Назначение задач в карточке устройства

Агенты позволяют управлять устройствами и их содержимым через задачи.

Если задача не требует действия от пользователя, то ее выполнит любой агент, а если требует (например, ввод ответов на секретные вопросы для разблокировки устройства), то задачу выполнит только тот агент, к которому привязано устройство.

Задачи выполняются следующим образом:

1. Когда устройство подключается к рабочей станции, агент запрашивает у сервера Indeed CM назначенные задачи.
2. Если устройство было подключено к рабочей станции ранее, то агент будет запрашивать список задач у сервера через заданный интервал времени. По умолчанию – каждые 30 секунд.

Примечание

Операции, требующие действий пользователя, выполняются только внутри сессии пользователя в операционной системе.
Если привязка устройства к агенту не установлена и контроль за привязкой устройства к сессии пользователя не включен, то агент выполнит задачи, требующие действия от пользователя, в сессии любого пользователя.

Назначение задач

1. Найдите нужное устройство в разделе Устройства или в карточке пользователя.
2. В карточке устройства выберите задачу.

Задача добавляется в раздел Назначенные задачи и отображается до тех пор, пока не выполнится или не отменится.

Если задача ожидает выполнения или выполняется слишком долго, ее можно отменить. Нажмите и подтвердите действие.

Статусы задачи

 – задача ожидает выполнения (когда включится рабочая станция с агентом, когда к рабочей станции подключится устройство или когда завершится предыдущая задача).
 – агент приступил к выполнению задачи.
 – задача выполняется слишком долго (более 10 минут).
 – задача успешно выполнена.
 – при выполнении задачи возникла ошибка.

Сброс PIN-кода пользователя

Вы можете сбросить забытый или заблокированный PIN-код пользователя. Чтобы сбросить PIN-код, пользователь должен ввести ответы на секретные вопросы. Убедитесь, что вопросы и ответы на них установлены в Сервисе самообслуживания.

Чтобы разблокировать устройство с помощью агента:

1. В карточке устройства нажмите Сбросить PIN-код.
2. Включите опцию Сбросить PIN-код пользователя на агенте.
3. (Опционально) В поле Комментарий введите текст, который отобразится в Журнале событий Indeed CM.
4. Нажмите Сбросить.

При выполнении задачи агент запустит на рабочей станции пользователя утилиту разблокировки. PIN-код пользователя сбросится, после того как пользователь ответит на секретные вопросы, задаст новый PIN-код и нажмет Сбросить.

Если пользователь нажмет Отмена, то задача перейдет в состояние Ожидает выполнения, а в Журнал Indeed CM запишется событие, что пользователь отменил задачу. Повторный запрос ответов на секретные вопросы появится в сессии пользователя через 60 секунд.

предупреждение

Чтобы разблокировать устройства с несколькими логическими областями (например, JaCarta PKI/ГОСТ), создайте две задачи для поочередного сброса PIN-кода каждой области.

Разблокировка биометрии

Биометрическая аутентификация на устройстве Рутокен БИО блокируется, если пользователь не прошел проверку отпечатка пальца пять раз подряд. Вы можете разблокировать биометрию, чтобы сбросить счетчик попыток аутентификации. Если устройство недоступно, разблокируйте биометрию с помощью агента, установленного на рабочей станции пользователя.

Примечание

Действие Разблокировать биометрию доступно в карточке устройства членам роли с привилегией Разблокировка биометрии. Чтобы настроить привилегии, перейдите в раздел Конфигурация → Роли.

Чтобы разблокировать биометрию на агенте:

1. В карточке устройства нажмите Разблокировать биометрию.
2. Включите опцию Разблокировать биометрию на агенте.
3. (Опционально) В поле Комментарий введите текст, который отобразится в Журнале событий Indeed CM.
4. Нажмите Разблокировать.

Биометрия разблокируется автоматически, как только пользователь подключит устройство к рабочей станции с агентом.

Сообщение пользователю

Вы можете настроить сообщение, которое увидит пользователь, когда подключит устройство к рабочей станции с агентом после разблокировки биометрии. Чтобы настроить сообщение:

1. В разделе Конфигурация перейдите в настройки политики.
2. Перейдите в раздел Агенты → Сообщения пользователю.
3. Введите текст сообщения в поле Разблокировка биометрической аутентификации на устройстве.
4. Нажмите Сохранить.

