Indeed Certificate Manager 5.1
Подготовили для вас обновление системы управления смарт-картами и цифровыми сертификатами Indeed Certificate Manager. В нем мы совместили как дальнейшее развитие инструментов тонкой настройки самой системы, так и расширили возможности интеграции с продуктами компаний Microsoft (Active Directory) и КриптоПро.
Гибкая ролевая модель позволяет персонализировать набор привилегий для каждого администратора и оператора под каждую политику использования устройств.
Роли могут быть глобальными (состав роли определяется для всех политик) и локальными (состав роли определяется для каждой политики отдельно).
Собственная организационная структура системы Indeed CM применяется для объединения под действие одной политики пользователей, находящихся в разных OU в рамках каталога Active Directory или КриптоПро УЦ 2.0.
На скриншоте приведен пример, когда пользователи OU “MSK Office”, группы “Cert Publishers” и персонально Евгений Белов из каталога Active Directory объединены в рамках одной политики использования устройств, которая действует на объект орг. структуры “Дочерний узел 1.1”. Добавлена интеграция с КриптоПро DSS с возможностями:
- Создание пользователя КриптоПро DSS
- Выпуск сертификатов
- Установка пароля пользователя КриптоПро DSS
- Сброс пароля пользователя Active Directory
После истечения доменный пароль будет сброшен на случайное значение средствами Indeed CM и для пользователей единственным способом аутентификации останется смарт-карта с ключевой информацией. Настройка сообщений, отображаемых пользователю при выполнении операций клиентским агентом, перенесены в политики использования устройств.
Другие изменения, вошедшие в релиз:
- Ограничение выпуска сертификата на определенный тип носителя в рамках политики использования устройств;
- Поиск устройств по политике использования устройств;
- Возможность изменять свойства назначения политик (контейнер, группа, приоритет);
- Возможность инициализации карты в момент ее изъятия.
