Выпуск
Задайте параметры выпуска и инициализации устройства.
Выпуск устройства
Опция | Описание |
---|---|
Максимальное количество устройств у пользователя | Число, ограничивающее количество устройств у пользователя. Значение по умолчанию – 1. |
Инициализировать устройство | Устройство инициализируется перед выпуском. В результате инициализации все данные, хранящиеся на устройстве, удаляются. В процессе выпуска устройства вы можете включить или отключить инициализацию для конкретного устройства. |
Устанавливать случайный PIN-код пользователя | В процессе выпуска устройства генерируется случайный PIN-код пользователя. Случайный PIN-код формируется из неповторяющихся символов. Настройте Параметры генерации PIN-кода пользователя. Параметры генерации PIN-кода пользователя
|
Пользователь должен поменять PIN-код при первом входе | При первом подключении устройства к рабочей станции пользователь должен сменить PIN-код устройства. Опция поддерживается только для устройств eToken, IDPrime и Рутокен ЭЦП 3.0. |
Блокировать устройство | Устройство заблокируется после выпуска. Перед использованием устройства пользователь должен его разблокировать и установить новый PIN-код. |
Генерировать имя устройства автоматически | В качестве имени устройства можно использовать одно из значений из свойств пользователя – Общее имя, логин, фамилия, e-mail, подразделение, заданная строка. Выбранное значение автоматически подставляется в имя устройства в окне выпуска. При включенной опции Разрешить редактирование имени устройства пользователь может изменить имя устройства перед выпуском. |
Требовать указания комментария к устройству | При выпуске устройства в Консоли управления администратор или оператор системы должен задать комментарий к устройству. |
Требовать указания тегов к устройству | При выпуске устройства в Консоли управления администратор или оператор системы должен задать теги для устройства. |
Отображать установленный пароль пользователя КриптоПро DSS администратору | При создании пользователя КриптоПро DSS и выпуске сертификата администратор может посмотреть пароль в карточке пользователя. |
Отображать установленный пароль пользователя КриптоПро DSS пользователю | При создании пользователя КриптоПро DSS и выпуске сертификата пользователь может посмотреть пароль в Сервисе самообслуживания. |
Нельзя одновременно установить следующие опции:
- Блокировать устройство и Устанавливать случайный PIN-код пользователя;
- Блокировать устройство и Пользователь должен поменять PIN-код при первом входе.
Инициализация устройства
Набор параметров инициализации зависит от типа устройства. Если в политике не настроены параметры инициализации для выпускаемых устройств, установятся параметры по умолчанию из файлов типов устройств, загруженных в разделе Конфигурация→Типы устройств.
Политики сложности PIN-кода, заданные в Indeed CM, распространяются на устройство при выпуске с инициализацией и сохраняются на устройстве до следующей инициализации.
Чтобы задать параметры инициализации устройств:
- Нажмите Добавить параметры инициализации.
- Выберите тип устройства и нажмите Ок.
- Установите параметры инициализации.
- Нажмите Добавить.
Параметры инициализации можно редактировать или удалить
.
Если в разделах Выпуск и Инициализация устройства указаны разные значения длины PIN-кода, то в процессе выпуска устройства используется большее значение.
Разрешенные устройства
По умолчанию можно выпускать устройства всех типов, добавленных в Indeed CM. Чтобы задать политику выпуска устройств определенного типа, нажмите Добавить тип устройства, выберите имя типа устройства и нажмите Добавить.
Количество типов устройств, разрешенных для выпуска, неограниченно. Для удаления типа устройства из списка разрешенных нажмите .
Если устройства были выпущены в рамках политики и отсутствуют в списке разрешенных, операции с устройствами остаются доступными.