Пользователь на сетевом узле

[i1282675]

Добрый день,

скажите, зачем создавать на сетевых узлах типа Координатора или xFW пользователей?

Разве недостаточно наличия user и enable режима (admin)?

Ведь на таких узлах нет ни деловой почты, ни файлообменника. 

[zero]

Создавать более одного пользователя на координаторе не только бесмыссленно, но и еще очень вредно, это может привести к поломке при обновлении мастер-ключей. Один координатор - один пользователь в ЦУС!

[i1282675]

Вопрос был в другом, но собственно сам разобрался: ключами персональными ключами пользователя шифруются ключи защиты. Соответственно хоть один пользователь  да должен быть на железке. Соответственно этот пользователь на самой железке и есть user (в ОС). В ЦУСе он может зваться по другому.

"Один координатор - один пользователь в ЦУС!" - а зачем тогда вообще возможность на координатор добавлять несколько пользователей?

 

 

[zero]

49 минут назад, i1282675 сказал:

Вопрос был в другом, но собственно сам разобрался: ключами персональными ключами пользователя шифруются ключи защиты. Соответственно хоть один пользователь  да должен быть на железке. Соответственно этот пользователь на самой железке и есть user (в ОС). В ЦУСе он может зваться по другому.

"Один координатор - один пользователь в ЦУС!" - а зачем тогда вообще возможность на координатор добавлять несколько пользователей?

 

 

Осталось от программных координатором эта возможность, на  Windows так делать было можно.