Indeed Certificate Manager Release 2.0

Мы рады сообщить о выходе новой версии продукта Indeed Certificate Manager. В этой заметке вы сможете узнать об изменениях, которые получила система управления смарт-картами.

Поддержка ПАК «КриптоПро УЦ»

Реализована поддержка программно-аппаратного комплекса «Удостоверяющий Центр «КриптоПро УЦ» (1.5 R2 SP1).

Регистрация пользователя в удостоверяющем центре происходит через систему Indeed CM непосредственно перед выпуском карты:

Пользователю не требуется совершать дополнительных действий вне системы Indeed CM (нет необходимости входить в АРМ пользователя КриптоПро УЦ) и в результате он получает готовую к работе смарт-карту, на которую записаны действительные сертификаты.

Одобрение операций привилегированным пользователем

Для карт в системе Indeed CM добавлено новое состояние “В ожидании”. В нем находятся карты до тех пор, пока не будет подтвержден или отклонен запрос на сертификат Администратором УЦ.

Опция включения автоматического одобрения запросов на сертификаты определяется в настройках политики отдельно для Microsoft УЦ и КриптоПро УЦ:

Для всех новых операций с картами в системе добавлены события в разделах “Аудит” и “Уведомления”. Сотрудники компании и специалисты отдела безопасности будут получать почтовые уведомления о том или ином действии, произведенным с картой или ее содержимым, и смогут оперативно реагировать.

Настройка шаблонов сертификатов

Для повышения уровня безопасности генерация всех ключей при выпуске сертификатов Microsoft CA и КриптоПро УЦ происходит на клиенте (на смарт-карте).

Опция “Отзывать сертификат при отзыве/выключении карты” позволяет более гибко использовать смарт-карты с несколькими сертификатами.  При отзыве/выключении карты часть сертификатов может быть отозвана (например “Вход по смарт-карте”), а другая часть останется действительной (например, сертификат “Защищенная электронная почта”).

Indeed CM, на ряду с выпуском сертификатов пользователя, позволяет импортировать на смарт-карту корневой сертификат или всю цепочку сертификатов УЦ.

Список поддерживаемых в системе токенов значительно расширился:

Кроме этого были внесены небольшие исправления и улучшения.