Смена PIN-кода администратора

1. В карточке устройства нажмите Сменить PIN-код администратора.
2. В поле Новый PIN-код администратора введите и подтвердите новый PIN-код.
3. (Опционально) В поле Комментарий введите текст, который отобразится в Журнале событий Indeed CM.
4. Нажмите Сменить.

PIN-код администратора изменится автоматически при подключении устройства к рабочей станции с установленным агентом. Сведения о выполнении задачи с указанным комментарием запишутся в Журнал событий Indeed CM. 

Если для операции Смены PIN-кода администратора на устройстве в разделе Сообщения пользователю политики использования устройств указан текст сообщения, то пользователь получит уведомление о выполнении задачи.

Отзыв с очисткой и инициализацией устройства

1. В карточке устройства нажмите Отозвать.

2. Выберите причину отзыва:

   • Устройство неисправно — техническая неисправность или физическое повреждение.
   • Устройство утеряно — устройство утеряно или украдено. Все сертификаты на устройстве отзываются.
   • Обновление устройства — замена устройства на новое.
   • Изъятие устройства — удаление устройства из Indeed CM, например, при увольнении сотрудника.
   • Компрометация устройства — подозрение на компрометацию ключа. Все сертификаты на устройстве отзываются.

3. Включите опцию Очистить устройство на агенте и выберите действие, которое произойдет при отзыве устройства:

   • Очистить — с устройства удаляется только управляемое содержимое: данные, записанные через Indeed CM (сертификаты и ключи, аутентификаторы Indeed AM, идентификаторы SNS, сложный пароль Рутокен Логон). Данные, записанные на устройство вне Indeed CM, сохраняются.
   • Инициализировать — с устройства удаляются все данные.

4. В поле Новый PIN-код пользователя укажите PIN-код, который установится на устройстве после отзыва.

   Если оставить поле пустым, установится PIN-код из настроек типа устройства (Конфигурация → Типы устройств). Обязательно укажите PIN-код, если значение из настроек типа устройства не соответствует требованиям инициализации в политике (Выпуск → Инициализация).

5. (Опционально) В поле Комментарий введите текст, который отобразится в Журнале событий Indeed CM.

6. Чтобы отвязать устройство от пользователя, нажмите Дополнительно и включите опцию Отменить назначение устройства на пользователя. Если опция выключена, то после очистки или инициализации устройство останется закрепленным за пользователем, и его можно использовать повторно.

7. Нажмите Отозвать.

Особенности отзыва устройств Рутокен БИО с очисткой на агенте

Для устройства Рутокен ЭЦП 3.0 3250 БИО (Рутокен БИО), содержащего сертификат, защищенный биометрией, при отзыве с очисткой на агенте доступна только инициализация. При инициализации с устройства удаляются все данные, включая биометрию пользователя.

Подробнее о работе с устройствами Рутокен БИО

Обновление содержимого устройства

Чтобы создать задачу обновления устройства:

1. В карточке устройства нажмите Обновить.
2. Включите опцию Обновить устройство на агенте.
3. (Опционально) В поле Комментарий введите текст, который отобразится в Журнале событий Indeed CM.
4. Нажмите Обновить.

Настройка отслеживания сторонних сертификатов при обновлении устройства

Если устройство содержит сторонние сертификаты, Indeed CM может их обнаружить и внести информацию о таких сертификатах в систему – отследить. В процессе обновления устройства пользователь может выбрать, какие сертификаты нужно отследить.

Чтобы настроить отслеживание сторонних сертификатов:

1. Перейдите в настройки политики использования устройств в раздел Поведение → Общие разрешения.
2. Включите опции Искать сертификаты при выпуске/обновлении устройства для отслеживания срока действия и Разрешить пользователю выбирать отслеживаемые сертификаты.

Когда пользователь подключит устройство к рабочей станции, начнется процесс обновления.

Обновление устройства может быть приостановлено, если регламент вашей организации предусматривает проверку документов для обновления цифровых сертификатов. В окне обновления устройства появится сообщение Обновление устройства ожидает решения. Устройство переходит в состояние В ожидании.

