GUI de la consola
Dinamo La consola de gestión GUI(Graphical User Interface, interfaz gráfica de usuario) permite a los usuarios gestionar los objetos de su propia partición, y no depende de la autenticación o autorización de un administrador. Estas tareas incluyen la creación y eliminación de claves, la importación y exportación de claves, la edición de permisos para otros usuarios en sus objetos y el cambio de la contraseña de autenticación.
Información
Dinamo Asegúrese de que el servicio se ha iniciado para conectarse a la consola de gestiónHTTP y de que los parámetros de red del HSM están correctamente configurados.
La consola de gestión se activa junto con el servicio HSM.
Algunas características de la consola de gestión HTTP:
- Interfaz gráfica(GUI);
- No es necesario instalar software;
- Accesible a través de unnavegador estándar;
- Cada sesión puede gestionar un HSM a la vez;
- La conexión no se ve afectada por la configuración del equilibrio de carga (la consola siempre se conecta directamente al HSM indicado);
- Cada sesión debe ser autenticada, no hay funcionalidad expuesta para sesiones anónimas;
- Los menús sólo muestran las opciones que el usuario autenticado está autorizado a ejecutar;
- Las operaciones que fallan indican el código de error y un texto que explica la causa del problema;
La consola de gestión se ejecuta conectándose directamente al HSM mediante unnavegador estándar, ya sea en unordenador de sobremesa o en un dispositivo móvil. Se recomienda utilizar un navegador actualizado.
Atención
El HSM desconectará al cliente tras 05 (cinco) minutos de inactividad. Cualquier operación que se intente realizar una vez transcurrido el periodo de inactividad provocará un error.
Dinamo Dinamo Para conectar la consola de gestión remota a , introduzca la IP (o elnombre de host si dispone de uno) de en el campo de dirección del navegador. Aparecerá la pantalla de inicio de sesión. Introduzca el nombre de usuario y la contraseña (y opcionalmente un valor OTP) para abrir una sesión autenticada.
Atención
bootEl servicio HTTP de HSM utiliza un certificado autofirmado, generado cada , para establecer el canal seguro a través de TLS. Como elnavegador no reconoce este certificado, emitirá un aviso de conexión no privada o de autoridad de certificación no válida. Para evitar este mensaje, puede configurar en el HSM un par certificado/clave que sea reconocido por su sistema. Consulte la opción TLS Bundle en Ajustes.
