Версия: Indeed Certificate Manager 7.2

Обновление

Устройство необходимо обновить в следующих случаях:

срок действия одного или нескольких сертификатов истек или истекает;
администратор Indeed CM назначил пользователю новую политику;
на устройство добавлены сертификаты вне Indeed CM;
в политике использования устройств:
- изменилось количество шаблонов сертификатов;
- изменены отслеживаемые атрибуты пользователя в шаблонах сертификатов;
- добавлены или удалены общие сертификаты;
- настроен хотя бы один необязательный сертификат (для записи сертификата на устройство или удаления с устройства);
- включена или отключена интеграция с Indeed Access Manager;
- включена или отключена интеграция с Secret Net Studio.

Если вы назначили пользователю новую политику, то при обновлении устройства произойдет следующее:

С устройства удалятся сертификаты, которые есть в текущей политике, но отсутствуют в новой.
На устройство запишутся сертификаты, которые есть в новой политике, но отсутствуют в текущей.
Сертификаты, которые есть в обеих политиках, останутся без изменений.

Процесс обновления

Перейдите в раздел Пользователи и выполните поиск пользователя.
Нажмите на логин и перейдите в карточку пользователя.
Выберите нужное устройство и нажмите Обновить.
подсказка
Если у вас нет доступа к устройству пользователя, задайте опцию Обновить устройство на агенте. Клиентский агент, установленный на рабочей станции пользователя, выполнит задачу по обновлению.
Как создать задачу по обновлению на агенте Indeed CM
Подключите устройство к компьютеру.
Выберите шаблоны, по которым будут сформированы сертификаты для записи на устройство. Обязательные сертификаты запишутся на устройство автоматически.
Если в политике использования устройств настроена Интеграция со СМЭВ и сертификат выпускается по шаблону для КриптоПро УЦ 2.0 или Валидата УЦ, отобразится форма проверки СМЭВ.
Проверьте данные пользователя.
Введите PIN-код пользователя.
Если на устройство были добавлены сторонние сертификаты, Indeed CM может их обнаружить и внести информацию о таких сертификатах в систему – отследить.
Окно выбора сертификатов для отслеживания отображается, если в политике использования устройств в разделе Поведение→Общие разрешения включена опция Искать сертификаты при выпуске/обновлении устройства для отслеживания срока действия.
Выберите сертификаты для отслеживания, если они есть на устройстве, и нажмите Ок.
Нажмите Обновить.
По завершении обновления устройства нажмите Закрыть.

Проверка документов для обновления устройства

Обновление устройства можно приостановить, если регламент вашей организации предусматривает проверку запроса на обновление сертификата в УЦ.

Чтобы настроить проверку запроса на обновление сертификата в УЦ:

Откройте раздел Конфигурация и перейдите в настройки политики.
Откройте раздел Удостоверяющие центры→Шаблоны используемых УЦ.
Отключите опцию Автоматически одобрять подписанный запрос на обновление сертификата.

В окне обновления устройства появится сообщение Обновление устройства ожидает решения. Устройству присваивается статус В ожидании. Это означает, что запрос на обновление перешел в стадию рассмотрения.

Если запрос на обновление сертификата одобрен в УЦ, то сертификат получает статус Одобрен и записывается на устройство. Нажмите Продолжить обновление устройства в карточке устройства.

Если запрос отклонен в УЦ:

Если в политике настроена автоматическая рассылка уведомлений по электронной почте, то вам придет уведомление о статусе одобрения – Одобрение обновления устройства или Отклонение обновления устройства. Если автоматическая рассылка уведомлений не настроена, дождитесь появления кнопки Продолжить обновление устройства в карточке устройства.

предупреждение

Настройки УЦ могут ограничивать автоматическое обновление сертификатов – обновлять только действующие сертификаты. В этом случае опция Автоматически одобрять подписанный запрос на обновление сертификата в Indeed CM не регулирует автоматическое обновление сертификатов.

Отмена обновления

Вы можете отменить обновление устройства, если в политике использования устройств в разделе Поведение→Разрешения администратора включена опция Отменять обновление устройства.

Чтобы отменить обновление устройства:

Нажмите Отменить обновление в карточке устройства.
Введите PIN-код пользователя.
Подключите устройство и нажмите Отменить обновление.

подсказка

Если у вас нет доступа к устройству, задайте опцию Отменить обновление на агенте. Клиентский агент, установленный на рабочей станции пользователя, отменит задачу по обновлению.