Администраторы и операторы Rutoken KeyBox могут управлять устройствами пользователя в его карточке в разделе Назначенные устройства.
Операции с устройствами
- Выпуск устройств (версия 7.1)
- Назначение устройства (версия 7.1)
- Сброс PIN-кода устройства (версия 7.1)
- Разблокировка устройства (версия 7.1)
- Выключение и включение (версия 7.1)
- Отзыв устройства (версия 7.1)
- Изъятие устройства (версия 7.1)
- Замена устройства (версия 7.1)
- Обновление устройства (версия 7.1)
- Выпуск с печатью (версия 7.1)
Содержимое устройства
В карточке устройства отображается следующая информация:
- состояние устройства;
- комментарий;
- политика, действующая на устройство;
- причина отзыва, если устройство было изъято;
- агент, к которому привязано устройство;
- PIN-код Администратора;
- теги;
- сертификаты, которые хранятся на устройстве – управляемые, отслеживаемые, общие.
Управляемые сертификаты
Это сертификаты, которые формируются по шаблонам, настроенным для интегрированных удостоверяющих центров (УЦ), и выпускаются в УЦ через Rutoken KeyBox. Шаблоны сертификатов настраиваются в политике использования устройств в разделе Настройки PKI.
Управляемые сертификаты можно выпускать, обновлять, отзывать, отслеживать их срок действия и состояние. Rutoken KeyBox получает информацию о состоянии сертификата или запроса на сертификат из УЦ.
Отслеживаемые сертификаты
Это записанные на устройство сторонние сертификаты, информацию о которых можно внести в Rutoken KeyBox. Сертификаты, выпущенные в сторонних УЦ, нельзя выпускать, обновлять и отзывать, но можно проверить информацию об издателе сертификата и срок действия.
Чтобы в карточке устройства отображалась информация о сторонних сертификатах, хранящихся на устройстве, настройте отслеживание сторонних сертификатов. Для этого перейдите в настройки политики использования устройств в раздел Поведение и включите опцию Включить отслеживание сертификатов.
Rutoken KeyBox может отправить уведомление администраторам и пользователям об истечении срока действия отслеживаемых сертификатов. Для этого перейдите в настройки политики использования устройств в раздел Уведомления и создайте уведомление о событии Отслеживаемые сертификаты истекают.
Общие сертификаты
Это сторонние сертификаты, общие для нескольких пользователей.
Общий сертификат записывается на устройство при его выпуске или обновлении. Чтобы записать общий сертификат на устройства нескольких пользователей, перейдите в настройки политики использования устройств в раздел Настройки PKI → Общие сертификаты и нажмите Добавить общий сертификат.
Rutoken KeyBox может отправить уведомление администраторам об истечении срока действия общих сертификатов. Для этого перейдите в настройки политики использования устройств в раздел Уведомления и создайте уведомление о событии Общие сертификаты истекают.
Cостояния сертификата
| Состояние сертификата | Описание |
|---|---|
| Действительный | Срок действия сертификата еще не истек. Сертификат пригоден для использования |
| Отозван | Сертификат отозван. Отзыв может быть временным или окончательным. Если отзыв временный (после выключения устройства), срок действия сертификата приостанавливается на период выключения устройства. После включения устройства сертификат снова становится действительным, если его срок действия не истек, пока устройство было выключено. В случае окончательного отзыва (после отзыва или изъятия устройства), сертификат нельзя использовать |
| Истекает | Срок действия сертификата скоро закончится. Обновите сертификат, если планируете его использовать |
| Ключ истекает | Срок действия закрытого ключа сертификата КриптоПро УЦ скоро закончится. Обновите сертификат, если планируете его использовать. Закрытый ключ также будет обновлен |
| Истек | Срок действия сертификата истек. Сертификат не пригоден для использования. Срок действия сертификата можно продлить на период, равный сроку его действия, заданный в шаблоне сертификата на УЦ |
| Ошибка | Состояние сертификата не удалось определить. Возможно, центр сертификации недоступен. Сертификат непригоден для использования |
| Одобрен | Администратор одобрил запрос на сертификат, но сертификат еще не выпущен пользователю |
| Отклонен | Администратор отклонил запрос на сертификат |
| В ожидании | Запрос на сертификат ожидает рассмотрения оператора УЦ или форма сертификата ожидает рассмотрения администратора Rutoken KeyBox |
Экспорт документов сертификата
Печатные формы запроса на сертификат, сертификата и запроса на отзыв сертификата можно сохранить в формате PDF и отправить пользователю по электронной почте.
Для печати нажмите 
и выберите документ. Для отправки по электронной почте нажмите 
и выберите документ.