Настройка политики утверждения групп Пользователей

Политики утверждений для групп Пользователей используются в настоящее время в КриптоПро DSS для соотнесения групп Пользователей с папками Пользователей в КриптоПро УЦ 2.0.

Примечание

Папка (на Центре Регистрации УЦ 2.0) – логический объект, где могут содержаться пользователи УЦ 2.0, группы безопасности и другие папки. Свойства папки содержат настройки, реализующие положения, установленные регламентом УЦ. Для более подробной информации см. раздел 5.1 "ЖТЯИ.00078 01 90 01 ПАК КриптоПро УЦ 2.0. Общее описание."

Политика утверждений группы Пользователей КриптоПро DSS содержит в себе идентификатор папки с настройками пользователей КриптоПро УЦ 2.0 (см. документацию на ПАК КриптоПро УЦ 2.0) и используется для установления соответствия группы Пользователей с папкой КриптоПро УЦ 2.0.

Командлет Add-DssClaimPolicy

Используется для добавления утверждения в политику утверждений группы Пользователей КриптоПро DSS.

Синтаксис:

Add-DssClaimPolicy -Name <string> -Value <string> -GroupId <int> [-DisplayName <string>]

Параметр	Тип	Описание
Name	string	Название утверждения.
Value	string	Значение утверждения (Идентификатор папки УЦ 2.0).
GroupId	int	Идентификатор группы Пользователей КриптоПро DSS.
DisplayName	string	Имя экземпляра Сервиса Подписи. Если значение не указано, будет использован экземпляр, назначенный по умолчанию.

Командлет Get-DssClaimPolicy

Командлет позволяет вывести на консоль сведения о политике утверждений группы Пользователей КриптоПро DSS.

Синтаксис:

Get-DssClaimPolicy -GroupId <int> [-DisplayName <string>]

Параметр	Тип	Описание
GroupId	int	Идентификатор группы Пользователей КриптоПро DSS.
DisplayName	string	Имя экземпляра Сервиса Подписи. Если значение не указано, будет использован экземпляр, назначенный по умолчанию.

Командлет Set-DssClaimPolicy

Командлет позволяет изменить значение утверждения в политике группы Пользователей КриптоПро DSS.

Синтаксис:

Set-DssClaimPolicy -Identifier <int> -GroupId <int> [-Name <string>] [-Value <string>] [-DisplayName <string>]

Параметр	Тип	Описание
Identifier	int	Идентификатор утверждения.
GroupId	int	Идентификатор группы Пользователей КриптоПро DSS.
Name	string	Имя утверждения.
Value	string	Значение утверждения (Идентификатор папки УЦ 2.0).
DisplayName	string	Имя экземпляра Сервиса Подписи. Если значение не указано, будет использован экземпляр, назначенный по умолчанию.

Командлет Remove-DssClaimPolicy

Командлет позволяет удалить значение утверждения в политике группы Пользователей КриптоПро DSS.

Синтаксис:

Remove-DssClaimPolicy -Identifier <int> -GroupId <int> [-DisplayName <string>]

Параметр	Тип	Описание
Identifier	int	Идентификатор утверждения.
GroupId	int	Идентификатор группы Пользователей КриптоПро DSS.
DisplayName	string	Имя экземпляра Сервиса Подписи. Если значение не указано, будет использован экземпляр, назначенный по умолчанию.

Примеры настроек для стороннего УЦ

Пример файла rdn.config, используемого при настройке стороннего УЦ:

DisplayName='Имя' Name='CN'OID='2.5.4.3' Order='1' Required='true'
DisplayName='Электронная почта' Name='E'OID='1.2.840.113549.1.9.1' Order='2' Required='false'
DisplayName='Страна/регион' Name='C'OID='2.5.4.6'Order='9'Required='false'
DisplayName='Регион' Name='S'  OID='2.5.4.8'Order='3' Required='false'
DisplayName='Населённый пункт' Name='L'  OID='2.5.4.7'Order='4' Required='false'
DisplayName='Организация' Name='O'  OID='2.5.4.10'Order='5' Required='false'
DisplayName='Подразделение' Name='OU'  OID='2.5.4.11'Order='6' Required='false'
DisplayName='ОГРН' Name='OGRN'  OID='1.2.643.100.1'Order='7' Required='false'
DisplayName='ИНН' Name='INN'  OID='1.2.643.3.131.1.1'Order='8' Required='false'

Пример файла templates.config, используемого при настройке стороннего УЦ:

[Временный сертификат Пользователя УЦ]
1.2.643.2.2.34.2 
1.3.6.1.5.5.7.3.2

[Временный сертификат Оператора УЦ]
1.2.643.2.2.34.2
1.2.643.2.2.34.5
1.3.6.1.5.5.7.3.2

[Временный сертификат Администратора УЦ]
1.2.643.2.2.34.2
1.2.643.2.2.34.4
1.3.6.1.5.5.7.3.2

[Сертификат Пользователя УЦ]
1.3.6.1.5.5.7.3.2
1.2.643.2.2.34.6