Indeed Certificate Manager Release 3.2
Выпустив новый релиз продукта Indeed CM, хотим рассказать о вошедших в него изменениях. Несмотря на то, что обновление минорное, оно включает в себя интересные возможности и делает нашу систему еще более гибко конфигурируемой под особенности инфраструктуры на предприятиях клиентов.
Прежде всего, мы поддержали сценарий работы сервера Indeed CM, находящегося вне домена и использующего в качестве каталога пользователей Active Directory.
Данная конфигурация может быть использована в тех компаниях, где на доступ к Удостоверяющему центру и к инструментам управления PKI, в целях повышенной безопасности, наложены жесткие ограничения (например, подключение только через VPN-туннели или запрет на Windows-аутентификацию). Теперь сервер Indeed CM может находиться с УЦ в одном изолированном сегменте корпоративной сети с аутентификацией только по сертификатам Администратора, Оператора или Пользователя системы.
А если доменов несколько? В новой системе управления картами реализован многокорневой каталог Active Directory. Это означает, что один экземпляр системы (хранилище данных и один/несколько серверов Indeed CM) сможет обслуживать пользователей из неограниченного количество доменов, в том числе и полностью независимых между собой.
Еще одно небольшое улучшение позволит автоматизировать интеграцию PKI, построенную на ГОСТ-криптографии (УЦ КриптоПро 1.5, УЦ КриптоПро 2.0), в сетях на базе Active Directory. В данном случае мы говорим о публикации сертификата УЦ КриптоПро в профиле пользователя в Active Directory.

Сертификаты УЦ КриптоПро будут опубликованы в атрибуте userCertificate (отобразятся во кладке Published Certificates в свойствах пользователя) при выпуске карты в Indeed CM, если включена соответствующая настройка. Опубликованные сертификаты могут быть использованы, например, для организации подписи и шифрования электронной почты внутри компании и для других задач, требующих наличия централизованного хранилища пользовательских сертификатов в доменной среде.
Последнее изменение коснулось установки случайного PIN-кода пользователя при выпуске карты. Нами были добавлены настройки:
- отдельная настройка длины
- включение/выключение случайных PIN-кодов, состоящих только из цифр

Мы уже приступили к работе над следующим релизом Indeed CM и Indeed AM и будем обновлять записи в нашем блоге, как только появится повод рассказать об изменениях и улучшениях всей линейки наших продуктов.
Читайте еще по теме
Компания Индид инвестирует в Octopus IdM
Компания «Индид», российский разработчик комплекса решений в области безопасности identity, объявляет о заключении стратегического партнерства с компанией Octopus Identity. Об этом сообщил генеральный директор компании «Индид» Алексей Баранов […]
Айдентити Конф 2024: новые технологии и подходы к обеспечению безопасности Identity
31 октября в Москве состоялась Айдентити Конф 2024 – первая и единственная в России конференция на тему безопасности айдентити. Мероприятие прошло при поддержке компании «Индид» – российского разработчика […]
Хранение дополнительных данных на токене для eToken/Rutoken
Выпущена новая версия Indeed-Id SmartCard Provider (1.1.16).
Обновление Indeed Certificate Manager (Indeed CM) – версия 5.4
Indeed Certificate Manager — активно развивающаяся система. Востребованность этого программного комплекса среди отечественных и зарубежных компаний диктует обязательную индивидуальную настройку его компонентов. Очередной релиз содержит дополнения к имеющейся функциональности, […]
Indeed Certificate Manager Release 2.0
Мы рады сообщить о выходе новой версии продукта Indeed Certificate Manager. В этой заметке вы сможете узнать об изменениях, которые получила система управления смарт-картами. Поддержка ПАК «КриптоПро УЦ» […]