Приложение Self Service предназначено для пользователей Indeed Certificate Manager и позволяет им самостоятельно осуществить определенные операции с устройством. Доступ к приложению осуществляется по адресу https://<адрес сервера Indeed CM>/icmservice.
| Info |
|---|
Набор действий с устройством, доступных пользователю в приложении Self Service определяется администратором Indeed CM в приложении Management Console в разделе Конфигурация > Политики > Поведение. |
Ниже приведены все возможные действия, доступные для пользователя:
- Выпуск устройства (в т.ч. виртуальной карты AirKey)
- Включение и выключение устройства
- Отзыв устройства
- Смена PIN-кода устройства
- Обновление содержимого устройства
- Установка секретных вопросов
- Изменение ответов на секретные вопросы
- Просмотр информации о пользователе каталога КриптоПро
- Просмотр содержимого устройства и печать сертификата или запроса на сертификат
После входа пользователя в сервис самообслуживания ему доступна информация о себе, сгруппированная в виде таблицы c полями: имя, логин, электронная почта, телефон и фото.
| Info |
|---|
Информация о пользователе (имя, имя для входа в домен, электронная почта, телефон и фото) добавляется в систему Indeed CM автоматически из профиля пользователя в Active Directory. Изменения, внесенные в профиль пользователя в Active Directory, моментально отображаются и в Indeed CM Self Service. |
При первом входе в приложение Self Service пользователю может быть предложено выполнить следующие действия:
- Установить секретные вопросы (если для него уже выпущено устройство).
- Выпустить устройство самостоятельно (если выпущенных устройств нет, и выпуск разрешен настройками политики использования устройств).
При выпуске устройство может быть инициализировано, если соответствующая опция включена в политике использования устройств.
Выпуск устройства при первом входе в приложение Self Service. Пользователю разрешен самостоятельный выпуск устройств, включена обязательная инициализация устройства перед выпуском и ведется учет СКЗИ:
В случае ведения учета СКЗИ в Indeed CM при выпуске устройства необходимо указать Номер документа, на основании которого осуществляется выпуск средства криптографической защиты.
Введите PIN-код администратора (если устройство не добавлено в Indeed CM) и PIN-код пользователя (доступно при отключенной инициализации устройства) в разделе Дополнительно. Значения PIN-кода пользователя и администратора могут быть пустыми. В этом случае они будут установлены в соответствии со значением в разделе Конфигурация – Типы устройств. Поддерживается ввод PIN-кодов для нескольких областей (например, для PKI и ГОСТ на устройствах JaCarta). Для выпуска устройства нажмите Выпустить.
Если политикой Выпуска устройств разрешена генерация случайного PIN-кода пользователя и его отображение в сервисе самообслуживания, то по завершению процесса выпуска устройства пользователь увидит свой PIN-код.
PIN-код может быть отправлен на электронную почту пользователя или его руководителя, если в политике использования устройств настроены соответствующие почтовые уведомления.
Если настройками системы разрешено отображение содержимого устройства в Self Service, то в свойствах выпущенного устройства будет доступна вкладка Содержимое, содержащая сведения о сертификатах, находящихся на устройстве.
| Note |
|---|
Опция Отображать содержимое устройства в сервисе самообслуживания в разделе Функции системы Мастера настройки Indeed Certificate Manager. |
При необходимости пользователь может распечатать сведения о сертификате и(или) его запросе. Печать осуществляется по нажатию кнопки
.