Пользователь может получить уже готовое к работе устройство у оператора службы поддержки или администратора Indeed Certificate Manager, либо выпустить его самостоятельно, получив “чистое” устройство у оператора службы поддержки. В случае если пользователь получил полностью готовое к работе устройство, то при входе в приложение Self Service отобразится информация о нём, также пользователю может быть предложено выполнить следующие действия:

  • Установить секретные вопросы и ответы на них (доступно при первом входе в Self Service перед выпуском устройства).

Необходимость ответов на секретные вопросы и количество вопросов при выпуске карты задается администратором Indeed CM в политике выпуска устройств в разделах Поведение и Аутентификация.

  • Выпустить устройство самостоятельно (если выпущенных устройств нет, и выпуск разрешен настройками политики использования устройств администратором).

    В процессе выпуска устройства возможен выбор сертификатов для записи на устройство. Список таких сертификатов будет отображен в диалоге выпуска.

Возможность выбора сертификатов для записи на устройство настраивается администратором Indeed CM.

При выпуске устройство может быть инициализировано, если соответствующая опция включена в политике использования устройств. 

Если в политике использования устройств администратором включена опция Инициализации устройства, то в процессе выпуска все данные, хранящиеся на нем, будут удалены.

Выпуск устройства при первом входе в приложение Self Service. Пользователю разрешен самостоятельный выпуск устройств, включена обязательная инициализация устройства перед выпуском и ведется учет СКЗИ:

В случае ведения учета СКЗИ в Indeed CM при выпуске устройства необходимо указать Номер документа, на основании которого осуществляется выпуск средства криптографической защиты.

Введите PIN-код администратора (если устройство не добавлено в Indeed CM) и PIN-код пользователя  (доступно при отключенной инициализации устройства) в разделе Дополнительно. Значения PIN-кода пользователя и администратора могут быть пустыми. В этом случае они будут установлены в соответствии со значением в разделе Конфигурация > Типы устройств. Поддерживается ввод PIN-кодов для нескольких областей (например, для PKI и ГОСТ на устройствах JaCarta). Для выпуска устройства нажмите Выпустить.

Если администратором в политике использования устройств разрешена Генерация случайного PIN-кода пользователя и его отображение в сервисе самообслуживания, то по завершению процесса выпуска устройства вы увидите свой PIN-код. Также PIN-код может быть отправлен на вашу электронную почту или электронную почту вашего руководителя, если в политике использования устройств настроены соответствующие почтовые уведомления.

По завершению процесса выпуска устройства нажмите Закрыть. После выпуска устройства появится раздел Ваши устройства, где будут отображены сведения о выпущенном устройстве:

  • Тип
  • Серийный номер
  • Имя
  • Статус

Если вы не задавали секретные вопросы при выпуске, перейдите к созданию секретных вопросов (см. Изменение ответов на секретные вопросы).

Если запрос на сертификат требует одобрения оператора удостоверяющего центра, то выпуск устройства будет разделен на два этапа: отправку запроса и запись сертификата на устройство после одобрения запроса. После отправки запроса появится сообщение: Выпуск устройства ожидает решения. Нажмите кнопку Закрыть.

После одобрения запроса оператором удостоверяющего центра в карточке пользователя появится информация о выпускаемом устройстве. Статус устройства при этом будет В ожидании. После одобрения запроса оператором удостоверяющего центра выпуск устройства можно будет продолжить нажав Продолжить выпуск устройства.


  • No labels