国密设备管理员账号分为三种角色：系统管理员、安全管理员、审计管理员，不同角色管理员拥有不同的查看和编辑权限。创建管理员账号时，可以选择账号密码+USB-KEY双重认证，同时[绑定登录IP]列表可指定IP或范围才能登录设备，增强安全性。

1. 管理员创建

1. 点击[系统]-[管理员账号]页面，选择<新增>管理员，可选三种不同的角色。

   

2. [认证策略]可选账号密码认证、账号密码+USB-KEY认证，界面如下所示。

   

   如果选择[账号密码认证]，设置管理员账号的密码，即可登录设备。

   

   如果选择[账号密码+USB-KEY认证]，除了输入账号密码外，还需要绑定登录U-KEY。

   .

• [密码/确认密码]：配置账号的登录密码

• [绑定U-Key]：点击<去生成USB-KEY>，弹出[生成U-Key]页面，填写对应的内置根证书和U-KEY信息：

1. 点击<根证书/内置根证书/去配置>，配置内置根证书，如下所示：

   

2. 配置[管理员内置CA生成]，生成证书的内置CA即证书颁发机构，注意修改证书的过期时间，页面默认为当前时间。

   

3. 配置[USB-KEY信息]

• [USB-KEY]：点击<下载USB-KEY导入控件>，下载并运行安装USB-KEY控件。

  

控件安装完成后，如下所示：

• 此时返回设备浏览器页面，点击<USB-KEY信息/USB-KEY/重新检测>，浏览器会提示是否<允许>该控件运行，点击<允许>按钮，此时浏览器会退出设备登录页面。

  

• 重新登录设备后，返回管理员创建页面，会提示[导入控件已安装]，如下所示：

  

• [PIN码]：输入USB-KEY的PIN码，用于管理员登录设备时要求输入的数字证书口令，本文以：12345678为例。

  

4. 最后点击<开始生成>，生成USB-KEY成功后会提示“证书写入成功”。

   

3. 勾选<绑定登录IP/该账户仅允许以下地址登录>按钮，设置该账号允许登录的主机IP地址或者范围，此处以：172.16.1.2为例 。

4. 最后点击<确定>，完成安全管理员的创建 。

   

5. 管理员创建完成后，如下所示。

   

   1. 管理员登录

：

安全管理员使用账号密码+UKEY数字证书双因子认证登录设备。

1. 下载和安装U-KEY驱动程序，如下所示：

2. 驱动安装成功后，点击<完成>，界面如下所示：

3. 插入U-key的同时，使用新创建的安全管理员账号和密码登录设备，会弹出[选择证书]提示，点击<确定>即可，如下所示：

   

4. 输入数字证书口令，即3.6.4.2.1章节中设置的USB-KEY的PIN码，最后点击<确定>。

   

5. 使用安全管理员登录设备成功，如下所示：

   

：

生成USB-KEY只能使用管理员身份使用IE11+浏览器；登录USB-KEY认证用户可以使用IE11和Google Chrome，不支持火狐浏览器。