Обновление

Устройство необходимо обновить в следующих случаях:

• Срок действия одного или нескольких сертификатов истек или истекает
• Администратор Indeed CM назначил пользователю новую политику
• На устройство добавлены сертификаты вне Indeed CM
• В политике использования устройств:
  • Изменилось количество шаблонов сертификатов
  • Изменены отслеживаемые атрибуты пользователя в шаблонах сертификатов
  • Добавлены или удалены общие сертификаты
  • Настроен хотя бы один необязательный сертификат (для записи сертификата на устройство или удаления с устройства)
  • Включена или отключена интеграция с Indeed Access Manager
  • Включена или отключена интеграция с Secret Net Studio

Если вы назначили пользователю новую политику, то при обновлении устройства произойдет следующее:

1. С устройства удалятся сертификаты, которые есть в текущей политике, но отсутствуют в новой.
2. На устройство запишутся сертификаты, которые есть в новой политике, но отсутствуют в текущей.
3. Сертификаты, которые есть в обеих политиках, останутся без изменений.

Процесс обновления

1. Перейдите в раздел Пользователи и выполните поиск пользователя.
2. Нажмите на логин и перейдите в карточку пользователя.
3. В карточке устройства выберите действие Обновить.
4. Введите PIN-код пользователя.
   Если поле оставить пустым, Indeed CM подставит значение из настроек типа устройства (Конфигурация → Типы устройств).
5. Подключите устройство и нажмите Обновить.
   Если устройство недоступно, включите опцию Обновить устройство на агенте, чтобы создать задачу для агента, установленного на рабочей станции пользователя. Опция недоступна, если содержимое устройства защищено биометрией.
   Подробнее об обновлении устройства на агенте
6. Выберите шаблоны, по которым формируются сертификаты для записи на устройство. Обязательные сертификаты запишутся на устройство автоматически.
7. Если в политике настроена интеграция со СМЭВ и сертификат выпускается по шаблону для КриптоПро УЦ 2.0 или Валидата УЦ, отобразится форма проверки СМЭВ. Проверьте данные пользователя.
   Подробнее о проверке в СМЭВ
8. Если в политике настроено отслеживание сторонних сертификатов и на устройстве найдены такие сертификаты, отобразится их список.
   Отметьте сертификаты, которые нужно отслеживать, и нажмите OK.
   Подробнее об отслеживаемых сертификатах
9. Нажмите Обновить.

Особенности обновления устройств Рутокен БИО

Если вы обновляете устройство Рутокен ЭЦП 3.0 3250 БИО (Рутокен БИО) и в процессе обновления записывается или удаляется сертификат, защищенный биометрией, откроется окно биометрической аутентификации. Пользователь должен пройти биометрическую аутентификацию, чтобы подтвердить обновление или удаление сертификата. Аутентификация может потребоваться несколько раз — например, при создании нового защищенного сертификата и удалении старого.

Подтверждение не требуется, если в параметрах шаблона сертификата включена опция Не удалять сертификат при обновлении/очистке устройства.

Подробнее о работе с устройствами Рутокен БИО

Проверка запроса на обновление сертификата в УЦ

Если в шаблоне сертификата отключена автоматическая обработка запроса на обновление, обновление устройства приостанавливается до решения УЦ. В окне обновления устройства появляется сообщение Обновление устройства ожидает решения. Устройство переходит в состояние В ожидании.

Как настроить проверку запроса на обновление сертификата в УЦ

1. В разделе Конфигурация перейдите в настройки политики.
2. В разделе Настройки PKI выберите УЦ и перейдите в раздел Шаблоны.
3. Выберите шаблон, нажмите и отключите опцию Автоматически одобрять подписанный запрос на обновление сертификата.

Когда УЦ обработает запрос:

• Если запрос одобрен, сертификат получает статус Одобрен и записывается на устройство. В карточке устройства нажмите Продолжить обновление устройства. Если устройство недоступно, включите опцию Продолжить обновление на агенте — опция недоступна, если содержимое устройства защищено биометрией.
• Если запрос отклонен — отзовите и очистите устройство и выпустите его заново, либо отмените обновление и обновите устройство заново.

предупреждение

Настройки УЦ могут ограничивать автоматическое обновление сертификатов — обновлять только действующие сертификаты. В этом случае опция Автоматически одобрять подписанный запрос на обновление сертификата в Indeed CM не регулирует автоматическое обновление сертификатов.

Вы можете настроить рассылку уведомлений по электронной почте, чтобы получать уведомления о статусе проверки.

Отмена обновления

Вы можете отменить обновление устройства, если в политике использования устройств в разделе Поведение → Разрешения администратора включена опция Отменять обновление устройства.

Чтобы отменить обновление устройства:

1. В карточке устройства выберите действие Отменить обновление.
2. Введите PIN-код пользователя.
3. Подключите устройство и нажмите Отменить обновление.
   Если устройство недоступно, включите опцию Отменить обновление на агенте, чтобы создать задачу для агента, установленного на рабочей станции пользователя. Подробнее об отмене обновления на агенте

Особенности отмены обновления устройств Рутокен БИО

Отмена обновления на агенте недоступна для устройства Рутокен ЭЦП 3.0 3250 БИО (Рутокен БИО), которое содержит сертификат, защищенный биометрией.
Подробнее о работе с устройствами Рутокен БИО

Обновление устройств в Сервисе самообслуживания

Вы можете разрешить или запретить пользователям обновлять устройства самостоятельно в Сервисе самообслуживания. Чтобы настроить разрешение:

1. Перейдите в настройки политики использования устройств.
2. Перейдите в раздел Поведение → Разрешения пользователя → Действия с выпущенным устройством.
3. Включите опцию Обновлять.