中国石油身份管理与认证项目用户安装操作手册.docx

身份治理与认证工程 USBKey 数字证书用户操作手册 身份治理与认证工程组 2023 年 9 月 集团信息系统用户身份治理与认证工程通过为中国石 油信息系统用户供给统一的单点登录平台， 可以便利的让 USBKey 数字证书用户只需要插入 USBKey 数字证书，并输入该 USBKey 的 PIN 码， 就可以通过身份治理与认证平台〔 IAM 系统〕单 点登录到已经集成的其有权限访问的全部应用系统。在提高了访问方式的安全性的同时， 也避开了用户记录多套应用系统用户名和密码。 留意：身份治理与认证平台目前只支持在 windows 操作系统上使用， 推举用户使用 IE 扫瞄器, 目前暂不支持 Firefox 扫瞄器。 下面将向您具体介绍的 USBKey 数字证书初始化安装和 IAM 系统初始化配置方法。 、用户工具安装 用户工具即 USBKey 的驱动程序， 用户必需在安装好用户工具前方能正常使用 USBKey 。 您可以使用 USBKey 包装盒中的驱动光盘直接进展安装， 也可以从集中身份治理与统一认证〔 IAM 系统〕 效劳平台的首页下载该驱动程序进展安装。〔 以下将以光盘安装的方式为大家演示〕 — 方面， 将发给您的 USBKey 驱动光盘插入到个人电脑， 双击： UserSetup.exe 文献， 如以下图所示。 此时请点击“ 安装(N) ”按钮，程序将会正式开头安装。〔 留意： 为保证安装过程不受干扰，请您在安装驱动时不要把 USB Key 连接在电脑上〕 安装过程完毕后，程序会提示您点击“ 完毕”按钮，如以下图所示。 留意： 在安装完毕后， 假设您的个人计算机安装了 360 防火墙软件， 会弹出以下窗口， 请您选择保存图标， 不解决选项即可， 如以下图所示。 二、安装 IAM 系统插件 在安装完毕 USBKey 数字证书驱动后，会自动运营 IAM 系统插件的安装程序， 请点击： 下一步， 如以下图所示； 选择默认安装， 点击： 完毕， 如以下图所示； 在安装完毕 IAM 系统插件后， 会提示您是否需要安装桌面快捷图标， 请点击： 是， 如以下图所示。 留意： 假设您的个人电脑安装了 360 了防火墙， 会提示您是否承受快捷方式的更改， 请选择承受本次更改即可。 三、设立 PIN 口令 安装完毕用 USBKey 驱动和 IAM 系统插件后，请您将您的 USBKey 插入电脑，此时屏幕上将会自动弹出设立密码的对话框，如以下图所示： 请您在这个对话框中为您的 USBKey 设备设定一个 PIN 码并牢记。 〔 注： 密码长度限制为 6-12 位, 且必需同时包含数字和字母， 字母区分大小写〕 四、同步集成应用系统密码 请保持您的 USBKey 设备插在计算机上， 双击桌面生成的图标， 如以下图所示： 在弹出的 PIN 码框中输入您刚刚为 USBKey 设定的 PIN 码， 如以下图所示： 进入身份治理与统一认证平台后，点击：自助效劳，如以下图所示： 输入您的电子邮箱密码或者常用的密码； 点击： 拟定， 如以下图所示： 点击，返回应用系统，请略微等候几秒钟，点击：电子邮件系统； 您就可以正常使用身份治理与统一认证平台正常单点登录电子 邮件系统及其他已经集成的应用系统了。 附件： USBKey 治理工具使用说明 当用户工具安装完毕后， 插入 USBKey 并翻开 USBKey 治理工具， 即可看到 USBKey 的 ATR 信息、CSP 名称、工具版本及剩余容量等信息， 如以下图所示。 在用户工具上部， 显示了“ 常用”、“ 软件设立”、“ 一键恢复”、“ 帮助” 四个菜单项， 默认显示为“ 常用” 菜单中的设备治理页面。 下面将向您介绍各个菜单项中的各种功能。 常用 设备治理-- 修改卷标 在“ 设备治理”功 能项中，您 可以点击“ 修改卷标”按 钮，修 改您的 USBKey 的卷标。卷标即是您的个人 USBKey 的名称，您可以自由的输入一个您宠爱的任意名字， 如“ smile ” 等。 证书治理-- 查看 在“ 证书治理”功 能项中，点 击“ 查看”的 按钮，可 以查看您的数字证书的颁发者、有效期限等更加具体的证书信息。 证书治理-- 安装 在“ 证书治理” 功能项中， 点击“ 安装” 的按钮， 可将 USBKey 中的证书存入 IE 的缓存区中， 便利应用程序调用。 需要留意的是，此项功能通常并不需要您的乐观使用，由于插入USBKey 后系统会自动执行该动作。假设您觉察您的 USBKey 突然无法正常使用， 可以通过该功能排错。 证书治理—卸载 在“ 证书治理” 功能项中， 点击“ 卸载” 的按钮， 可将 IE 的缓存区中的证书文献去除。同样地， 该功能并不需要您的乐观使用。PIN 治理—校验 PIN 在“ PIN 治