Indeed Certificate Manager позволяет выполнять временную или постоянную замену устройств пользователей. В этом случае содержимое одного устройства будет полностью перенесено на другое устройство.
Существует два типа замены устройства:
1. Временная замена – новое устройство будет выдано на определенный срок. Например, сотрудник забыл свою смарт-карту дома. Для работы в офисе оператор выпускает ему новую, срок действия которой ограничен одними сутками.
В этом случае действие сертификатов на забытой дома карте сотрудника будет приостановлено. Действительные сертификаты и ключи будут записаны на новую смарт-карту (устройство). В карточке пользователя отображаются два устройства:
2. Постоянная замена – заменяемое устройство будет отозвано, вместо него будет выпущено новое. На новое устройство будут записаны все данные заменяемого устройства (ключевые пары, сертификаты). Сертификаты, хранящиеся на заменяемом устройстве, будут отозваны без возможности восстановления.
При замене устройства PIN-код устройства не переносится на новое устройство. Устройство-дубликат будет иметь PIN-код, в соответствии с настройками политики использования устройств:
Изменить PIN-код устройства пользователь может в Сервис самообслуживания (Self Service) если определены соответствующие настройки в политике использования устройств. |
Для замены устройства пользователя выполните следующие действия:
Если Indeed Certificate Manager интегрирован с Indeed AirKey Enterprise, то аппаратное устройство может быть заменено на виртуальную карту AirKey. Для замены на AirKey нажмите Заменить на AirKey в панели доступных действий с устройством.
Если определены соответствующие настройки в политике использования устройств, то в процессе замены новое устройство будет инициализировано. Все данные, хранящиеся на устройстве будут удалены. |