Indeed Certificate Manager Release 3.3

Разрабатывая новые решения, мы продолжаем расширять возможности основных продуктов в линейке Indeed. Сегодня расскажем о новом релизе системы Indeed Certificate Manager, реализующем новые функции и расширяющем сценарии использования системы.

Учет СКЗИ

В соответствии с действующим законодательством в Indeed CM нами был реализован журнал для ведения поэкземплярного учета:

• дистрибутивов СКЗИ
• лицензий на право использования СКЗИ
• ключевых документов
• документации
• другой информации, связанной с учетом СКЗИ

Добавление и редактирование СКЗИ выполняется операторами системы на странице пользователя.

В случае использования Indeed CM совместно с УЦ КриптроПро 1.5 или УЦ КриптоПро 2.0, регистрация ключевых документов в журнале происходит автоматически в момент выпуска карты. Данная возможность поддерживается и в сценарии распределенного выпуска карт пользователями через сервис самообслуживания Indeed CM.

В дальнейшем, для учета и контроля СКЗИ, переданных определенному пользователю, оператору системы будет достаточно перейти на страницу пользователя:

Для расширенного поиска средств криптографической защиты информации в консоли управления добавлен новый раздел, с помощью которого можно сформировать выборку по всем когда-либо созданным СКЗИ, в том числе и находящимся в состоянии “Уничтожено”.

Полученные данные легко экспортировать из системы в pdf-файл с последующей печатью.

Поддержка eToken и JaCarta “из коробки”

Вторым по значимости нововведением данного релиза является возможность включения инициализации ключевых носителей при добавлении их в систему.

Для клиентов, использующих eToken и JaCarta, данный сценарий позволяет избежать предварительных операций с токенами. Подготовка eToken-устройств для работы выполняется непосредственно в системе Indeed CM даже в том случае, если пароль администратора на них не установлен, неизвестен или заблокирован.

Среди прочих изменений отметим:

• возможность исключить заблокированные учетные записи пользователей Active Directory в результатах  расширенного поискового запроса;
• опцию, позволяющую выпускать совместно с УЦ КриптоПро 1.5 ключевые пары с разрешением на экспорт (для Microsoft CA и УЦ КриптроПро 2.0 данное поведение определяется в шаблонах сертификатов на стороне УЦ);
• разрешение пользователям проводить очистку карты через сервис самообслуживания (карта остается назначенной на пользователя и доступной для повторного выпуска пользователем или оператором системы).