Изъятие
После отзыва устройство можно заменить или изъять. При изъятии устройство отвязывается от пользователя и имеет статус Пустое.
Чтобы изъять устройство:
В Консоли управления перейдите в раздел Пользователи и выполните поиск пользователя.
Нажмите на логин и перейдите в карточку пользователя.
В карточке устройства выберите действие Изъять.
Укажите, есть ли у вас доступ к устройству:
- Устройство доступно — содержимое удаляется, устройство отвязывается от пользователя.
- Устройство недоступно (потеряно или повреждено) — содержимое не удаляется, устройство только отвязывается от пользователя. Перейдите к шагу 6.
Подключите устройство к рабочей станции и выберите действие:
- Очистить — с устройства удаляется только управляемое содержимое: данные, записанные через Indeed CM (сертификаты и ключи, аутентификаторы Indeed AM, идентификаторы SNS, сложный пароль Рутокен Логон). Данные, записанные на устройство вне Indeed CM, сохраняются.
- Инициализировать — с устройства удаляются все данные.
В разделе Дополнительно в поле Новый PIN-код пользователя укажите PIN-код, который установится на устройстве после изъятия.
Если поле Новый PIN-код пользователя оставить пустым, установится PIN-код из настроек типа устройства (Конфигурация → Типы устройств). Обязательно укажите PIN-код, если значение из настроек типа устройства не соответствует требованиям инициализации в политике (Выпуск → Инициализация).
Для устройств с СКЗИ заполните поля:
- Номер и дата документа — заполняются автоматически на основании документа, по которому происходит уничтожение/изъятие СКЗИ.
- Пользователь, производивший уничтожение/изъятие — через запятую укажите ФИО сотрудников органа криптографической защиты или пользователей СКЗИ, выполнивших уничтожение/изъятие.
Нажмите Изъять.
- При изъятии с очисткой на устройстве остаются биометрические данные пользователя. Устройство можно выпустить тому же пользователю без повторной регистрации биометрии.
- Если при изъятии с очисткой с устройства удаляется управляемый сертификат, защищенный биометрией, пользователь должен пройти биометрическую аутентификацию, чтобы подтвердить удаление сертификата. Подтверждение не нужно, если в параметрах шаблона сертификата используемого УЦ включена опция Не удалять сертификат при обновлении/очистке устройства.
- При изъятии с инициализацией удаляются все данные, включая биометрические данные пользователя.