Здравствуйте,
необходимо удалить привязку рутокена к первому пользователю.

Можете подсказать, как это делается?

Пробовали удалять старые библиотеки:

sudo rm -R -f /Library/Aktiv\ Co/Rutoken\ ECP   
sudo rm /usr/local/lib/pkcs11/librtpkcs11ecp.dylib
sudo rm /usr/local/lib/librtpkcs11ecp.dylib  

Перезагрузка, подключение в другой порт.

На чистой новой системе (при первичной настройке) - предложение создать пару появляется.

Замечу, что токен виден в системе утилитой

pcsctest

А вот его содержимое утилита

sc_auth_identities

не выдает - команд отрабатывает, но ничего не выдает.

Также, сообщаю, что на ноутбуке 2 пользователя. В одном уже пара создана (при первичной настройке)
Создан второй пользователь и пару создать не удается. Связано это с тем, что пара уже создана у другого локального пользователя?
Отмечу, что если перейти в первого пользователя, то там токен отрабатывает корректно, с запросом пин и т.д.

upd: удалил первого пользователя. После перезагрузки все-равно, не появляется предложение связки.
upd2: выполнил команды

sc_auth pairing_ui -s disable
sudo defaults write /Library/Preferences/com.apple.security.smartcard UserPairing -bool NO

перезагрузился
вернул опять в enable и YES
перезагрузился
не дало результата
upd3:
через некоторое время ввел

sc_auth pairing_ui -s enable
sudo defaults write /Library/Preferences/com.apple.security.smartcard UserPairing -bool YES

и, не перезагружаясь, подключил рутокен. Предложение появилось и пару удалось создать.

Проблема решена. Рутокен не работал из-за ограничений антивируса (контролирующие доступ к внешним интернет адресам, траффик по http и https), запущенного на macOS.

Да ! Подтверждаю ! Если у кого-то не работает с первого взгляда, деактивируйте все мониторы или программы которые следят за трафиком и контролируют доступ к веб-ресурсам,  потом еще раз попробуйте.

Приложение "Рутокен для macOS" дает возможность системным сервисам обращаться к сертификатам на Рутокене. Это такие сервисы как, например, подключение к wi-fi, подключение к серверу Citrix, логин в систему и в консоль по сертификату пользователя, подпись сообщения в почте.

Браузер, в свою очередь, не умеет работать напрямую с токенами. Уточните, пожалуйста, на какой сайт вы пытаетесь зайти? Какую модель Рутокен вы используете? Работала ли эта схема на предыдущей версии macOS?

Проверить подключен ли Рутокен и узнать его модель можно в самой системе macOS. Мы сделали подробную инструкцию по работе- https://www.rutoken.ru/download/manual/ … _MacOS.pdf
Нужная вам информация есть на странице 4.

Если используется модель Рутокен S, в системе нужно обязательно установить Драйверы для Рутокен S.

Для работы теперь достаточно установить специальную программу "Рутокен для macOS" и сертификаты с устройства Рутокен будут использоваться внутри самих приложений.

Не знаю, что вы хотели выпустить и какой функционал в этом приложении, которое выглядит "пустышкой"

После его старта, в окне написано что якобы система сконфигурирована, но далее эффекта никакого : например, в сафари при попытке перейти на сайт, доступ к которому и авторизация идет по токену, запроса системы на пароль к токену не происходит, страница не грузится с ошибкой.

Если бы хотя бы в этой "пустышке" был статус который показывал что токен как минимум подключен, и например, показан тип подключенного токена, то это хотя бы давало какой-то индикатор что система сам токен "видит" 

сообщение "macOS is ready to work with the Rutoken devices" не соответствует действительности

У кого-нибудь из пользователей (не представителей Aktiv) это вообще работает ????

На текущий момент проблема локализована и идет разработка.

Добрый день! Подскажите, пожалуйста, ожидаемые сроки реализации?

И какими альтернативными способами сейчас пользуются люди?

Мы обязательно проводим тестирование на бета-версиях операционных систем, в том числе, macOS.

Об изменениях мы знали до выхода релиза Catalina. В первых бета-версиях Catalina с KeyChain проблем не было.
В очередной бета-версии был изменен принцип работы со смарт-картами.
Во время исследования проблемы был найден единственно возможный вариант решения - разработка модуля, основанного на совершенно другой технологии, с нуля.

Мы  делаем всё возможное, чтобы как можно скорее выпустить новую версию.

Здравствуйте, Антон.
Apple в Catalina, без анонса, полностью изменила стек работы со смарт-картами. 
.

Вопрос - а вы на бета-сборках Apple не проверяете работоспособность своих решений ?
С трудом верится что Apple это поменяло в день выпуска релиза Catalina и никто это об этом не знал ...