Dkey用户

[Dkey用户]用于管理设备中Dkey认证的用户。其中Dkey可根据颜色区分不同的功能，且Dkey只能在IE浏览器上执行。

• 绿色的免认证Dkey，用这种Dkey可以生成免认证用户，即用户在电脑上插入Dkey，输入Dkey密码即可通过AC认证。

• 紫色的特权Dkey，用这种Dkey可以生成特权用户，特权包括免审计（用户的所有网络行为都不会被审计）、免控制（用户的所有的控制策略对其均不生效），同时这种Dkey也是免认证的，和绿色Dkey的用法是一致的。

新增一个特权Dkey用户，并演示登录过程。

操作步骤

步骤1.在Dkey用户页面点击新增Dkey用户，填写用户名和描述信息，类型选择特权Key，输入初始Dkey密码和重复Dkey密码。

类型：免认证Dkey、特权Dkey。此例中应选择“特权Dkey”。

设置Dkey密码：用户在使用Dkey认证时，需要输入此密码。

特权设置：可以选择Dkey的特权，可以选择免审计和免控制。

步骤2.点击<下载Dkey驱动>，并且安装，将Dkey插在电脑上。

步骤3.点击<提交>开始写入Dkey，把用户信息写入Dkey，完成Dkey用户生成。

步骤4.使用Dkey进行认证的用户，必须安装Dkey认证客户端。下载地址：http://网关IP/Dkeyauth.exe。

步骤5.在认证页面，也可下载Dkey客户端。

步骤6.安装完成Dkey认证客户端后，当用户开启电脑，就会弹出一个对话框，需要填入Dkey密码。勾选保存密码，以后不必再输入密码，只要插入Dkey就能自动登录成功。

步骤7.点击<登录>，进行认证，密码正常的情况下，认证成功。电脑右下角会有提示登陆成功。

步骤8.此时用户在设备上处于Dkey登录的状态。

：

自定义属性

自定义属性通常在用户属性不满足设备权限管理需求时，管理员可以设置用户的扩展属性值。其中自定义属性的类别包括文本类型和序列类型。

• 如果类型为文本，则属性值可以在编辑用户的时候手动设置属性值内容。

• 如果类型为序列，则在此处设置几个序列值，比如属性为“性别”，序列值设置：男、女。编辑用户时可以选择属性值。

新增的自定义属性在本地组/用户在新增用户时引用。