Портал документации Рутокен

Page tree

Rutoken KeyBox позволяет выполнить временную или постоянную замену устройств пользователей. 

Есть два вида замены:

  • Временная
    Если сотрудник забыл свое устройство дома, оператор может выпустить для него новое устройство с ограниченным сроком действия для работы в офисе. Основное устройство выключается, а на замену ему выпускается временное устройство. Когда истекает срок действия временного устройства, оно отзывается, а основное устройство возобновляет работу.
  • Постоянная
    Если устройство неисправно, утеряно или компрометировано, оператор может заменить его на новое. Старое устройство отзывается, а новое становится основным.

 

Состояние сертификатов при замене устройства

Состояние сертификатов при замене устройства зависит от настроек в шаблонах сертификатов УЦ.

  1. Перейдите в раздел Конфигурация и откройте настройки политики использования устройств.
  2. В разделе Настройки PKI выберите нужный УЦ и перейдите в раздел Шаблоны.
  3. Нажмите  напротив нужного шаблона сертификата.

Резервная копия ключевой пары

Наличие резервной копии ключевой пары в базе данных Rutoken KeyBox определяет два сценария работы с сертификатами при замене устройства:

  • резервная копия ключевой пары сохранена — при выпуске нового устройства (временного или постоянного) на него переносится исходный сертификат с сохранением ключевой пары;
  • резервной копии ключевой пары нет — при выпуске нового устройства формируется новый сертификат с новой ключевой парой.

Чтобы сохранить резервную копию ключевой пары и записать ее на новое устройство при замене, в параметрах шаблона сертификата УЦ включите опции Создавать резервную копию ключа и Записывать копию ключа при временной замене устройства.

Отзыв сертификата при отзыве или выключении устройства

Состояние сертификатов при замене устройства дополнительно зависит от опции Отзывать сертификат при отзыве/выключении устройства, которая настраивается в параметрах шаблона сертификата УЦ:

  • включена — срок действия сертификатов приостанавливается в УЦ при отзыве или выключении устройства;
  • выключена — сертификаты остаются действительными.

Временная замена

Как происходит временная замена:

  1. Основное устройство выключается. Выпускается временное устройство.
    Состояние сертификата
    С резервной копией ключевой парыСертификат остается действительным и переносится на временное устройство, если в шаблоне сертификата включена опция Записывать копию ключа при временной замене устройства
    Без резервной копии ключевой парыСрок действия сертификата на основном устройстве приостанавливается в УЦ, если в шаблоне сертификата включена опция Отзывать сертификат при отзыве/выключении устройства.
    На временное устройство записывается новый сертификат с новой ключевой парой
  2. Заканчивается срок действия временного устройства или сотрудник получает доступ к основному устройству. После запуска службы Card Monitor временное устройство отзывается, основное — включается.
    Состояние сертификата
    С резервной копией ключевой парыСертификат остается действительным
    Без резервной копии ключевой парыСертификат на временном устройстве отзывается. Сертификат на основном устройстве возобновляет работу

Служба Card Monitor запускается ежедневно автоматически по расписанию, заданному в Мастере настройки в разделе Card Monitor.

Чтобы запустить Card Monitor вручную:

  • OC Windows
    Откройте консоль Powershell от имени администратора на сервере Rutoken KeyBox и запустите:
    C:\Program Files\Rutoken KeyBox\CardMonitor\Cm.CardMonitor.exe

  • OC Linux
    Откройте терминал от имени администратора на сервере Rutoken KeyBox и запустите:
    cd /opt/aktivco/keybox/cardmonitor && ./Cm.CardMonitor

Постоянная замена

Старое устройство отзывается, вместо него выпускается новое устройство.

Состояние сертификата
С резервной копией ключевой парыСертификат остается действительным и переносится на новое устройство
Без резервной копии ключевой парыСертификат на старом устройстве отзывается в УЦ, если в шаблоне сертификата включена опция Отзывать сертификат при отзыве/выключении устройства.
На новое устройство записывается новый сертификат с новой ключевой парой

PIN-код устройства не переносится на новое устройство. PIN-код устанавливается в соответствии с настройками политики использования устройств.

Замена устройства в карточке пользователя

Чтобы заменить устройство пользователя:

  1. Перейдите в раздел Пользователи и выполните поиск пользователя.
  2. Нажмите на логин и перейдите в карточку пользователя.
  3. Выберите нужное устройство и раскройте карточку устройства.
  4. Нажмите Заменить.
  5. Укажите тип замены:
    • Временная. Укажите срок окончания действия временного устройства;
    • Постоянная. Укажите причину.
  6. Задайте имя устройства. Имя подставится автоматически, если администратор настроил разрешение в разделе Поведение политики использования устройств.
  7. Подключите новое устройство к компьютеру.
  8. Укажите PIN-код Администратора в разделе Дополнительно, если новое устройство не добавлено в Rutoken KeyBox.
  9. Нажмите Заменить или Отмена.

Если в политике использования устройств настроена инициализация устройства при замене, то новое устройство будет инициализировано. Все данные, хранящиеся на устройстве будут удалены.

При временной замене в карточке пользователя отображаются два устройства: основное устройство выключено, новое устройство выпущено на определенный срок.

Замена на AirCard

Если Rutoken KeyBox интегрирован с Indeed AirCard Enterprise, то аппаратное устройство можно заменить на сетевую смарт-карту AirCard. 

Чтобы заменить устройство на AirCard, в карточке устройства нажмите Заменить на AirCard.

kgznm

  • No labels