(2020-02-21 19:16:56 отредактировано Vchernyshof)

Re: Модуль поддержки KeyChain для OS X Catalina (10.15)

Прошу помощи.
Если ранее стояли драйверы для версии macOS 10.14.X и потом обновиться на 10.15.X Catalina, то после установки Рутокен для macOS. и уведомления "Система настроена", не появляется предложение создать пару при подключении рутокена.

Пробовали удалять старые библиотеки:

sudo rm -R -f /Library/Aktiv\ Co/Rutoken\ ECP   
sudo rm /usr/local/lib/pkcs11/librtpkcs11ecp.dylib
sudo rm /usr/local/lib/librtpkcs11ecp.dylib  

Перезагрузка, подключение в другой порт.

На чистой новой системе (при первичной настройке) - предложение создать пару появляется.

Замечу, что токен виден в системе утилитой

pcsctest

А вот его содержимое утилита

sc_auth_identities

не выдает - команд отрабатывает, но ничего не выдает.

Также, сообщаю, что на ноутбуке 2 пользователя. В одном уже пара создана (при первичной настройке)
Создан второй пользователь и пару создать не удается. Связано это с тем, что пара уже создана у другого локального пользователя?
Отмечу, что если перейти в первого пользователя, то там токен отрабатывает корректно, с запросом пин и т.д.

upd: удалил первого пользователя. После перезагрузки все-равно, не появляется предложение связки.
upd2: выполнил команды

sc_auth pairing_ui -s disable
sudo defaults write /Library/Preferences/com.apple.security.smartcard UserPairing -bool NO

перезагрузился
вернул опять в enable и YES
перезагрузился
не дало результата
upd3:
через некоторое время ввел

sc_auth pairing_ui -s enable
sudo defaults write /Library/Preferences/com.apple.security.smartcard UserPairing -bool YES

и, не перезагружаясь, подключил рутокен. Предложение появилось и пару удалось создать.

Re: Модуль поддержки KeyChain для OS X Catalina (10.15)

Здравствуйте,
Если рутокен привязан к одному пользователю, то ко второму пользователю рутокен уже не привязывается, даже если на рутокене два разных сертификата.
Для привязки рутокена ко второму пользователю необходимо удалить привязку рутокена к первому пользователю.

Re: Модуль поддержки KeyChain для OS X Catalina (10.15)

Фатеева Светлана пишет:

Здравствуйте,
необходимо удалить привязку рутокена к первому пользователю.

Можете подсказать, как это делается?

Re: Модуль поддержки KeyChain для OS X Catalina (10.15)

Удалить привязку можно командой sc_auth unpair из-под того пользователя, который связан с рутокеном.