中國(guó)石油身份管理與認(rèn)證項(xiàng)目用戶安裝操作手冊(cè)

1、中國(guó)石油身份治理與認(rèn)證工程USBKey數(shù)字證書用戶操作手冊(cè)中國(guó)石油身份治理與認(rèn)證工程組2021年9月中國(guó)石油集團(tuán)信息系統(tǒng)用戶身份治理與認(rèn)證工程通過(guò)為中國(guó)石 油信息系統(tǒng)用戶提供統(tǒng)一的單點(diǎn)登錄平臺(tái),可以方便的讓USBKey數(shù) 字證書用戶只需要插入U(xiǎn)SBKey數(shù)字證書,并輸入該USBKey的PIN 碼,就可以通過(guò)身份治理與認(rèn)證平臺(tái)IAM系統(tǒng)單點(diǎn)登錄到已經(jīng)集 成的具有權(quán)限訪問(wèn)的所有應(yīng)用系統(tǒng).在提升了訪問(wèn)方式的平安性的同 時(shí),也防止了用戶記錄多套應(yīng)用系統(tǒng)用戶名和密碼.注意：身份治理與認(rèn)證平臺(tái)目前只支持在windows操作系統(tǒng)上使 用,推薦用戶使用IE瀏覽器,目前暫不支持Firefox瀏覽器.下面將向您詳

2、細(xì)介紹的USBKey數(shù)字證書初始化安裝和IAM系統(tǒng) 初始化配置方法.一、用戶工具安裝用戶工具即中國(guó)石油USBKey的驅(qū)動(dòng)程序,用戶必須在安裝好用 戶工具前方能正常使用USBKey.您可以使用USBKey包裝盒中的驅(qū)動(dòng)光盤直接進(jìn)行安裝,也可以 從中國(guó)石油集中身份治理與統(tǒng)一認(rèn)證IAM系統(tǒng)效勞平臺(tái)的首頁(yè)下 載該驅(qū)動(dòng)程序進(jìn)行安裝.以下將以光盤安裝的方式為大家演示首先,將發(fā)給您的USBKey驅(qū)動(dòng)光盤插入到個(gè)人電腦,雙擊： UserSetup.exe文件,如下列圖 所示.此時(shí)請(qǐng)點(diǎn)擊“安裝N 按鈕,程序?qū)?huì)正式開始安裝.注意:為保證安裝過(guò)程不受干擾,請(qǐng)您在安裝驅(qū)動(dòng)時(shí)不要把USB Key連接在電腦上安裝過(guò)程結(jié)

3、束后,程序會(huì)提示您點(diǎn)擊“完成按鈕,如下列圖所示.注意：在安裝完成后,如果您的個(gè)人計(jì)算機(jī)安裝了 360防火墻軟件,會(huì)360木馬防火墻提醒您彈出以下窗口,請(qǐng)您選擇保存圖標(biāo),不處理選項(xiàng)即可,如下列圖所示c窸安皆的程序在桌面有新生成市修改正的圖標(biāo);假設(shè)受直蔓年防護(hù)有的圖標(biāo)是讓耙可以快速儂鹿序,有的圄標(biāo)是廣昔或修改您上網(wǎng)主頁(yè).清翼想的喜好建是否清景.圖標(biāo)信息動(dòng)作文件路馨進(jìn)程路徑6. 0國(guó)匚詈堂.工惻除 CQ中國(guó)石腳JSBKey用戶工具,k Mwat小賓歸3 WOW&yiihM全選r修復(fù)號(hào)玨后.運(yùn)行云道耒長(zhǎng)漉掃度處理所幽闔標(biāo)保警圉標(biāo),不處理安裝IAM系統(tǒng)插件在安裝完成USBKey數(shù)字證書驅(qū)動(dòng)后,會(huì)

4、自動(dòng)運(yùn)行IAM系統(tǒng)插件 的安裝程序,請(qǐng)點(diǎn)擊：下一步,如下列圖所示;選擇默認(rèn)安裝,點(diǎn)擊：完成,如下列圖所示;在安裝完成IAM系統(tǒng)插件后,會(huì)提示您是否需要安裝桌面快捷圖標(biāo),請(qǐng)點(diǎn)擊：是,如下列圖所示.注意：如果您的個(gè)人電腦安裝了 360 了防火墻,會(huì)提示您是否接受快捷 方式的更改,請(qǐng)選擇接受本次更改即可.三、設(shè)置PIN 口令安裝完成用USBKey驅(qū)動(dòng)和IAM系統(tǒng)插件后,請(qǐng)您將您的USBKey 插入電腦,此時(shí)屏幕上將會(huì)自動(dòng)彈出設(shè)置密碼的對(duì)話框,如下列圖所示：請(qǐng)您在這個(gè)對(duì)話框中為您的USBKey設(shè)備設(shè)定一個(gè)PIN碼并牢 記.注：密碼長(zhǎng)度限制為6-12位,且必須同時(shí)包含數(shù)字和字母,字母 區(qū)分大小寫四、同步

