Page History

Общие функции: настройка внутренних параметров web-приложений Indeed CM.

Консоль управления (Management Console)

• Сводная информация о системе

• Журнал учета устройств и сертификатов

  Note
  Журнал учета реализован только для конфигурации конфигураций системы с использованием Хранилища данных в MS SQLиспользованием хранилища данных Microsoft SQL и PostgreSQL.

  
  

• Организационная структура
• Интеграция с Indeed Access Manager
• Интеграция с Secret Net Studio
• Интеграция со СМЭВ
• Сброс пароля пользователя в Active Directory
• Просмотр SO PIN устройства

• Публикация сертификатов в файловое хранилище

  Note
  Публикация сертификатов не поддерживается для примонтированных сетевых дисков. Задайте путь к файловому хранилищу в формате: \\Имя рабочей станции\Имя сетевого каталога

  
  

Сервис самообслуживания (Self Service)

• Просмотр содержимого устройства
• Работа с TPM Virtual Smart Card
• Работа с Windows Hello for Business
• Загрузка файлов и ресурсов

Определение списка атрибутов пользователя при изменении которых требуется обновление сертификата на устройстве.

В список отслеживаемых атрибутов пользователя в параметрах шаблонов сертификатов Microsoft CA и КриптоПро УЦ 2.0 по умолчанию включены:

• Общее имя(CN)
• E-mail
• UPN-имя пользователя

Определение параметров доступа к сервисам Indeed CM.

Определение учетной записи для первоначальной настройки привилегий пользователей в разделе Роли Консоли управления Indeed Certificate Manager.

Служба Card Monitor предназначена для выполнения операций по контролю за обращением устройств (USB-токенов и смарт-карт) и выполняет:

• • Отзыв и изъятие (опционально) устройств пользователей, чьи учетные записи были удалены из каталога пользователей Indeed CM
  • Отзыв временных устройств с истекшим сроком действия
  • Выключение (опционально) устройств пользователей, чьи учетные записи Active Directory были отключены
  • Удаление учетных записей (опционально) из каталога пользователей Indeed CM, чьи учетные записи Active Directory были отключены
  • Установку и сброс статуса содержимого устройства (истекает/истекло)

  • Обновление содержимого устройств

    Info
    Если обновление устройства проводилось через Агент Indeed CM без автоматического одобрения сертификатов оператором УЦ.

    
    

  • Регистрации события Длительное отсутствие связи с агентом в системный журнал

  • Рассылку почтовых уведомлений администраторам и пользователям системы:
    – Истечение срока действия сертификатов пользователей, хранящихся на устройстве
    – Одобрение/отклонение выпуска устройства
    – Одобрение/отклонение обновления сертификатов на устройстве
    – Одобрение/отклонение замены устройства
    – Изменение политики, действующей на пользователя

    Warning
    Для выполнения задач по регулярному запуску службы Card Monitor, учетная запись, указываемая в мастере настройки должна состоять в группе Администраторов (Administrators) на сервере Indeed CM и иметь разрешение на Вход в качестве пакетного задания (Log on as a batch job).

    
    

Для работы Card Monitor в разделе Роли потребуются создать сервисную роль, включить в нее учетную запись, от имени которой будет работать Card Monitor и определить для роли привилегии:

• Выключение устройства
• Обновление устройства
• Отзыв устройства
• Очистка устройства
• Отмена назначения устройства
• Удаление устройства
• Выключение устройства КриптоПро DSS
• Обновление устройства КриптоПро DSS
• Отзыв устройства КриптоПро DSS
• Удаление устройства КриптоПро DSS
• Удаление AirKey
• Удаление записи из журнала учета

Сводная информация по настройкам всех разделов Мастера с возможностью создания резервной копии конфигурации Indeed CM.

При первой установке Indeed CM настройте необходимые параметры и сохраните их копию (опция Сохранить резервную копию параметров конфигурации в разделе Подтверждение).

Резервная копия настроек Indeed CM включает в себя все параметры, определенные при установке системы для всех сервисов, а также алгоритм и ключ шифрования данных. При развертывании новых серверов Indeed CM используйте файл резервной копии, указав его в разделе Восстановление настроек Мастера установки и настройки.