Indeed Certificate Manager Release 2.0
Мы рады сообщить о выходе новой версии продукта Indeed Certificate Manager. В этой заметке вы сможете узнать об изменениях, которые получила система управления смарт-картами.
Поддержка ПАК «КриптоПро УЦ»
Реализована поддержка программно-аппаратного комплекса «Удостоверяющий Центр «КриптоПро УЦ» (1.5 R2 SP1).
Регистрация пользователя в удостоверяющем центре происходит через систему Indeed CM непосредственно перед выпуском карты:
Пользователю не требуется совершать дополнительных действий вне системы Indeed CM (нет необходимости входить в АРМ пользователя КриптоПро УЦ) и в результате он получает готовую к работе смарт-карту, на которую записаны действительные сертификаты.
Одобрение операций привилегированным пользователем
Для карт в системе Indeed CM добавлено новое состояние “В ожидании”. В нем находятся карты до тех пор, пока не будет подтвержден или отклонен запрос на сертификат Администратором УЦ.
Опция включения автоматического одобрения запросов на сертификаты определяется в настройках политики отдельно для Microsoft УЦ и КриптоПро УЦ:
Для всех новых операций с картами в системе добавлены события в разделах “Аудит” и “Уведомления”. Сотрудники компании и специалисты отдела безопасности будут получать почтовые уведомления о том или ином действии, произведенным с картой или ее содержимым, и смогут оперативно реагировать.
Настройка шаблонов сертификатов
Для повышения уровня безопасности генерация всех ключей при выпуске сертификатов Microsoft CA и КриптоПро УЦ происходит на клиенте (на смарт-карте).
Опция “Отзывать сертификат при отзыве/выключении карты” позволяет более гибко использовать смарт-карты с несколькими сертификатами. При отзыве/выключении карты часть сертификатов может быть отозвана (например “Вход по смарт-карте”), а другая часть останется действительной (например, сертификат “Защищенная электронная почта”).
Indeed CM, на ряду с выпуском сертификатов пользователя, позволяет импортировать на смарт-карту корневой сертификат или всю цепочку сертификатов УЦ.
Список поддерживаемых в системе токенов значительно расширился:
Кроме этого были внесены небольшие исправления и улучшения.
