Consola web
La consola de gestión HTTP Dinamo permite a los usuarios gestionar sus propios objetos en su partición, y no depende de la autenticación o autorización de un administrador. Estas tareas incluyen crear y eliminar claves, importar y exportar claves, editar permisos para otros usuarios en sus objetos y cambiar la contraseña de autenticación.
Información
Asegúrese de que se ha iniciado el servicio Dinamo para conectarse a la consola de gestión HTTP y de que los parámetros de red del HSM están correctamente configurados.
La consola de gestión se activa junto con el servicio HSM.
Algunas características de la consola de gestión HTTP:
- Interfaz gráfica (GUI);
- No es necesario instalar software;
- Accesible a través de unnavegador estándar;
- Cada sesión puede gestionar un HSM a la vez;
- La conexión no se ve afectada por la configuración del equilibrio de carga (la consola siempre se conecta directamente al HSM indicado);
- Cada sesión debe ser autenticada, no hay funcionalidad expuesta para sesiones anónimas;
- Los menús sólo muestran las opciones que el usuario autenticado está autorizado a ejecutar;
- Las operaciones que fallan indican el código de error y un texto que explica la causa del problema;
La consola de gestión se ejecuta conectándose directamente al HSM mediante unnavegador estándar, ya sea en una estación de trabajo desobremesa o en un dispositivo móvil. Se recomienda utilizar un navegador actualizado.
Atención
El HSM desconectará al cliente tras 05 (cinco) minutos de inactividad. Cualquier operación que se intente realizar una vez transcurrido el periodo de inactividad dará lugar a un error.
Para conectar la consola de gestión remota a Dinamo , introduzca la dirección IP (o el nombre de host si dispone de uno) de Dinamo en el campo de dirección del navegador. Aparecerá la pantalla de inicio de sesión. Introduzca el nombre de usuario y la contraseña (y opcionalmente un valor OTP) para abrir una sesión autenticada.
Atención
El servicio HTTP de HSM utiliza un certificado autofirmado, generado cada boot, para establecer el canal seguro a través de TLS. Como el navegador no reconoce este certificado, emitirá un aviso de conexión no privada o de autoridad de certificación no válida. Para evitar este mensaje, puede configurar un par certificado/clave en el HSM que sea reconocido por su sistema. Consulte la opción TLS Bundle.
