# Як створити та налаштувати профілі доступу до сховища пристрою

{% embed url="<https://www.youtube.com/watch?v=IbqywP2tmuo>" %}

Адміністратор може налаштувати окремі параметри доступу для кожного ключа Hideez. Параметри доступу можна встановити лише через HES. Налаштування згруповані в профілі. Перший профіль - Default - створюється під час інсталяції HES, решту додає адміністратор. [Дізнайтеся більше про налаштування профілю за умовчанням.](#default-profile-settings)

Для налаштування профілів перейдіть в **Апаратні сховища ->** вкладка **Профілі доступу**.

![](https://content.gitbook.com/content/pKRXTYXEkPs85kZZW5MX/blobs/PPWCRNIyndo0OyzXklh6/Screenshot_4.jpg)

Ви можете [редагувати наявний](#edit-an-existing-profile), [створити новий](#create-a-new-profile), або [видалити](#delete-profile) профіль.

{% hint style="warning" %}
Не забудьте встановити [потрібний профіль для Hideez Key](#set-a-profile-for-the-device).
{% endhint %}

### Редагувати наявний профіль

#### Крок 1

Щоб редагувати наявний профіль, потрібно вибрати його зі списку, натиснути на нього, а потім натиснути **Редагувати**.

![](https://content.gitbook.com/content/pKRXTYXEkPs85kZZW5MX/blobs/IC0rraq0dCJjczRXLlgZ/Screenshot_5.jpg)

#### Крок 2

Внесіть усі необхідні зміни та натисніть **Зберегти**. [Дізнайтеся більше про налаштування профілю.](#profile-settings-explanation)

![](https://content.gitbook.com/content/pKRXTYXEkPs85kZZW5MX/blobs/xvDAbAL0rvroOIP5P10s/Screenshot_6.jpg)

### Створити новий профіль

#### Крок 1

Щоб створити новий профіль, натисніть **Створити профіль**.

![](https://content.gitbook.com/content/pKRXTYXEkPs85kZZW5MX/blobs/MnnqODBZ7y23Tswd35vG/Screenshot_3.jpg)

#### Крок 2

Виконайте всі необхідні налаштування та натисніть **Створити**. [Дізнайтеся більше про налаштування профілю.](#profile-settings-explanation)

![](https://content.gitbook.com/content/pKRXTYXEkPs85kZZW5MX/blobs/bZjAEih0tCmRITSPr1gC/Screenshot_7.jpg)

## **Видалити профіль**

#### Крок 1

Щоб видалити наявний профіль, потрібно вибрати його зі списку, а потім натиснути **Видалити.**

![](https://content.gitbook.com/content/pKRXTYXEkPs85kZZW5MX/blobs/ZiUjFTORLpnsLQqIMcLy/Screenshot_8.jpg)

#### **Крок 2**

Підтвердьте дію, натиснувши **Видалити**.

![](https://content.gitbook.com/content/pKRXTYXEkPs85kZZW5MX/blobs/XSU7arsZ57MP4VC0mMai/Screenshot_9.jpg)

{% hint style="warning" %}
Ви можете видалити лише ті профілі, які не використовуються апаратними сховищами. В іншому випадку вам потрібно спочатку призначити інші профілі апаратним сховищам, а потім видали профіль який не використовується жодним ключем.
{% endhint %}

## Встановіть профіль для пристрою

Щоб створений вами  профіль працював, його необхідно призначити пристрою.

[Як призначити профіль пристрою](https://enterprise-ua.hideez.com/korporativnii-server-hideez/hardware-vaults/set-a-profile-for-a-hardware-vault)

Коли адміністратор змінює налаштування профілю, створюються завдання для віддалених апаратних сховищ. Ці завдання будуть виконані, як тільки пристрій буде приєднано до робочої станції.

### Пояснення з налаштувань профілю

**Сполучення** - перше підключення пристрою до робочої станції (Bluetooth-сполучення).

**Підключення** - повторне підключення до робочої станції (відновлення зв'язку з пристроєм після відключення пристрою в додатку або після блокування робочої станції).

**Доступ до сховища** — відкриття додаткового каналу шифрування (щоразу, коли ви хочете використовувати облікові дані, що зберігаються в пам’яті пристрою, запитується доступ до сховища на пристрої).

Для кожної з трьох подій (**Сполучення, Підключення, Доступ до сховища**) можливі три типи підтвердження для активації цієї події: натискання кнопки на пристрої, введення PIN-коду, підтвердження авторизації на сервері.

{% hint style="info" %}
Примітка! Установлений прапорець **Підтвердження сервера** не дозволить вам розблокувати комп’ютер без підключення до сервера.
{% endhint %}

**Термін дії PIN-коду** - час, після якого потрібно буде повторно ввести PIN-код (1 хвилина - 48 годин).

**Довжина PIN-коду**  - Довжина PIN-коду (4 - 8 символів).

**Кількість неправильного PIN-коду** - кількість невдалих спроб вводу PIN-коду (3-10 спроб).

### Параметри профілю за замовчуванням

За замовчуванням всі співробітники мають профіль **Default** з такими параметрами:

![](https://content.gitbook.com/content/pKRXTYXEkPs85kZZW5MX/blobs/8nnoZ38cUD1ih3CgnWjR/Screenshot_2.jpg)

* Для **Сполучення** (перше підключення до ПК) Співробітник повинен натиснути кнопку та ввести PIN-код. Крім того, робоча станція повинна бути підключена до HES.
* Кожні 24 години співробітник повинен вводити PIN-код повторно.
* **Довжина PIN-коду** - 4 цифри.
* 10 спроб для невдалого введення PIN-коду.&#x20;