.. _setting-workstation-local-signing:

Настройка рабочего места для локального подписания
==================================================

В случае локального типа подписания для подписания исходящих документов, подписания и отклонения входящих документов используется локальная подпись, доступная на рабочем месте пользователя.

В данном разделе описан процесс настройки рабочего места пользователя для осуществления локального подписания электронных документов.

На рабочем месте пользователя должен быть установлен **OLE-объект** (см. `Установка OLE-объекта`_), а также версии программ и компонентов, 
указанные в документе :ref:`checklist`, в таблице :ref:`Необходимые компоненты на рабочем месте пользователя<Components_for_user_workplace>`.

Кроме того, необходимо выполнить следующие настройки:

*  Настройка Cryptopro API (см. `Настройка Cryptopro API`_).
*  Настройка безопасности SAP GUI (см. `Настройка безопасности SAP GUI`_).

Установка OLE-объекта
---------------------

Для локального подписания из SAP Logon необходимо установить **OLE-объект**. Для установки OLE-объекта необходимо выполнить следующие действия.

.. important:: Во время установки OLE-объекта приложение **SAP Logon** должно быть выключено.

#. Скопируйте папку ``OLE-object`` из поставки Продукта в корень диска, на котором установлена операционная система.

#. В скопированной папке переименуйте конфигурационный файл, используемый для настройки логирования (уберите ``.demo`` из имени файла ``appsettings.json.demo``): ``appsettings.json.demo`` => ``appsettings.json``.

#. Выполните команду ``Install.bat`` (рекомендуется запустить командную строку Windows с правами администратора) и дождитесь завершения установки.


Настройка Cryptopro API
-----------------------

Для настройки **Cryptopro API** необходимо выполнить следующие действия.

#. Запустите из командной строки утилиту ``dcomcnfg``.

#. Перейдите в раздел ``Component Services/Computers``.

   .. image:: ris180.png
      :scale: 56
      :align: center
      :alt: Раздел Component Services


#. Перейдите в раздел ``Properties`` из контекстного меню ``My Computer``.

#. На вкладке ``Default Properties`` для настройки ``Default mpersonation Level`` выберите значение ``Impersonate``. Нажмите ``ОК``.

   .. image:: ris181.png
      :scale: 100 %
      :align: center
      :alt: Настройка Default Impersonation Level


#. В открывшемся окне нажмите ``Да``, чтобы согласиться с предупреждением и обновить параметры DCOM.

   .. image:: ris182.png
      :scale: 87
      :align: center
      :alt: Предупреждающее сообщение об изменении параметров DCOM


Настройка безопасности SAP GUI
------------------------------

На рабочем месте пользователя должно быть установлено приложение **SAP Logon**. Для активации локального подписания необходимо деактивировать настройки безопасности **SAP GUI**. Выполните следующие действия.

#. Откройте настройки SAP GUI.

#. Перейдите к настройкам безопасности: ``Security`` -> ``Security Settings`` (``Безопасность`` -> ``Параметры настр. безопасности``). Выберите статус ``Disabled (Деактивировано)`` и нажмите ``OK``.

   .. image:: ris183.png
      :scale: 84
      :align: center
      :alt: Деактивация настроек безопасности SAP GUI