Карточка устройства

Администраторы и операторы Indeed CM могут управлять устройствами пользователя в его карточке в разделе Назначенные устройства.

Операции с устройствами

Выпуск

Как записать сертификаты на устройство

Назначение

Как закрепить устройство за пользователем

Сброс PIN-кода

Как сбросить PIN-код устройства

Разблокировка

Как разблокировать устройство в режиме онлайн или офлайн

Выключение и включение

Как выключить и включить устройство

Отзыв

Как отозвать устройство при его повреждении, утере, изъятии, обновлении

Изъятие

Как изъять устройство у пользователя

Замена

Временная или постоянная замена устройств пользователей

Обновление

Как обновить содержимое устройства

Выпуск с печатью

Как выпустить смарт-карту с печатью изображения или текста

Содержимое устройства

В карточке устройства отображается следующая информация:

• состояние устройства;
• комментарий;
• политика, действующая на устройство;
• причина отзыва, если устройство было изъято;
• агент, к которому привязано устройство;
• PIN-код администратора;
• теги;
• сертификаты, которые хранятся на устройстве – управляемые, отслеживаемые, общие.

Управляемые сертификаты

Это сертификаты, которые формируются по шаблонам, настроенным для интегрированных удостоверяющих центров (УЦ), и выпускаются в УЦ через Indeed CM. Шаблоны сертификатов настраиваются в политике использования устройств в разделе Настройки PKI.

Управляемые сертификаты можно выпускать, обновлять, отзывать, отслеживать их срок действия и состояние. Indeed CM получает информацию о состоянии сертификата или запроса на сертификат из УЦ.

Отслеживаемые сертификаты

Это записанные на устройство сторонние сертификаты, информацию о которых можно внести в Indeed CM. Сертификаты, выпущенные в сторонних УЦ, нельзя выпускать, обновлять и отзывать, но можно проверить информацию об издателе сертификата и срок действия.

Чтобы в карточке устройства отображалась информация о сторонних сертификатах, хранящихся на устройстве, настройте отслеживание сторонних сертификатов. Для этого перейдите в настройки политики использования устройств в раздел Поведение и включите опцию Включить отслеживание сертификатов.

Indeed CM может отправить уведомление администраторам и пользователям об истечении срока действия отслеживаемых сертификатов. Для этого перейдите в настройки политики использования устройств в раздел Уведомления и создайте уведомление о событии Отслеживаемые сертификаты истекают.

Общие сертификаты

Это сторонние сертификаты, общие для нескольких пользователей.

Общий сертификат записывается на устройство при его выпуске или обновлении. Чтобы записать общий сертификат на устройства нескольких пользователей, перейдите в настройки политики использования устройств в раздел Настройки PKI→Общие сертификаты и нажмите Добавить общий сертификат.

Indeed CM может отправить уведомление администраторам об истечении срока действия общих сертификатов. Для этого перейдите в настройки политики использования устройств в раздел Уведомления и создайте уведомление о событии Общие сертификаты истекают.

Cостояния сертификата

Состояние сертификата	Описание
Действительный	Срок действия сертификата еще не истек. Сертификат пригоден для использования.
Отозван	Сертификат отозван. Отзыв может быть временным или окончательным. Если отзыв временный (после выключения устройства), срок действия сертификата приостанавливается на период выключения устройства. После включения устройства сертификат снова становится действительным, если его срок действия не истек, пока устройство было выключено. В случае окончательного отзыва (после отзыва или изъятия устройства), сертификат нельзя использовать.
Истекает	Срок действия сертификата скоро закончится. Обновите сертификат, если планируете его использовать.
Ключ истекает	Срок действия закрытого ключа сертификата КриптоПро УЦ скоро закончится. Обновите сертификат, если планируете его использовать. Закрытый ключ также будет обновлен.
Истек	Срок действия сертификата истек. Сертификат не пригоден для использования. Срок действия сертификата можно продлить на период, равный сроку его действия, заданный в шаблоне сертификата на УЦ. Подробнее об обновлении сертификатов
Ошибка	Состояние сертификата не удалось определить. Возможно, центр сертификации недоступен. Сертификат непригоден для использования.
Одобрен	Администратор одобрил запрос на сертификат, но сертификат еще не выпущен пользователю.
Отклонен	Администратор отклонил запрос на сертификат.
В ожидании	Запрос на сертификат ожидает рассмотрения оператора УЦ или форма сертификата ожидает рассмотрения администратора Indeed CM.

Экспорт документов сертификата

Печатные формы запроса на сертификат, сертификата и запроса на отзыв сертификата можно сохранить в формате PDF и отправить пользователю по электронной почте.

Для печати нажмите и выберите документ. Для отправки по электронной почте нажмите и выберите документ.