Вы можете отозвать устройство, если оно повреждено, утеряно, изъято или нуждается в обновлении. После отзыва устройство можно заменить или изъять.
Особенности отзыва сертификатов
Если в параметрах шаблонов сертификатов используемого УЦ включена опция Отзывать сертификат при отзыве/выключении устройства, все сертификаты на устройстве отзываются без возможности восстановления.
При отзыве устройства по причинам Устройство утеряно или Компрометация устройства все сертификаты отзываются независимо от опции Отзывать сертификат при отзыве/выключении устройства.
Процесс отзыва устройства
Перейдите в раздел Пользователи и выполните поиск пользователя.
Нажмите на логин и перейдите в карточку пользователя.
Выберите нужное устройство и раскройте карточку устройства.
Нажмите Отозвать.
Укажите Причину отзыва:
- Устройство неисправно — устройство технически неисправно или уничтожено;
- Устройство утеряно — устройство утеряно;
- Обновление устройства — обновление устройства (например, замена старого устройства на новое);
- Изъятие устройства — удаление устройства из системы в связи с увольнением сотрудника (значение по умолчанию);
Компрометация устройства — подозрение на компрометацию ключа, при этом устройство не утеряно и исправно.
Если устройство отзывается по причинам Устройство утеряно или Компрометация устройства, то все сертификаты на устройстве отзываются.
Нажмите Отозвать, если устройство доступно. Если устройство недоступно, создайте задачу на агенте – выберите опцию Очистить устройство на агенте.
Причина отзыва устройства отображается в карточке пользователя. При попытке использования отозванного устройства для аутентификации пользователь получит сообщение, что его сертификаты отозваны.
Особенности отзыва устройств Рутокен БИО с очисткой на агенте
Для устройства Рутокен ЭЦП 3.0 3250 БИО (Рутокен БИО), содержащего сертификат, защищенный биометрией, при отзыве с очисткой на агенте доступна только инициализация. При инициализации с устройства удаляются все данные, включая биометрию пользователя.
Отзыв устройств в Сервисе самообслуживания
Вы можете разрешить или запретить пользователям отзывать устройства самостоятельно в Сервисе самообслуживания. Чтобы настроить разрешение:
- Перейдите в настройки политики использования устройств.
- Перейдите в раздел Поведение → Разрешения пользователя → Действия с выпущенным устройством.
- Включите опцию Отзывать.