Карточка устройства

Администраторы и операторы Indeed CM могут управлять устройствами пользователя в его карточке в разделе Назначенные устройства.

Операции с устройствами

Выпуск

Как записать сертификаты на устройство

Назначение

Как закрепить устройство за пользователем

Сброс PIN-кода

Как сбросить PIN-код устройства

Разблокировка

Как разблокировать устройство в режиме онлайн или офлайн

Выключение и включение

Как выключить и включить устройство

Отзыв

Как отозвать устройство при его повреждении, утере, изъятии, обновлении

Изъятие

Как изъять устройство у пользователя

Замена

Временная или постоянная замена устройств пользователей

Обновление

Как обновить содержимое устройства

Выпуск с печатью

Как выпустить смарт-карту с печатью изображения или текста

Содержимое устройства

В карточке устройства отображается следующая информация:

• состояние устройства;
• комментарий;
• политика, действующая на устройство;
• причина отзыва, если устройство было изъято;
• агент, к которому привязано устройство;
• PIN-код администратора;
• теги;
• сертификаты, которые хранятся на устройстве – управляемые, отслеживаемые, общие.

Просмотр содержимого устройства в Сервисе самообслуживания

Вы можете разрешить или запретить пользователям доступ к просмотру содержимого устройства. Если у пользователей есть доступ, они могут просмотреть сертификаты, которые хранятся на устройстве, и распечатать документы сертификатов.

Чтобы разрешить доступ:

1. Перейдите в настройки политики использования устройств.
2. Перейдите в раздел Поведение→Разрешения пользователя→Действия с выпущенным устройством.
3. Включите опцию Просматривать содержимое.

Типы сертификатов

Управляемые

Это сертификаты, которые формируются по шаблонам, настроенным для интегрированных удостоверяющих центров (УЦ), и выпускаются в УЦ через Indeed CM. Шаблоны сертификатов настраиваются в политике использования устройств в разделе Настройки PKI.

Управляемые сертификаты можно выпускать, обновлять, отзывать, отслеживать их срок действия и состояние. Indeed CM получает информацию о состоянии сертификата или запроса на сертификат из УЦ.

Отслеживаемые

Это записанные на устройство сторонние сертификаты, информацию о которых можно внести в Indeed CM. Сертификаты, выпущенные в сторонних УЦ, нельзя выпускать, обновлять и отзывать, но можно проверить информацию об издателе сертификата и срок действия.

Настройка отслеживания

Чтобы в карточке устройства отображалась информация о сторонних сертификатах, хранящихся на устройстве, настройте отслеживание сторонних сертификатов:

1. Перейдите в настройки политики использования устройств в раздел Поведение→Общие разрешения.
2. Включите опцию Искать сертификаты при выпуске/обновлении устройства для отслеживания срока действия.

Уведомление об истечении срока действия

Чтобы отправить уведомление администраторам и пользователям об истечении срока действия отслеживаемых сертификатов:

1. Перейдите в настройки политики использования устройств в раздел Уведомления.
2. Создайте уведомление о событии Отслеживаемые сертификаты истекают.

Печать

Отслеживаемые сертификаты можно распечатать в Консоли управления и в Сервисе самообслуживания по стандартному шаблону печати сертификата.

Общие

Это сторонние сертификаты, общие для нескольких пользователей.

Общий сертификат записывается на устройство при его выпуске или обновлении. Чтобы записать общий сертификат на устройства нескольких пользователей, перейдите в настройки политики использования устройств в раздел Настройки PKI→Общие сертификаты и нажмите Добавить общий сертификат.

Уведомление об истечении срока действия

Чтобы отправить уведомление администраторам об истечении срока действия общих сертификатов:

1. Перейдите в настройки политики использования устройств в раздел Уведомления.
2. Создайте уведомление о событии Общие сертификаты истекают.

Cостояния сертификата

Состояние сертификата	Описание
Действительный	Срок действия сертификата еще не истек. Сертификат пригоден для использования.
Отозван	Сертификат отозван. Отзыв может быть временным или окончательным. Если отзыв временный (после выключения устройства), срок действия сертификата приостанавливается на период выключения устройства. После включения устройства сертификат снова становится действительным, если его срок действия не истек, пока устройство было выключено. В случае окончательного отзыва (после отзыва или изъятия устройства), сертификат нельзя использовать.
Истекает	Срок действия сертификата скоро закончится. Обновите сертификат, если планируете его использовать.
Ключ истекает	Срок действия закрытого ключа сертификата КриптоПро УЦ скоро закончится. Обновите сертификат, если планируете его использовать. Закрытый ключ также будет обновлен.
Истек	Срок действия сертификата истек. Сертификат не пригоден для использования. Срок действия сертификата можно продлить на период, равный сроку его действия, заданный в шаблоне сертификата на УЦ. Подробнее об обновлении сертификатов
Ошибка	Состояние сертификата не удалось определить. Возможно, центр сертификации недоступен. Сертификат непригоден для использования.
Одобрен	Администратор одобрил запрос на сертификат, но сертификат еще не выпущен пользователю.
Отклонен	Администратор отклонил запрос на сертификат.
В ожидании	Запрос на сертификат ожидает рассмотрения оператора УЦ или форма сертификата ожидает рассмотрения администратора Indeed CM.

Экспорт документов сертификата

Печатные формы запроса на сертификат, сертификата и запроса на отзыв сертификата можно сохранить в формате PDF и отправить пользователю по электронной почте.

Для печати нажмите и выберите документ. Для отправки по электронной почте нажмите и выберите документ.