Page History

Во время процедуры выпуска устройство персонализируется для пользователя: в соответствии с настройками назначенной политики использования устройств осуществляется инициализация устройства, генерируются ключевые пары, выпускаются необходимые сертификаты и происходит их запись в память устройства.

Создание запроса сертификата и запись на устройство происходят в следующем порядке:

1. Генерируется пара ключей на клиентской стороне с использованием криптопровайдера (CSP).
2. Формируется запрос на сертификат, в который вкладывается открытый ключ пользователя.
3. Запрос подписывается закрытым ключом пользователя.
4. Запрос подписывается ключом сервисной учетной записи оператора УЦ с необходимыми правами, которым которыми владеет сервер системы Indeed CM.
5. Запрос отправляется на удостоверяющий центр.
6. Выпущенный После одобрения на УЦ выпущенный сертификат записывается на носитель средствами криптопровайдера.

Для выпуска устройства пользователю выполните следующие действия:

1. Перейдите на вкладку Пользователи и выполните поиск пользователя.
2. Перейдите в карточку пользователя, щелкнув по его логину в результатах поиска.

3. Нажмите Выпустить устройство.

Image Removed

Image Added

4. Выполните Проверку данных пользователя в СМЭВ.

• • Введите данные пользователя для проверки в СМЭВ

  • Нажмите Далее, дождитесь окончание проверки, после чего продолжите выпуск устройства

54. Подключите устройство к компьютеру, задайте его имя и , при необходимости введите:укажите:

• • Инициализировать устройство
    

    Note
    Опция Инициализировать устройство позволяет не только отключать инициализацию для конкретного устройства перед выпуском, но и включать ее если в политике Выпуска устройств она отключена.

    
    

  • Имя устройства

    Note
    Имя устройства может быть подставлено автоматически

• • , если в разделе Выпуск в политике задана опция Генерировать имя устройства автоматически.

    
    

  • Комментарий к устройству

    Info
    При включенной опции Требовать указания комментария к устройству в разделе Выпуск необходимо указать комментарий. При включенной опции Использовать комментарий устройства в качестве комментария пользователя к запросу на сертификат в Параметрах шаблона сертификата КриптоПро УЦ 2.0 текст комментария будет добавлен в запрос.

    
    

  • Теги

    Info
    Добавление тегов возможно, если они созданы администратором в разделе Конфигурация вкладка Теги на вкладке Конфигурация. При включенной опции Требовать указания тегов к устройству в разделе Выпуск необходимо задать Теги.

    
    

  • Если ведется учет СКЗИ, то в пункте укажите Номер документа укажите номер документа  (приказа, распоряжения), в соответствии с которым пользователю создается СКЗИ. Информация об имеющихся у пользователя СКЗИ находится в разделе Назначенные СКЗИ карточки пользователя.
  • Выберите Организацию пользователя, если Indeed CM использует данные шаблона организации для создания пользователя в каталоге Центра Регистрации КриптоПро УЦ 2.0.
  • В разделе Дополнительно, если устройство не добавлено в Indeed CM:

- PIN-коды администратора и пользователя. Значения PIN-кода пользователя и администратора могут быть пустыми. В этом случае они будут установлены в соответствии со значением в разделе Конфигурация > Типы устройств. Поддерживается ввод PIN-кодов для нескольких областей (например, для PKI и ГОСТ на устройствах JaCarta).
- Ключ инициализации для устройств eToken.

56. Для выпуска устройства нажмите Выпустить.

Image RemovedImage Added

67. Если выбрана опция  Если в разделе Выпуск политике использования устройств включена опция Инициализировать устройство, то в процессе выпуска отобразится соответствующее уведомление.

Image Added

Image Removed

• • Тип и серийный номер
  • Имя (если было указано)
  • Комментарий (если был указан)
  • Имя политики, с параметрами которой выпущено устройство

  • PIN-код администратора

    Notetip
    Доступно при включении опции Разрешить операторам просматривать административный PIN-код устройства в разделе Мастера Просмотр SO PIN устройства в разделе Общие функции Мастера настройки Indeed CM > Функции системы.

    
    

  • Теги (если были указаны)

  • Состояние (в ожидании, выпущено, выключено, отозвано)
  • Записанные сертификаты: шаблон, имя центра сертификации, выдавшего сертификат, cрок действия и текущее состояние

Для установки или изменения комментария нажмитеImage Modified, для отображения PIN-кода администратора нажмитеImage Modified .

Image Added

Image Removed

Если запрос на сертификат пользователя требует одобрения оператора удостоверяющего центра (см. раздел Жизненный цикл устройств), то текущее состояние этого запроса отобразится в карточке пользователя.

Image RemovedImage Added

89. После одобрения запроса на сертификат оператором удостоверяющего центра состояние запроса изменится на Одобрен. После чего выпуск устройства может быть продолжен: станет доступна кнопка Продолжить выпуск.

Image RemovedImage Added

910. По завершению процесса выпуска устройства будет отображен случайный PIN-код пользователя если политика выпуска устройства предполагает создание случайного PIN-кода и его отображение в момент выпуска. Установленный PIN-код пользователя может быть отправлен на электронную почту пользователя и/или его руководителя (см. раздел Уведомления пользователя Событие: Установка PIN-кода в разделе Уведомления пользователя политике использования устройств) или напечатан  и отправлен пользователю в конверте.

Image Removed

Страница печати откроется в новой вкладке.

Image Added

Чтобы распечатать PIN-код пользователя нажмите Image Added. PIN-код будет сохранен в файле PinEnvelope.pdf.

Image AddedImage Removed