Отзыв и очистка устройств
Устройство пользователя можно отозвать в случае его повреждения, утери или компрометации.
При отзыве устройства все или только некоторые из записанных на него сертификатов могут быть отозваны без возможности восстановления. Настройку Отзывать сертификат при отзыве или выключении устройства задает администратор Indeed CM в параметрах шаблонов сертификатов используемых УЦ.
Чтобы отозвать устройство:
- Нажмите Сообщить о том, что устройство неисправно, утеряно или скомпрометировано.
- Укажите причину отзыва:
- устройство неисправно;
- устройство утеряно;
- компрометация устройства.
- Нажмите Отозвать.
Состояние устройства изменится с Выпущено на Отозвано.
Отозванное оператором Indeed CM устройство можно очистить. Чтобы очистить устройство, подключите его к своей рабочей станции и нажмите Очистить устройство.
Чтобы очистить и удалить устройств TPM, Registry, Windows Hello for Business нажмите Удалить устройство.
При очистке устройства все данные, записанные на него в Indeed CM, удаляются.
Если на очищаемом устройстве содержатся средства криптографической защиты информации (СКЗИ), подлежащие учету в соответствии с законодательством РФ, то в процессе очистки имеющиеся СКЗИ будут уничтожены. В этом случае необходимо указать Номер документа, в соответствии с которым выполняется уничтожение СКЗИ.
При очистке устройства можно изменить PIN-код пользователя. Indeed CM может изменить его на значение по умолчанию или на значение, соответствующее политике безопасности вашей компании (требования к длине и сложности пароля).
Укажите Новый PIN-код пользователя, который должен быть установлен на устройстве после его очистки или оставьте это поле пустым для установки PIN-кода по умолчанию. Нажмите Очистить.
После очистки устройство останется закрепленным за вами в Indeed CM, и его можно выпустить повторно (см. Выпуск устройства).