5、集成應(yīng)用系統(tǒng)密碼請(qǐng)保持您的USBKey設(shè)備插在計(jì)算機(jī)上,雙擊桌面生成的圖標(biāo),如下列圖所示：中國(guó)石鶴在彈出的PIN碼框中輸入您剛剛為USBKey設(shè)定的PIN碼,如下 圖所示：進(jìn)入身份治理與統(tǒng)一認(rèn)證平臺(tái)后,點(diǎn)擊：自助效勞,如下列圖所示：輸入您的中國(guó)石油電子郵箱密碼或者常用的密碼；點(diǎn)擊：確定, 如下列圖所示：U.追 Fr",'出優(yōu)用 1U* h-riT fl1-. <L-右眸度力哂那么跟匕 茁匚呻下母Ft占Tl點(diǎn)擊,返回應(yīng)用系統(tǒng),請(qǐng)稍微等候幾秒鐘,點(diǎn)擊：電子郵件系統(tǒng)；您就可以正常使用身份治理與統(tǒng)一認(rèn)證平臺(tái)正常單點(diǎn)登錄電子 郵件系統(tǒng)及其他已經(jīng)集成的應(yīng)用系統(tǒng)了附件：USBKey治

6、理工具使用說(shuō)明當(dāng)用戶工具安裝完成后,插入U(xiǎn)SBKey并翻開USBKey治理工具, 即可看到USBKey的ATR信息、CSP名稱、工具版本及剩余容量等信 息,如下列圖所示.* 0 ；： *中國(guó)石油常用軟門設(shè)置T需復(fù)特曲 普京 U¥HK巧根本信息叫般老樂(lè)卬蚤心也M,誑濟(jì)治理AE?品：先如a*2需"砧iz用/一力Hk lh必M書香理CSFfti cLDiriOTC PCSC CSP vijTfl屬祗 mj3M$Pi理利余空間；廣$符程洗首行00r. I®亡20LC中國(guó)石5既肥虧禁區(qū)出司在用戶工具上部,顯示了 “常用、“軟件設(shè)置、“一鍵恢復(fù)、 “幫助四個(gè)菜單項(xiàng),默認(rèn)顯示為

7、“常用菜單中的設(shè)備治理頁(yè)面.下面將向您介紹各個(gè)菜單項(xiàng)中的各種功能.1 .常用設(shè)備治理-修改卷標(biāo)在“設(shè)備治理功能項(xiàng)中,您可以點(diǎn)擊“修改卷標(biāo)按鈕,修改 您的USBKey的卷標(biāo).卷標(biāo)即是您的個(gè)人USBKey的名稱,您可以自 由的輸入一個(gè)您喜歡的任意名字,如“smile 等.證書治理-查看在“證書治理功能項(xiàng)中,點(diǎn)擊“查看的按鈕,可以查看您的 數(shù)字證書的頒發(fā)者、有效期限等更加詳細(xì)的證書信息.證書治理-安裝在“證書治理功能項(xiàng)中,點(diǎn)擊“安裝的按鈕,可將USBKey中的證書存入IE的緩存區(qū)中,方便應(yīng)用程序調(diào)用需要注意的是,此項(xiàng)功能通常并不需要您的主動(dòng)使用,由于插入 USBKey后系統(tǒng)會(huì)自動(dòng)執(zhí)行該動(dòng)作.假設(shè)您發(fā)

8、現(xiàn)您的USBKey忽然無(wú)法 正常使用,可以通過(guò)該功能排錯(cuò).證書治理一卸載在“證書治理功能項(xiàng)中,點(diǎn)擊“卸載的按鈕,可將IE的緩 存區(qū)中的證書文件去除.同樣地,該功能并不需要您的主動(dòng)使用. PIN治理一校驗(yàn)PIN在“ PIN治理功能項(xiàng)中,選擇“校驗(yàn)PIN 選項(xiàng)卡,輸入U(xiǎn)SBKey 的用戶口令并點(diǎn)擊“確認(rèn),可驗(yàn)證口令是否正確.該功能的作用在 于,可以讓您在不登錄中國(guó)石油集中身份治理與統(tǒng)一認(rèn)證效勞平臺(tái)的 情況下,驗(yàn)證您是否記憶了正確的口令.PIN治理一修改PIN在“PIN治理功能項(xiàng)中,選擇“修改PIN 選項(xiàng)卡,輸入正確 的當(dāng)前用戶口令,并正確輸入兩次您想要的新口令,點(diǎn)擊“確認(rèn)即 可完成修改.2 .軟件設(shè)置運(yùn)行設(shè)置在空白地址欄中填入某個(gè)網(wǎng) 站地址如 :/iam pc ,點(diǎn) 擊 “應(yīng)用.完成該操作后,您以后將USBKey插入電腦時(shí),系統(tǒng)將會(huì) 自動(dòng)訪問(wèn)您輸入的網(wǎng)址.假設(shè)您勾選“拔除KEY后自動(dòng)關(guān)閉該網(wǎng)頁(yè),并點(diǎn)擊“應(yīng)用,在拔KEY后已翻開的特定網(wǎng)站將會(huì)被自動(dòng)關(guān)閉.語(yǔ)言選項(xiàng)可根據(jù)用戶的語(yǔ)言習(xí)慣,選擇本治理工具語(yǔ)言為中文或英文,點(diǎn) 擊“應(yīng)用后重啟治理工具即可應(yīng)用成功.3 . 一鍵恢復(fù)一鍵檢測(cè)點(diǎn)擊“一鍵檢測(cè)按鈕,治理工具可自動(dòng)檢查用戶電腦的系統(tǒng)環(huán) 境,并實(shí)時(shí)診斷影響USBKey使用的