Relution Signet Customer Hub

Identitätszertifikat

In Relution eingeschriebene Apple- und Windows-Geräte erhalten ein Identitätszertifikat. Dieses ist ein Jahr gültig und wird automatisch verlängert, solange eine aktive Kommunikation zum Gerät besteht.

Es kann jedoch vorkommen, dass Geräte eingelagert oder inaktiv sind und das Identitätszertifikat dadurch nicht rechtzeitig verlängert werden kann. Aus Sicherheitsgründen verweigert Relution bei einem abgelaufenen Identitätszertifikat jegliche Kommunikation mit dem betreffenden Gerät.

Identitätszertifikat prüfen und verlängern

Betroffene Geräte können unter Navigation → Geräte → Inventar → [Gerät] im Reiter Informationen im Block Sicherheit geprüft werden.

Es folgen drei relevante Felder:

  • Ablaufdatum des Identitätszertifikats
  • Identitätszertifikat ist abgelaufen
  • Abgelaufenen Identitätszertifikaten vertrauen

Ist das Identitätszertifikat abgelaufen und Abgelaufenen Identitätszertifikaten vertrauen noch nicht aktiv, erscheint beim Überfahren dieser Zeile mit der Maus die Schaltfläche Bearbeiten (Stiftsymbol). Ein Klick darauf öffnet einen Bestätigungsdialog. Mit Bestätigen akzeptiert Relution vorübergehend MDM-Nachrichten, die mit dem abgelaufenen Zertifikat signiert sind, und stößt die Erneuerung an: Bei Windows-Geräten wird eine Aktion zur Erneuerung des Client-Zertifikats eingereiht, bei Apple-Geräten das MDM-Profil aktualisiert. Dadurch wird die Kommunikation zum Gerät wieder als vertrauenswürdig eingestuft, und es können MDM-Befehle verarbeitet werden. Sobald das Gerät ein neues Identitätszertifikat erhalten hat, setzt Relution Abgelaufenen Identitätszertifikaten vertrauen automatisch zurück.

Die Aktion setzt die Berechtigung zum Bearbeiten von Geräten voraus.

Abgelaufenes Identitätszertifikat im Relution Geräte-Inventar erneuern

Wichtiger Hinweis: Die Aktion steht zur Verfügung, sobald das Identitätszertifikat abgelaufen ist, und kann auch ausgeführt werden, während das Gerät offline ist. Sobald das Gerät wieder online ist, erhält es ein neues, gültiges Identitätszertifikat.

Mehrere betroffene Geräte lassen sich unter Navigation → Geräte → Inventar über die Filter Identitätszertifikat ist abgelaufen und Abgelaufenen Identitätszertifikaten vertrauen gesammelt finden.