完成绑定后，此USB后，系统自动导入相修改用“”按钮，对于采用PKI认证方式的，系统将数字；对于采用USB令牌认证方式的，系统将弹出USB令牌初始化页面，通过该页面可以完成令牌的搜索用或者在用户管理页面帐号/”栏中输入用户名称，均可以快速搜索用户信息用户排注销用管理——用户管理”页面，其使用客户端功能。禁用后的用户，将从控制台左侧组织部门区域，并且无法绑定新的客户端。对于删除用用户列用户列表中显示目前的用户名称、登录IP地址、登录时间、客户端版本号、用户绑后（认证类型为USBKey方式的在令牌后，系统使用数字中的PKI密钥信息，登录认证服务器完成认证，并获取相应的信息。“1、客户端完成KDP安装后，系统提示已提交绑定请求，等待管理员确认“2、系统管理员登录控制台通过主菜单客户端管理“客户端绑定菜单，机使用哪个用户令牌进行认证；4、客户端计算机自动获得服务器端推送的数字，或管理员将对应的USB电子5、客户端计算机使用数字中的PKI密钥完成认证6、确认通过后，将显示该对应的用户信息策略管策略（如Word加密、Excel加密等、二维CAD类加密策略（如中望CAD等、三维CAD类加密策略（如AutoCAD、ProE等、图像类加密策略（如Acdsee等、半透明加密策略下发/回收策策略明细说XXX（XXX代表进程名称XXX（XXX代表进程名称对于该策略制定的进程客户端允许用户将密文到允许离线密当客户端与服务器的网络连接中断后只有获得该用户，才能在设置的时间范围内，继续密文允许所有文完全放开剪切板控制实现进程与非授信进程时间邮件白可以实现给指定的邮件地址发送的附件自动可以指定其启动允许所有文可以非属主的文件给其它用户使可以实现在B/S架构的OA上传文件自动，文按策略名查看用户列按用户名查看策略列从组织机构树中选择需要查看已使用策略信息的用户名，选择“用户策略明客户端控卸对于已绑定电子作为认证令牌并与服务器端能正常通讯的用户可以通过控制从左侧组织机构树中，找到需要卸载的用户，鼠标右键选择菜单“客户端控制IPIP点击“添加动作”后，系统列出所有能够执行的控制动作列表如需要卸载后自动重启，选中该选项，否则直接按“应用客户端升新的客户端；其次，管理员可以通过控制台主页面用户列表，查看各客户端当前版本信息IPIP地址，点击“添加动作，选择“升级：如需要卸载后自动重启，选中该选项，否则直接按“应用流用户对象（部门、用户、事项（、外发，选择指定对应的业务流程。新建流以管理员登录控制台，打开流程编辑页面创建流程后添加节点，节点内选择人（下图。每个节点代表一个环节，“（流程管管理员在进行流程管理时，必须先通过“默认流程管理”页面，设置针对事件（如、外发）的默认流程，该流程适用于组织内的所有。同时，针对特定部门或个人，可以通过“流程管理”页面，设置只针对该用户（部门或用户、事件（、外发）所执行的12、流程管删除流自动具有权限的用户（系统管理员在设置流程时，将该用户设置为人，可以登录控制台“控制台”—“自动设置”页面，设置自动参数，自动功能启。申请列文件列系统管理员查看当前所有用户申请或外发时，提交的文件信息日志管为保证日志信息的安全，KDP设置了专门的日志管理员帐号，使用该帐号登陆控制台控制台日日志管理员通过帐号：logadmin（默认口令为admin）登录控制台可以查询、导出管理员通过控制台完成的认证、用户管理等操作日志信息客户端日称事件类型系统将列出相应的认证文件加等日志记录信息管理员可以查询、日志报日志归数据备备份所有用户数据，包括组织机构信息、用户信息、信息、信息等数据恢自定义角用户帐号admin默认为系统管理员角色；logadmin默认为日志管理员角色。系统角色功能权限不能调整，用户只能对自定义角色的权限进行。的功能。普通用户被管理员授予某个角色后，使用用户名/登录控制台时，系角色名称，鼠标“删除用户角色”即可。授予/自定义策12点击“添加策略”，从可选策略明细列表中，为新建的策略组添加具体内容第二类为功能，同时需要勾选相关参数，如申请添加加密进200多个加密进程，管理员可以通过控制台“高级管理”—“加密进程维打开加密进程页面，如系统提示安装控件，应选择安装选择进程主程序所在，对于超长文件名的应点击“启用短文件名”选项，选择文件类参数设控制台认证方单用