Вход в систему с помощью EIDAuthenticate на автономных компьютерах Windows

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
✓ active	⨯ inactive	⨯ inactive	✓ active	⨯ inactive	✓ active	⨯ inactive	⨯ inactive

1. Скачайте и установите последнюю версию OpenSC. Пожалуйста, установите драйвер OpenPGP-CSP вместо при использовании Nitrokey Storage 2 или Nitrokey Pro 2.

2. Скачайте и установите EIDAuthenticate.

   Примечание

   Бесплатная версия для сообщества отключена. Вместо этого вы можете протестировать корпоративную версию.

3. Запустите EIDConfigurationWizard.exe

4. Выберите «Ассоциировать новый сертификат».

   

5. Select or generate a Certificate Authority which should issue the user’s certificate on the Nitrokey.

   

6. Enter the user PIN which you defined previously in step 4. Wait a moment until a new keypair and certificate are generated. In case your Nitrokey is not detected you may want to execute certutil -scinfo for troubleshooting.

   

7. Выберите только что созданный сертификат и нажмите кнопку continue.

   

8. Все проверки должны пройти успешно. Нажмите кнопку «Продолжить».

   

9. Введите пароль вашей учетной записи пользователя.

   

10. Введите PIN-код пользователя, который вы определили ранее в шаге 4.

    

11. Итоговый экран может выглядеть следующим образом.

    

Вы можете выполнить дополнительные настройки, например, активировать политику принудительного использования смарт-карт или автоматически блокировать компьютер при извлечении Nitrokey (с помощью EIDConfigurationWizardElevated.exe).

С этого момента при входе в систему на компьютере с Windows необходимо подключить Nitrokey и ввести PIN-код.