Smartcard Authentication - Secure & Easy

Bildschirmschoner

Der Bildschirmschoner eines MS-Windows Rechners wird durch die gleiche System-Bibliothek gesteuert, mit der auch die Anmeldeprozedur realisiert ist. Welcher Bildschirmschoner benutzt wird ist hiebei nicht von Bedeutung, gesteuert wird lediglich, wann dieser anspringt und ob der Bildschirmschoner nur mit erneuter Authentifizierung wieder beendet werden kann.

Wird Smartcard Authentication - Secure & Easy für die Windows-Anmeldung eingesetzt, so hat dies für die Steuerung des Bildschirmschoners folgende Konsequenzen:

• Springt der Bildschirmschoner bei vorhandener Karte an, so wird die Freischaltung des privaten Schlüssels aufgehoben. Das bewirkt, dass beim nächsten Authentifizierungsvorgang die PIN der Karte neu angegeben werden muss.
• Entfernt der Anwender seine Karte aus dem Kartenleser ohne sich vorher abzumelden, springt sofort der Bidschirmschoner an.
• Der Bildschirmschoner kann nur durch eine erneute Anmeldung and der Windows-Domäne oder durch eine Anmeldung als lokaler Administrator beendet werden.
• Wird der Bidschirmschoner durch eine Anmeldung als lokaler Administrator beendet, so wird der vorhandene Anwender zwangsabgemeldet.

Es wird empfohlen, die Zeitspanne, nach der der Bildschirmschoner anspringt, möglichst kurz zu wählen.

Smartcard Authentication - Secure & Easy erlaubt es derzeit nicht, die Bildschirmschoner-Funktionalität unabhängig vom Windows-Logon einzusetzen.

Als sehr praktikabel hat es sich auch erwiesen, Karten einzusetzen, die zusätzlich zur Anmeldung am System auch zur Zutrittskontrolle und als Bezahlfunktion (z.B. in der Kantine) benutzt werden können. Die Zutritts-Funktionalität macht es erforderlich, dass die Karte beim Verlassen des Arbeitsplatzes mitgenommen wird (was das sofortige Anspringen des Bildschirmschoners verursacht). Das Vorhandensein eines geringen "Privat-Vermögens" auf der Karte ist ein zusätzlicher Anreiz, auf die eigene Karte aufzupassen.