Оператор или пользователь могут отозвать устройство, если оно повреждено, утеряно, изъято, или нуждается в обновлении.
Если в параметрах шаблонов сертификатов используемого УЦ включена опция Отзывать сертификат при отзыве/выключении устройства, то все сертификаты на устройстве отзываются без возможности восстановления.
Чтобы отозвать устройство:
Перейдите в раздел Пользователи и выполните поиск пользователя.
Нажмите на логин и перейдите в карточку пользователя.
Выберите нужное устройство и раскройте карточку устройства.
Нажмите Отозвать.
Укажите Причину отзыва:
- Устройство неисправно — устройство технически неисправно или уничтожено;
- Устройство утеряно — устройство утеряно;
- Обновление устройства — обновление устройства (например, замена старого устройства на новое);
- Изъятие устройства — удаление устройства из системы в связи с увольнением сотрудника (значение по умолчанию);
Компрометация устройства — подозрение на компрометацию ключа, при этом устройство не утеряно и исправно.
Если устройство отзывается по причинам Устройство утеряно или Компрометация устройства, то все сертификаты на устройстве отзываются.
Нажмите Отозвать, если устройство доступно. Если устройство недоступно, создайте задачу на агенте – выберите опцию Очистить устройство на агенте.
Причина отзыва устройства отображается в карточке пользователя. При попытке использования отозванного устройства для аутентификации пользователь получит сообщение, что его сертификаты отозваны.
Отзыв устройств в Сервисе самообслуживания
Вы можете разрешить или запретить пользователям отзывать устройства самостоятельно в Сервисе самообслуживания. Чтобы настроить разрешение:
- Перейдите в настройки политики использования устройств.
- Перейдите в раздел Поведение → Разрешения пользователя → Действия с выпущенным устройством.
- Включите опцию Отзывать.