Перейти к основному содержимому
Версия: Indeed Certificate Manager 7.1

Поведение

В разделе Поведение политики использования устройств задаются настройки, которые определяют доступные операции для администраторов/операторов в Консоли управления и для пользователей в Сервисе самообслуживания.

ОпцияОписание
Разрешить сброс PIN-кода устройстваРазрешить администратору сбросить PIN-кода пользователей устройств.
Разрешить пользователю сброс PIN-кода устройстваРазрешить пользователю сбросить PIN-кода своего устройства.
Разрешить пользователю очистку устройстваРазрешить пользователю очистить содержимое своего устройства при его отзыве оператором с причинами Изъятие устройства и Обновление устройства. После очистки устройство останется назначенным пользователю.
Разрешить пользователю обновление устройстваРазрешить пользователю обновлять сертификаты, хранящиеся на его устройстве, если их срок действия истек или истекает.
Разрешить пользователю выпуск устройства КриптоПро DSSЕсли опция включена, то пользователи могут самостоятельно выполнять запрос и выпуск устройств DSS.

Если опция выключена, то выпустить устройство КриптоПро DSS может только администратор или оператор.
Разрешить пользователю выпуск AirCard картыЕсли опция включена, то пользователи смогут самостоятельно выпускать карты AirCard в Сервисе самообслуживания.

Выпуск карт AirCard возможен только при настроенной интеграции с Indeed AirCard Enterprise.
Разрешить пользователю выключение устройстваРазрешить пользователю выключение своего устройства (если оно была включено ранее).
Разрешить пользователю выбор необязательных сертификатов при обновлении устройстваЕсли опция включена, то при обновлении устройства в Сервисе самообслуживания пользователь может записать на него сертификаты, отмеченные как необязательные, по шаблонам, выбранным из списка.

Если опция выключена, то выбор шаблонов необязательных сертификатов не будет доступен пользователю при обновлении устройства.

Вы можете задать сообщение, которое отображается в виде предупреждения в окне выбора необязательных сертификатов, когда пользователь выпускает или обновляет устройство. Для этого введите текст в поле Сообщение пользователю при выборе необязательных сертификатов.
Разрешить пользователю выбор необязательных сертификатов при выпуске устройстваЕсли опция включена, то при выпуске устройства в Сервисе самообслуживания пользователь может записать на него сертификаты, отмеченные как необязательные, по шаблонам, выбранным из списка.

Если опция выключена, то выбор шаблонов необязательных сертификатов не будет доступен пользователю при выпуске устройства.
Разрешить пользователю включение устройстваРазрешить пользователю включить свое устройство, если оно было выключено ранее.
Разрешить пользователю удаление устройства КриптоПро DSSЕсли опция включена, то пользователи могут самостоятельно отзывать и удалять устройство DSS.

Если опция выключена, то отзывать и удалять устройства DSS могут только администраторы или операторы Indeed CM.
Разрешить пользователю редактирование данных в форме проверки в СМЭВЕсли опция включена, то пользователи могут редактировать данные, полученные из Active Directory, в форме проверки в СМЭВ.

Если опция выключена, то редактировать пользовательские данные в форме проверки в СМЭВ могут только администраторы или операторы Indeed CM.
Разрешить пользователю просмотр СКЗИЕсли опция включена, список СКЗИ будет доступен пользователям в Сервисе самообслуживания.
Разрешить пользователю удаление документаЕсли опция включена, то пользователи могут удалять свои документы в Сервисе самообслуживания.
Разрешить пользователю отзыв устройстваРазрешить пользователю отзывать свои устройства.
Разрешить пользователю назначение устройстваРазрешить пользователю выпустить устройство, которое не назначили на этого пользователя.
Разрешить пользователю изменение ответов на секретные вопросыЕсли опция включена, то пользователи могут изменять ответы на секретные вопросы после их установки в Сервисе самообслуживания.

Если опция выключена, то пользователям не смогут менять ответы на секретные вопросы. Администраторы и операторы могут сбросить ответы на секретные вопросы, чтобы пользователи могли их установить.
Разрешить пользователю добавление устройстваРазрешить пользователю выпуск устройства, не добавленного в систему. Устройство будет добавлено автоматически в процессе выпуска. Опция работает только если включена опция Добавлять устройство автоматически.
Разрешить офлайновую разблокировкуОпция позволяет разблокировать устройство пользователя с привлечением администратора системы, если отсутствует соединение между рабочей станцией пользователя и сервером Indeed CM.

Чтобы разблокировать устройство, пользователь должен знать ответы на секретные вопросы. Проверку ответов на секретные вопросы при разблокировке устройства в случае необходимости можно отключить (опция Проверять ответы на секретные вопросы).
Разрешить отмену обновления устройстваПозволяет администратору или оператору Indeed CM отменить обновление содержимого устройства пользователя.
Пользователь должен задать ответы на секретные вопросы при первом входе в сервис самообслуживанияЕсли опция включена, то при первичном входе в Сервис самообслуживания пользователь должен установить секретные вопросы и ответы на них. Вопросы в дальнейшем будут использоваться для аутентификации пользователя.

Если опция выключена, то форма установки секретных вопросов при входе в Сервис самообслуживания не будет отображаться. Пользователь сможет установить секретные вопросы позднее в любой момент.
Добавлять устройство автоматическиОпция позволяет добавлять устройство в систему (если оно не было добавлено ранее) в момент выпуска или назначении устройства пользователю.

Если опция выключена, то выпуск или назначение устройства, подключенного к компьютеру, но не добавленного в систему, запрещен.
Включить отслеживание сертификатовЕсли опция включена, то при выпуске устройства Indeed CM найдет на устройстве сторонние сертификаты и закрытые ключи. Поддерживается отслеживание сертификатов, выпущенных удостоверяющими центрами Microsoft CA, КриптоПро УЦ 2.0, ViPNet УЦ 4, Валидата УЦ.

Indeed CM может отправить уведомление об истечении срока действия таких сертификатов. Для этого создайте для администратора и пользователя уведомление о событии Отслеживаемые сертификаты истекают в разделе Уведомления.

Отслеживаемые сертификаты можно распечатать в Консоли управления и в Сервисе самообслуживания по стандартному шаблону печати сертификата.

- Разрешить пользователю выбор сертификатов для отслеживания
Включите опцию, чтобы при выпуске/обновлении устройства пользователи могли выбирать сторонние сертификаты для отслеживания. Если опция выключена, то отслеживаются все сторонние сертификаты, хранящиеся на устройстве.

- Добавлять отслеживаемые сертификаты в журналы учета
Включите опцию, чтобы данные по отслеживаемым сертификатам попадали в журналы учета. Опция доступна, если Журнал учета устройств и сертификатов настроен в разделе Общие функции Мастера настройки Indeed CM.