Другие новости
В Москве создадут 364 пункта по проведению ЕГЭ
Психологи помогут столичным школьникам сдать ЕГЭ
Московские школьники возглавили мировой рейтинг по качеству чтения и понимания текста
В Москве пройдет фестиваль школьного спорта
Московские школьники сдадут экзамен по медиаграмотности и креативности
Московские школьники поучаствуют в стажировках на высокотехнологичных предприятиях
Indeed Card Management Release 3.2
Общество
Спешим сообщить о новом релизе продукта Indeed Card Management. Несмотря на то, что обновление минорное, оно включает в себя интересные возможности и и позволяет более гибко настраивать систему с учетом особенностей ИТ-инфраструктуры предприятий клиентов.
Прежде всего, мы поддержали сценарий работы сервера Indeed CM, находящегося вне домена и использующего в качестве каталога пользователей Active Directory. Данная конфигурация может быть использована в тех компаниях, где на доступ к Удостоверяющему центру и к инструментам управления PKI, в целях повышенной безопасности, наложены жесткие ограничения (например, подключение только через VPN-туннели или запрет на Windows-аутентификацию). Теперь сервер Indeed CM может находиться с УЦ в одном изолированном сегменте корпоративной сети с аутентификацией только по сертификатам Администратора, Оператора или Пользователя системы.
А если доменов несколько? В новой системе управления картами реализован многокорневой каталог Active Directory. Это означает, что один экземпляр системы (хранилище данных и один/несколько серверов Indeed CM) сможет обслуживать пользователей из неограниченного количество доменов, в том числе и полностью независимых между собой.
Еще одно небольшое улучшение позволит автоматизировать интеграцию PKI, построенную на ГОСТ-криптографии (УЦ КриптоПро 1.5, УЦ КриптоПро 2.0), в сетях на базе Active Directory. В данном случае мы говорим о публикации сертификата УЦ КриптоПро в профиле пользователя в Active Directory.
Сертификаты УЦ КриптоПро будут опубликованы в атрибуте userCertificate (отобразятся во кладке Published Certificates в свойствах пользователя) при выпуске карты в Indeed CM, если включена соответствующая настройка. Опубликованные сертификаты могут быть использованы, например, для организации подписи и шифрования электронной почты внутри компании и для других задач, требующих наличия централизованного хранилища пользовательских сертификатов в доменной среде.
Последнее изменение коснулось установки случайного PIN-кода пользователя при выпуске карты. Нами были добавлены настройки:
- отдельная настройка длины
- включение/выключение случайных PIN-кодов, состоящих только из цифр
Для более удобного и быстрого знакомства с системой Indeed Card Management мы подготовили серию небольших обзорных видео.
