Автоматические задачи
Клиентский агент Indeed CM может автоматически выполнить следующие операции:
- Добавить и назначить устройство
- Выпустить пустое или назначенное устройство
- Продолжить выпуск и обновление устройства в состоянии В ожидании
- Запросить смену PIN-кода пользователя по истечении заданного времени
Настройки, которые определяют доступные операции для агентов, задаются в разделе Конфигурация в политике использования устройств в разделе Агенты → Поведение. Операции выполняются удаленно на рабочих станциях пользователей, где установлены агенты.
Пустые и назначенные устройства выпускаются согласно настройкам, заданным в политике использования устройств в разделе Выпуск. Применяются настройки политики, действующей на пользователя, в сессии которого подключается устройство.
Добавление устройства
Если к рабочей станции подключается устройство, не зарегистрированное в Indeed CM, агент может добавить его автоматически. Устройство привязывается к агенту рабочей станции, на которой оно добавлено.
Чтобы настроить автоматическое добавление устройств, включите опции Добавлять устройство и Добавлять устройство без PIN-кода администратора, если предоставленный PIN-код недействителен.
При добавлении устройства агент проходит аутентификацию, чтобы получить доступ к устройству. Агент автоматически подставляет значение PIN-кода администратора, которое указано в политике для данного типа устройства в разделе Агенты → Поведение → PIN-коды администратора.
Если PIN-код администратора не задан в политике, агент подставляет значение, указанное при редактировании типа устройства в разделе Конфигурация → Типы устройств.
Агент может добавить устройство и поменять PIN-код администратора или добавить устройство без PIN-кода администратора.
Добавить устройство и поменять PIN-код
Если PIN-код верный, агент добавляет устройство и устанавливает новый PIN-код. PIN-код меняется на случайный или на указанный в опции Устанавливать неслучайный PIN-код администратора в разделе Конфигурация → Типы устройств.
Если PIN-код неверный, он может заблокироваться. Чтобы не допустить блокировку PIN-кода, убедитесь, что включена опция Добавлять устройство без PIN-кода администратора, если предоставленный PIN-код недействителен. В этом случае агент добавляет устройство в Indeed CM без PIN-кода.
Подробнее о блокировке PIN-кода администратора
У каждого устройства есть счетчик неудачных попыток ввода PIN-кода администратора. Например, на устройствах Рутокен по умолчанию установлено 10 попыток ввода PIN-кода администратора. Если на устройстве, которое добавляется в Indeed CM, осталась одна попытка, и введен неверный PIN-код, то PIN-код блокируется.
На некоторых устройствах разблокировать PIN-код администратора невозможно. В случае блокировки PIN-кода администратора необходимо инициализировать устройство, но при этом все данные, которые хранятся на устройстве, удаляются.
Добавить устройство без PIN-кода
Если PIN-код неверный, устройство можно добавить в Indeed CM без PIN-кода. Чтобы добавить устройство без PIN-кода, убедитесь, что включена опция Добавлять устройство без PIN-кода администратора, если предоставленный PIN-код недействителен.
Если устройство добавилось в Indeed CM без PIN-кода, вы можете установить PIN-код с помощью следующих настроек:
- Вручную в карточке устройства, если в разделе Конфигурация → Роли администратору назначена привилегия Задание PIN-кода администратора
- Автоматически при выпуске устройства с инициализацией
- Назначить агенту, установленному на рабочей станции пользователя, задачу Сменить PIN-код администратора
Если PIN-код верный, агент добавляет устройство и устанавливает новый PIN-код. PIN-код меняется на случайный или на указанный в опции Устанавливать неслучайный PIN-код администратора в разделе Конфигурация → Типы устройств.
Назначение устройства на пользователя
Агент может автоматически назначить устройство на пользователя при добавлении. Устройство назначается на пользователя, в активной сессии которого оно добавляется.
Чтобы настроить автоматическое назначение устройств при добавлении, включите опции Добавлять устройство и Назначать устройство.
Назначенные устройства можно выпустить автоматически с помощью опции Выпускать назначенное устройство.
Выпуск пустого устройства
Агент может автоматически выпустить устройства в состоянии Пустое – не назначенное на пользователя.
Сценарий использования
Вам необходимо массово выпустить большое количество новых устройств, которые вы выдали пользователям. Устройства еще не назначены на пользователей и находятся в состоянии Пустое. Чтобы пользователям не пришлось выпускать устройства самостоятельно в Сервисе самообслуживания, вы можете настроить автоматический выпуск с помощью агентов, установленных на рабочих станциях пользователей.
Настройка
Чтобы настроить автоматический выпуск пустых устройств, включите опцию Выпускать пустое устройство.
После того как все устройства выпустятся, отключите опцию Выпускать пустое устройство. Это необходимо, чтобы устройство не выпускалось повторно в процессе своего жизненного цикла, например, после изъятия.
Рекомендуем выпускать только назначенные устройства.
Выпуск назначенного устройства
Агент может автоматически выпускать устройства в состоянии Назначено.
Чтобы настроить автоматический выпуск назначенных устройств, включите опцию Выпускать назначенное устройство.
При выпуске назначенного устройства агент проверяет привязку сессии пользователя к устройству. Если к рабочей станции одного пользователя подключить устройство, назначенное на другого пользователя, то агент не выпускает устройство.
Продолжение выпуска и обновления устройства
Агент может автоматически продолжить выпуск и обновление устройств, которые находятся в состоянии В ожидании. Чтобы настроить автоматическое продолжение выпуска или обновления устройства, включите следующие опции:
- Продолжать выпуск устройства
- Продолжать обновление устройства
Устройство переходит в состояние В ожидании, если выпуск или обновление устройства приостановлено для проверки документов. Агент продолжает выпуск или обновление, если администратор одобрил документы пользователя.
Подробнее о контроле выпуска и обновления устройств
Смена PIN-кода пользователя
Вы можете настроить срок действия PIN-кода пользователя на устройстве. Задача создается только для устройств в состоянии Выпущено.
Чтобы настроить срок действия PIN-кода пользователя:
- Включите опцию Запрашивать смену PIN-кода пользователя по истечении (дней).
- Укажите, сколько дней действует PIN-код пользователя.
По истечении этого времени служба Card Monitor создает задачу Смена PIN-кода пользователя на агенте, к которому привязано устройство. Когда пользователь подключает устройство к рабочей станции, агент открывает окно смены PIN-кода.
Смена PIN-кода пользователя при первом входе
Устройства Рутокен ЭЦП 3.0, IDPrime и eToken поддерживают аппаратное требование смены PIN-кода пользователя при первом подключении устройства к рабочей станции.
Чтобы настроить требование о смене PIN-кода для устройств Рутокен ЭЦП 3.0, IDPrime и eToken, включите опцию Пользователь должен поменять PIN-код при первом входе в политике использования устройств в разделе Выпуск.
Требование о смене PIN-кода можно настроить вне Indeed CM. Например, в PKI-клиенте.
Когда пользователь подключает устройство к рабочей станции в первый раз, агент открывает окно смены PIN-кода.