Поведение
В разделе Поведение политики использования устройств задаются настройки, которые определяют доступные операции для администраторов/операторов в Консоли управления и для пользователей в Сервисе самообслуживания.
| Опция | Описание | Значение по умолчанию |
|---|---|---|
| Разрешить сброс PIN-кода устройства | Разрешить администратору сбросить PIN-кода пользователей устройств. | Включена |
| Разрешить пользователю сброс PIN-кода устройства | Разрешить пользователю сбросить PIN-кода своего устройства. | Отключена |
| Разрешить пользователю очистку устройства | Разрешить пользователю очистить содержимое своего устройства при его отзыве оператором с причинами Изъятие устройства и Обновление устройства. После очистки устройство останется назначенным пользователю. | Отключена |
| Разрешить пользователю обновление устройства | Разрешить пользователю обновлять сертификаты, хранящиеся на его устройстве, если их срок действия истек или истекает. | Включена |
| Разрешить пользователю выпуск устройства КриптоПро DSS | Если опция включена, то пользователи могут самостоятельно выполнять запрос и выпуск устройств DSS. Если опция выключена, то выпустить устройство КриптоПро DSS может только администратор или оператор. | Отключена |
| Разрешить пользователю выпуск AirCard карты | Если опция включена, то пользователи смогут самостоятельно выпускать карты AirCard в Сервисе самообслуживания. Выпуск карт AirCard возможен только при настроенной интеграции с Indeed AirCard Enterprise (см. установка и настройка Indeed AirCard Enterprise). | Отключена |
| Разрешить пользователю выключение устройства | Разрешить пользователю выключение своего устройства (если оно была включено ранее). | Включена |
| Разрешить пользователю выбор необязательных сертификатов при обновлении устройства | Если опция включена, то при обновлении устройства в Сервисе самообслуживания пользователь может записать на него сертификаты, отмеченные как необязательные, по шаблонам, выбранным из списка. Если опция выключена, то выбор шаблонов необязательных сертификатов не будет доступен пользователю при обновлении устройства. Вы можете задать сообщение, которое отображается в виде предупреждения в окне выбора необязательных сертификатов, когда пользователь выпускает или обновляет устройство. Для этого введите текст в поле Сообщение пользователю при выборе необязательных сертификатов. | Отключена |
| Разрешить пользователю выбор необязательных сертификатов при выпуске устройства | Если опция включена, то при выпуске устройства в Сервисе самообслуживания пользователь может записать на него сертификаты, отмеченные как необязательные, по шаблонам, выбранным из списка. Если опция выключена, то выбор шаблонов необязательных сертификатов не будет доступен пользователю при выпуске устройства. | Отключена |
| Разрешить пользователю включение устройства | Разрешить пользователю включить свое устройство, если оно было выключено ранее. | Включена |
| Разрешить пользователю удаление устройства КриптоПро DSS | Если опция включена, то пользователи могут самостоятельно отзывать и удалять устройство DSS. Если опция выключена, то отзывать и удалять устройства DSS могут только администраторы или операторы Indeed CM. | Отключена |
| Разрешить пользователю редактирование данных в форме проверки в СМЭВ | Если опция включена, то пользователи могут редактировать данные, полученные из Active Directory, в форме проверки в СМЭВ. Если опция выключена, то редактировать пользовательские данные в форме проверки в СМЭВ могут только администраторы или операторы Indeed CM. | Включена |
| Разрешить пользователю просмотр СКЗИ | Если опция включена, список СКЗИ будет доступен пользователям в Сервисе самообслуживания. | Отключена |
| Разрешить пользователю удаление документа | Если опция включена, то пользователи могут удалять свои документы в Сервисе самообслуживания. | Отключена |
| Разрешить пользователю отзыв устройства | Разрешить пользователю отзывать свои устройства. | Включена |
| Разрешить пользователю назначение устройства | Разрешить пользователю выпустить устройство, которое не назначили на этого пользователя. | Отключена |
| Разрешить пользователю изменение ответов на секретные вопросы | Если опция включена, то пользователи могут изменять ответы на секретные вопросы после их установки в Сервисе самообслуживания. Если опция выключена, то пользователям не смогут менять ответы на секретные вопросы. Администраторы и операторы могут сбросить ответы на секретные вопросы, чтобы пользователи могли их установить. | Отключена |
| Разрешить пользователю добавление устройства | Разрешить пользователю выпуск устройства, не добавленного в систему. Устройство будет добавлено автоматически в процессе выпуска. Опция работает только если включена опция Добавлять устройство автоматически. | Отключена |
| Разрешить офлайновую разблокировку | Опция позволяет разблокировать устройство пользователя с привлечением администратора системы, если отсутствует соединение между рабочей станцией пользователя и сервером Indeed CM. Чтобы разблокировать устройство, пользователь должен знать ответы на секретные вопросы. Проверку ответов на секретные вопросы при разблокировке устройства в случае необходимости можно отключить (опция Проверять ответы на секретные вопросы). | Включена |
| Разрешить отмену обновления устройства | Позволяет администратору или оператору Indeed CM отменить обновление содержимого устройства пользователя. | Включена |
| Пользователь должен задать ответы на секретные вопросы при первом входе в сервис самообслуживания | Если опция включена, то при первичном входе в Сервис самообслуживания пользователь должен установить секретные вопросы и ответы на них. Вопросы в дальнейшем будут использоваться для аутентификации пользователя. Если опция выключена, то форма установки секретных вопросов при входе в Сервис самообслуживания не будет отображаться. Пользователь сможет установить секретные вопросы позднее в любой момент. | Включена |
| Добавлять устройство автоматически | Опция позволяет добавлять устройство в систему (если оно не было добавлено ранее) в момент выпуска или назначении устройства пользователю. Если опция выключена, то выпуск или назначение устройства, подключенного к компьютеру, но не добавленного в систему, запрещен. | Отключена |
| Включить отслеживание сертификатов | Если опция включена, то при выпуске устройства Indeed CM найдет на устройстве сертификаты и закрытые ключи. Поддерживается отслеживание сертификатов, выпущенных удостоверяющими центрами Microsoft CA, КриптоПро УЦ 2.0, ViPNet УЦ 4, Валидата УЦ. Indeed CM может отправить уведомление об истечении срока действия сертификатов. Для этого создайте для администратора и пользователя уведомление о событии Отслеживаемые сертификаты истекают в разделе Уведомления. Отслеживаемые сертификаты можно распечатать в Консоли управления и в Сервисе самообслуживания по стандартному шаблону печати сертификата. Чтобы данные по отслеживаемым сертификатам попадали в журналы учета, включите опцию Добавлять отслеживаемые сертификаты в журналы учета. Опция Добавлять отслеживаемые сертификаты в журналы учета доступна, если включить Журнал учета устройств и сертификатов в разделе Общие функции Мастера настройки Indeed CM. | Отключена |