Подробнее о проверке документов при обновлении устройств

Отмена обновления

Вы можете отменить обновление устройства на агенте, если в настройках политики использования устройств в разделе Поведение → Разрешения администратора включена опция Отменять обновление устройства.

Чтобы отменить обновление устройства:

1. В карточке устройства нажмите Отменить обновление.
2. Введите PIN-код пользователя.
3. Включите опцию Отменить обновление на агенте.
4. Нажмите Отменить обновление.

Особенности отмены обновления устройств Рутокен БИО

Отмена обновления на агенте недоступна для устройства Рутокен ЭЦП 3.0 3250 БИО (Рутокен БИО), которое содержит сертификат, защищенный биометрией.

Подробнее о работе с устройствами Рутокен БИО

Блокировка устройства

При блокировке устройства блокируется PIN-код пользователя. Чтобы заблокировать PIN-код пользователя:

1. В карточке устройства нажмите Заблокировать.
2. (Опционально) В поле Комментарий введите текст, который отобразится в Журнале событий Indeed CM.
3. Нажмите Заблокировать.

Примечание

Если на устройстве несколько областей (например, PKI и ГОСТ), то PIN-код пользователя заблокируется для каждой области.

Если для операции Блокировка PIN-кода пользователя в разделе Сообщения пользователю политики использования устройств указан текст сообщения, то пользователь получит уведомление.

Инициализация устройства на агенте

Агент может инициализировать добавленное устройство, которое находится в состоянии Пустое. Чтобы инициализировать устройство:

1. В карточке устройства нажмите Инициализировать.
2. Включите опцию Инициализировать устройство на агенте:
   • Если PIN-код администратора на устройстве совпадает с сохраненным в хранилище системы, нажмите Инициализировать. PIN-код администратора на устройстве и в базе не изменится, PIN-код пользователя сбросится на значение, указанное в файле типа устройства.
   • Если PIN-код администратора на устройстве не совпадает с сохраненным в хранилище системы, укажите его в разделе Дополнительно. При необходимости установите Новый PIN-код пользователя и нажмите Инициализировать. PIN-код администратора в хранилище системы изменится на указанное значение.

Примечание

Устройства Рутокен и eToken можно инициализировать с PIN-кодом администратора в состоянии: известный, неизвестный, заблокированный.

• Если PIN-код администратора не указан, то после инициализации на устройстве установится PIN-код, сохраненный в хранилище системы.
• Если PIN-код администратора указан, то после инициализации он установится на устройстве и в хранилище системы.

Массовые задачи

Массовые задачи – задачи, которые можно назначить на несколько устройств одновременно. Массовые задачи назначаются на выбранные устройства и выполняются, когда пользователь подключает устройство к рабочей станции, на которой установлен агент.

Список задач

• Блокировка устройства
  PIN-код пользователя заблокируется. Задачу можно назначить на устройства в состоянии Выпущено или В ожидании.
• Смена PIN-кода
  Пользователь получит уведомление о необходимости сменить PIN-код. Задачу можно назначить на устройства в состоянии Выпущено или В ожидании.
• Смена PIN-кода администратора
  PIN-код администратора автоматически изменится. Задачу можно назначить на устройства в любом состоянии.
• Обновление устройства
  Содержимое устройства обновится. Задачу можно назначить на устройства в состоянии Выпущено.
• Очистка устройства
  Устройство очистится или инициализируется. Дополнительно можно отменить назначение (изъять) устройство у пользователя. Задачу можно назначить на устройства в состоянии Отозвано.

Создание задач

Чтобы создать массовую задачу:

1. Перейдите в раздел Устройства Консоли управления.
2. Найдите нужные устройства и нажмите Создать задачи.
3. Выберите задачу, укажите параметры и нажмите Создать.

Задачи появятся в карточках выбранных устройств. В разделе Журнал фиксируются события о результатах выполнения задач на каждом агенте.

Рассылка сообщений пользователю

Агент может уведомить пользователей об успешном выполнении следующих операций с их устройствами:

• Блокировка устройства
• Смена PIN-кода администратора на устройстве
• Очистка устройства

По умолчанию сообщения не заданы и не отображаются у пользователя. Чтобы их включить, введите текст сообщений.