You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 27 Next »

Во время процедуры выпуска устройство персонализируется для пользователя: в соответствии с настройками назначенной политики использования устройств осуществляется инициализация устройства, генерируются ключевые пары, выпускаются необходимые сертификаты и происходит их запись в память устройства.

Создание запроса сертификата и запись на устройство происходят в следующем порядке:

  1. Генерируется пара ключей на клиентской стороне с использованием криптопровайдера (CSP).
  2. Формируется запрос на сертификат, в который вкладывается открытый ключ пользователя.
  3. Запрос подписывается закрытым ключом пользователя.
  4. Запрос подписывается ключом сервисной учетной записи оператора УЦ с необходимыми правами, которыми владеет сервер Indeed CM.
  5. Запрос отправляется на удостоверяющий центр.
  6. После одобрения на УЦ выпущенный сертификат записывается на носитель средствами криптопровайдера.

Для выпуска устройства пользователю выполните следующие действия:

  1. Перейдите на вкладку Пользователи и выполните поиск пользователя.
  2. Перейдите в карточку пользователя, щелкнув по его логину в результатах поиска.
  3. Нажмите Выпустить устройство.

Если политика использования устройств позволяет выбирать сертификаты для записи на устройство (опция Необязательный сертификат в параметрах шаблонов сертификатов), то такие сертификаты необходимо Указать и нажать Далее.

4. Если на предыдущем шаге был выбран шаблон ГОСТ сертификата, токвалифицированный с

5. Подключите устройство к компьютеру, задайте его имя и, при необходимости введите:

- PIN-коды администратора и пользователя. Значения PIN-кода пользователя и администратора могут быть пустыми. В этом случае они будут установлены в соответствии со значением в разделе Типы устройств. Поддерживается ввод PIN-кодов для нескольких областей (например, для PKI и ГОСТ на устройствах JaCarta).
- Ключ инициализации для устройств eToken.

6. Для выпуска устройства нажмите Выпустить.

7. Если в разделе Выпуск политике использования устройств включена опция Инициализировать устройство, то в процессе выпуска отобразится соответствующее уведомление.

8. После выпуска устройства в разделе Назначенные устройства карточки пользователя отобразятся сведения об устройстве:

    • Тип и серийный номер
    • Имя (если было указано)
    • Комментарий (если был указан)
    • Имя политики, с параметрами которой выпущено устройство
    • PIN-код администратора

      Доступно при включении опции Просмотр SO PIN устройства в разделе Общие функции Мастера настройки Indeed CM.

    • Теги (если были указаны)

    • Состояние (в ожидании, выпущено, выключено, отозвано)
    • Записанные сертификаты: шаблон, имя центра сертификации, выдавшего сертификат, cрок действия и текущее состояние

Для установки или изменения комментария нажмите, для отображения PIN-кода администратора нажмите .

Если запрос на сертификат пользователя требует одобрения оператора удостоверяющего центра (см. раздел Жизненный цикл устройств), то текущее состояние этого запроса отобразится в карточке пользователя.

Все возможные состояния сертификатов, закрытых ключей, запросов на сертификаты с их описанием приведены в разделе Состояния сертификатов.

9. После одобрения запроса на сертификат оператором удостоверяющего центра состояние запроса изменится на Одобрен. После чего выпуск устройства может быть продолжен: станет доступна кнопка Продолжить выпуск.

Даже если один из сертификатов был автоматически одобрен (находится в состоянии Действительный), он будет записан на устройство только после нажатия на Продолжить выпуск.
Выпуск устройства невозможен, пока оператором УЦ не будет одобрен каждый запрос на сертификат.

10. По завершению процесса выпуска устройства будет отображен случайный PIN-код пользователя если политика выпуска устройства предполагает создание случайного PIN-кода и его отображение в момент выпуска. Установленный PIN-код пользователя может быть отправлен на электронную почту пользователя и/или его руководителя (Событие: Установка PIN-кода в разделе Уведомления пользователя политике использования устройств) или напечатан  и отправлен пользователю в конверте.

Страница печати откроется в новой вкладке.

Параметры печати содержатся в шаблоне C:\inetpub\wwwroot\icm\Content\pinenvelope.xsl.

По умолчанию на печать выводится информация о пользователе (имя и email) и устройстве (тип, серийный номер и PIN-код пользователя). Для изменения шаблона печати отредактируйте файл pinenvelope.xsl.


  • No labels