ЭЦП на терминальном сервере без токенов в руках сотрудников
Бухгалтеры и юристы работают по RDP, а подписывать документы им приходится с токеном у себя в компьютере. С коммутатором ключи остаются в серверной, а к серверу подключается тот, который нужен сейчас.
Как обычно решают и что мешает
Проброс токена через RDP
Ключ у сотрудника дома, сигнал идёт через удалённый рабочий стол. Работает, пока не сменился клиент, не обновился Windows или не просела связь.
Все токены в сервере
Хаб с ключами прямо в сервере: каждая сессия видит все контейнеры, и любой сотрудник может подписать чужим ключом.
Ключи по курьеру
Токен возят в офис и обратно, он теряется и ломается. Подпись срочного документа ждёт, пока человек доедет.
Ключи в серверной, выбор — по команде
- Ключ подключается, когда нужен. Сотрудник выбирает свою ячейку в браузере — токен подключается к серверу, после подписания отключается.
- Разграничение доступа. В раздельном режиме у ячейки есть хозяин: второй пользователь коммутатора её не подключит.
- Без проброса по RDP. Токен вставлен в сервер физически, через коммутатор. Удалённому рабочему столу не нужно ничего пробрасывать.
- Из своей программы. Подключение ключа можно встроить в скрипт входа или в учётную систему — по HTTP API или через COM-порт.
Что учесть
- Подключённый к серверу токен в Windows видят все сессии. Разграничение даёт сам коммутатор: ключ подключён только на время работы его хозяина
Частые вопросы
Можно ли дать сотрудникам ЭЦП директора на сервере?
Ключ квалифицированной подписи руководителя закон обязывает хранить ему самому, передавать его сотрудникам нельзя. Сотрудники подписывают своими подписями по машиночитаемой доверенности (МЧД). На сервере коммутатор держит токены всех сотрудников и подключает ключ того, кто сейчас работает.
Как сотрудник выбирает свой ключ?
В веб-интерфейсе коммутатора по сети или через команду, которую администратор встроит в ярлык или скрипт на сервере.
Видит ли КриптоПро токен на терминальном сервере?
Да. Через коммутатор токен подключён к серверу так же, как вставленный в его USB-порт. КриптоПро и программы отчётности работают с ним штатно.
Что будет, если два сотрудника захотят подписать одновременно?
У коммутатора два выхода, поэтому два ключа одновременно — без проблем. Если выходы подключены к двум разным серверам, на каждом будет свой ключ.
Где ещё пригодится коммутатор
Закажите USB Selector 64
USB Selector 64 — 10 000 ₽. Нужна другая конфигурация — соберём под задачу. Подтверждение заказа и связь — в Telegram.