SharePoint के लिए EOS में EDS का उपयोग करना

हाल ही में, इलेक्ट्रॉनिक हस्ताक्षर साधन (EDS) राज्य के स्वामित्व वाली कंपनियों और निजी संगठनों दोनों में तेजी से लोकप्रिय हो रहे हैं। दस्तावेज़ प्रबंधन प्रणालियों में इलेक्ट्रॉनिक डिजिटल हस्ताक्षर का उपयोग लेखकों के सत्यापन के लिए अनुमति देता है और दस्तावेज़ की अपरिवर्तनीयता की गारंटी देता है। इस लेख में, हम SharePoint समाधान के लिए EOS के साथ संयोजन में डिजिटल हस्ताक्षर के उपयोग को स्थापित करने पर ध्यान देंगे।

इस लेख में, हम ईडीएस के कामकाज के सैद्धांतिक मुद्दों पर विचार नहीं करेंगे, साथ ही कानूनी रूप से महत्वपूर्ण दस्तावेज प्रवाह के आयोजन के कानूनी पहलुओं पर भी ध्यान केंद्रित करेंगे, ईओएस से उपरोक्त समाधान में इस तकनीक के व्यावहारिक कार्यान्वयन पर।


डिजिटल हस्ताक्षर क्षमताओं का एहसास करने के लिए, SharePoint समाधान के लिए EOS का उपयोग करता है:

• CryptoAPI का उपयोग करके एक क्रिप्टोग्राफ़िक प्रदाता का सॉफ्टवेयर (हमारे लेख में यह सिग्नल-कॉम सीएसपी होगा);
• प्रमुख वाहक (हमारे लेख में यह eToken होगा);
• क्रिप्टोग्राफिक सेवा समर्थन सॉफ्टवेयर (ईओएस कंपनी द्वारा विकसित कर्म सॉफ्टवेयर)।

हमें सर्टिफिकेशन जेनरेशन के लिए सर्टिफिकेशन अथॉरिटी की भी जरूरत है, जिसे हम माइक्रोसॉफ्ट विंडोज सर्वर 2008 आर 2 के आधार पर लागू करेंगे।

एक प्रमाणन प्राधिकरण को कॉन्फ़िगर करना

MSCertSrv नाम के सर्वर पर Microsoft Windows Server 2008 R2 स्थापित करने के बाद, हम प्रमाणन प्राधिकरण को सीधे कॉन्फ़िगर करने के लिए आगे बढ़ेंगे। ऐसा करने के लिए, इस कंप्यूटर पर सिग्नल-COM CSP + TLS स्थापित करें। यह इस समय रूस में सबसे लोकप्रिय क्रिप्टो प्रदाताओं में से एक है। स्थापना के बाद, प्रारंभ मेनू में स्थित व्यवस्थापक प्रोग्राम लॉन्च के लिए उपलब्ध होगा।



अब आप प्रमाणन प्राधिकरण को सीधे कॉन्फ़िगर करने के लिए आगे बढ़ सकते हैं। ऐसा करने के लिए, हमें सक्रिय निर्देशिका प्रमाणपत्र सेवा भूमिका स्थापित करनी होगी।



स्थापना प्रक्रिया के दौरान, आपको इंटरनेट के माध्यम से पंजीकरण सेवा को प्रमाणन प्राधिकरण में जोड़ना होगा। हम एक प्रमाणीकरण प्राधिकारी को एक डोमेन नियंत्रक के साथ नहीं जोड़ेंगे, इसलिए हम इसे स्टैंडअलोन बनाते हैं। चूंकि यह हमारा पहला प्रमाणीकरण प्राधिकारी है, इसलिए हम इसे रूट बनाते हैं और हमारे क्रिप्टोग्राफ़िक प्रदाता के अनुरूप सीएसपी प्रकार के साथ एक नई निजी कुंजी बनाते हैं, जिसका मतलब है सिग्नल-कॉम एन्हांस्ड क्रिप्टोग्राफ़िक प्रदाता।



फिर हमारे प्रमाणन प्राधिकरण का नाम सेट करें।



शेष मापदंडों को अपरिवर्तित छोड़ दिया जाता है।
यह प्रमाणन प्राधिकरण की स्थापना को पूरा करता है।


