Отзыв

Вы можете отозвать устройство, если оно повреждено, утеряно, изъято или нуждается в обновлении. После отзыва устройство можно заменить или изъять.

Особенности отзыва сертификатов

Если в параметрах шаблонов сертификатов используемого УЦ включена опция Отзывать сертификат при отзыве/выключении устройства, все сертификаты на устройстве отзываются без возможности восстановления.

При отзыве устройства по причинам Устройство утеряно или Компрометация устройства все сертификаты отзываются независимо от опции Отзывать сертификат при отзыве/выключении устройства.

Процесс отзыва устройства

1. Перейдите в раздел Пользователи и выполните поиск пользователя.
2. Нажмите на логин и перейдите в карточку пользователя.
3. В карточке устройства выберите действие Отозвать.
4. Выберите причину отзыва:
   • Устройство неисправно — техническая неисправность или физическое повреждение.
   • Устройство утеряно — устройство утеряно или украдено. Все сертификаты отзываются.
   • Обновление устройства — замена устройства на новое.
   • Изъятие устройства — удаление устройства из Indeed CM, например, при увольнении сотрудника.
   • Компрометация устройства — подозрение на компрометацию ключа. Все сертификаты отзываются.
5. Подключите устройство и нажмите Отозвать.
   Если устройство недоступно, включите опцию Очистить устройство на агенте, чтобы создать задачу для агента, установленного на рабочей станции пользователя.
   Подробнее об очистке устройства на агенте

Причина отзыва устройства отображается в карточке пользователя. При попытке использования отозванного устройства пользователь получит сообщение, что его сертификаты отозваны.

Особенности отзыва устройств Рутокен БИО с очисткой на агенте

Для устройства Рутокен ЭЦП 3.0 3250 БИО (Рутокен БИО), содержащего сертификат, защищенный биометрией, при отзыве с очисткой на агенте доступна только инициализация. При инициализации с устройства удаляются все данные, включая биометрию пользователя.

Подробнее о работе с устройствами Рутокен БИО

Отзыв устройств в Сервисе самообслуживания

Вы можете разрешить или запретить пользователям отзывать устройства самостоятельно в Сервисе самообслуживания. Чтобы настроить разрешение:

1. Перейдите в настройки политики использования устройств.
2. Перейдите в раздел Поведение → Разрешения пользователя → Действия с выпущенным устройством.
3. Включите опцию Отзывать.