需要電子簽名

您可以指定個別動作需要電子簽名,才能授予使用者存取權限。請求的電子簽名是對使用者重新提交其登入認證的請求,類似於使用者當天首次登入 Windows 時請求的認證。使用者執行需要電子簽名的動作時,會顯示一個提示使用者提交 Windows 認證的對話方塊。

電子簽名需要輸入使用者的名稱和密碼,不管是否已對使用者授予執行該動作的適當權限。電子簽名提高您的應用程式更一層的安全性。例如,假設使用者離開工作站而未上鎖,然後另一個具有較低安全權限的使用者試圖執行安全敏感性的動作。啟用電子簽名後,系統將要求該使用者提交登入認證,然後才允許其繼續進行。

關閉啟用電子簽名

  1. 在 Administration Console 的左側導覽窗格中按一下「安全性」。

  2. 在「安全性」下,按一下「電子簽名」以開啟「電子簽名」頁面。

  3. 對於您想要設定為需要電子簽名的每個動作,按一下該動作旁邊的核取方塊以選取。

    若要為所有動作啟用電子簽名,請按一下「全選」。若要對所有動作都不啟用電子簽名,請按一下「取消全選」。

  4. 按一下「套用」以儲存您的變更。或者,也可以按一下「確定」以儲存變更,然後關閉 Administration Console。

為了讓電子簽名與特定使用者動作相關,您還必須確保該使用者或該使用者群組已在「使用者許可權」頁面中被授予對該動作的權限。

 

為了使電子簽名請求能夠記錄到 System Database,您必須在「系統資料庫」頁面中啟用訊息記錄。對一或多個動作啟用電子簽名並啟用訊息記錄後,您可以使用 History Explorer 的「安全性:權限檢查」視圖稽核 BarTender Suite 中透過電子簽名所做的權限檢查的清單。如需更多有關如何允許將訊息記錄到 System Database 的資訊,請參閱「啟用訊息記錄」。

在本節中