Здравствуйте. Подскажите решена ли проблема проброса ЭЦП на сервер терминалов?
ЭЦП хранится на обычной флешке, пользователи берут флешку и работают на закупках и других сайтах. На флешке сертификат руководителя
Есть идея создать терминал специально для сотрудников работающих с этой ЭЦП. Вариант с записью сертификата в реестр не предлагать, так как человек когда берет флешку должен расписаться в журнале, чтобы отследить где и кем использовалась, кроме того еси записывать в реестр, то необходимо будет каждому пользователю записать в реестр сертификат, а это нарушение относительно наших положений об информационной безопасности - сертификат всегда должен быть в единственном экземпляре?
Благодарю за внимание к данной теме.

Отредактировано пользователем 26 февраля 2020 г. 10:36:23(UTC)  | Причина: Не указана

С флешками вроде бы все также - автопроброса нет. Токены с клиентских компьютеров пробрасываются через RDP "из коробки", флешки воткнутые в сервер видны в RDP, токены воткнутые в сервер не видны в RDP (последнее вроде еще и от версии Win зависит).

С реестром Вы наверно немного путаетесь в терминологии - контейнер должен быть в одном экземпляре, да. И потому копировать контейнер в реестр не желательно в Вашем случае. А сертификат может быть сколько угодно копий. Например, у Вас контейнер на флешке, но каждый раз когда Вы привязываете флешку к хранилищу пользователя создается копия сертификата в хранилище.

Отредактировано пользователем 26 февраля 2020 г. 10:54:39(UTC)  | Причина: Не указана

Спасибо за ответы. Токены пробрасываются из коробки??? то есть, если мы перейдем на токены, то можно будет работать на терминальном сервере и КриптоПро увидит проброшенный токен???

Вам советовали, если ключи экспортируемые и тем более не флешках, то не делать себе рез. копию это просто дикость и не компетентность сотрудников.
Купите обычный Рутокен Лайт (копейки стоит по сравнению с теми же флешками уже) но уже работать будет правильно, как смарт карта и всё же надёжнее флешек. НО копию и тут не кто не отменяет.