स्थापना के बाद, प्रारंभ मेनू प्रमाणन प्राधिकरण के साथ काम करने के लिए एक कंसोल प्रदर्शित करेगा। कुंजियाँ जारी करने के लिए उत्तरदायी व्यवस्थापक उपयोगकर्ता कुंजियाँ जारी करने और निरस्त करने के लिए इस कंसोल का उपयोग करता है।

क्लाइंट प्लेस सेटिंग

क्लाइंट कंप्यूटर पर, हमें eToken मीडिया के साथ काम करने के लिए एक ड्राइवर स्थापित करने की आवश्यकता है, एक क्रिप्टोग्राफिक प्रदाता के लिए एक ईटोकन समर्थन मॉड्यूल, साथ ही साथ कर्म सॉफ़्टवेयर।

अब आप हमारे प्रमाणीकरण प्राधिकरण में प्रमुख अनुरोध प्रक्रिया के लिए आगे बढ़ सकते हैं। ऐसा करने के लिए, आपको पहले विश्वसनीय साइटों में MSCertSrv / CertSrv साइट को जोड़ना होगा और सुरक्षा के स्तर को न्यूनतम से कम करना होगा। आप इसे Internet Explorer गुण में कर सकते हैं।


सबसे पहले, हमें एक उपयोगकर्ता कंप्यूटर के स्थानीय भंडारण में प्रमाणन प्राधिकरण का एक खुला प्रमाण पत्र स्थापित करने की आवश्यकता है। ऐसा करने के लिए, वांछित कार्रवाई के रूप में "सीए प्रमाणपत्र डाउनलोड करें" चुनें।


अब आप उपयोगकर्ता के लिए एक प्रमाण पत्र प्राप्त करने की प्रक्रिया के लिए आगे बढ़ सकते हैं। ऐसा करने के लिए, वांछित कार्रवाई के रूप में "प्रमाणपत्र अनुरोध" चुनें। अगले चरण में, हम संकेत देते हैं कि हमें इस सीए के लिए एक विस्तारित अनुरोध की आवश्यकता है, अनुरोध किए गए मापदंडों को निर्दिष्ट करें और हमारे ईटन पर प्रारंभिक कंटेनर कुंजी प्रक्रिया से गुजरें।


उसके बाद, चाबियाँ जारी करने के लिए जिम्मेदार व्यवस्थापक हमारे अनुरोध को प्रोत्साहित करता है, और क्लाइंट कंप्यूटर से हम उसी साइट पर जाते हैं और आवश्यक कार्रवाई का उपयोग करते हैं "अपेक्षित प्रमाणपत्र अनुरोध की स्थिति देखें" और जारी किए गए प्रमाण पत्र को स्थापित करें।
अब जारी प्रमाण पत्र व्यक्तिगत अनुभाग में उपयोगकर्ता के स्थानीय भंडारण में उपलब्ध है, साथ ही हमारे क्रिप्टोग्राफिक प्रदाता के प्रशासक कार्यक्रम में भी है।

SharePoint के लिए EOS कॉन्फ़िगर करें

EDS विकल्प और एन्क्रिप्शन का उपयोग करना SharePoint समाधान के लिए EOS का एक अलग आपूर्ति विकल्प है। इस सुविधा को सक्षम करने के लिए, ग्राहक को EOS कंपनी से उचित लाइसेंस खरीदना होगा, और उस साइट परिवार की संबंधित विशेषता को भी सक्रिय करना होगा जिसमें हमारी दस्तावेज़ प्रबंधन प्रणाली स्थित है।


उसके बाद, यूनिट और कर्मचारियों की निर्देशिका में उपयोगकर्ता के सार्वजनिक कुंजी प्रमाणपत्र के लिए प्रदान किए गए उपयुक्त क्षेत्र को भरना आवश्यक है।


वर्णित कार्यों के बाद, हम डिजिटल हस्ताक्षर और एन्क्रिप्शन का उपयोग करने में सक्षम होंगे।




EOS के लिए SharePoint EDS विकल्प गाइड के लिए EOS में निर्णय सेटअप प्रक्रिया को और अधिक विस्तार से वर्णित किया गया है, जिसे आप इस विकल्प को खरीदते समय प्राप्त करेंगे।

मेरे द्वारा वर्णित प्रक्रिया को प्रमाणपत्र जारी करने के साथ-साथ नियमित रूप से समीक्षा सूचियों को अपडेट करके सुधार किया जा सकता है। लेकिन यह विषय पहले से ही अन्य लेख है ...