Требования
- В разделе Общие функции Мастера настройки Indeed CM включена опция Создавать TPM VSC в сервисе самообслуживания
В конфигурацию системы добавлен тип устройства Tpm.xml
Для возможности разблокировки устройств TPM PIN-код администратора при добавлении должен меняться на случайный или на любой неслучайный TripleDES.
- Рабочая станция пользователя оснащена Доверенным платформенным модулем 2.0 (Trusted Platform Module)
- На рабочей станции установлен компонент IndeedCM.TPM.Middleware
При выпуске устройства в Self Service пользователю будет предложено Cоздать виртуальное устройство TPM или выбрать подключенное аппаратное устройство.
После нажатия кнопки Выпустить Indeed CM создаст виртуальную карту и закрепит ее за пользователем. Виртуальная карта TPM может использоваться как и аппаратные устройства на рабочей станции пользователя. Например, для аутентификации в домене.
Особенности:
- Поддерживается выпуск только сертификатов RSA
- Не поддерживается инициализация устройства
