Регистрация устройства, одобрение и отзыв
Managed access — отдельная идентичность экземпляра, а не запись об ошибке или простое имя компьютера.
- Совместимое приложение регистрирует экземпляр; новая регистрация ожидает одобрения.
- Администратор открывает панель управления с management-токеном.
- Полный fingerprint сверяется с локальным приложением по независимому каналу.
- Approve разрешает именно этот экземпляр. Проверьте Online.
- Open device выдаёт одноразовый вход в браузере; пароль профиля, если установлен, запрашивается отдельно.
Не одобряйте устройство по одному display name. Online означает аутентифицированный канал и готовность Web-компонента, а старый startup heartbeat — лишь историческое событие.
Revoke закрывает активные каналы, браузерные сессии и MCP-гранты устройства. Это не удаление локальных закладок и не смена Windows-пароля. После отзыва подтвердите отказ нового доступа; не считайте закрытую вкладку единственным доказательством.
При недоступном inventory ранее показанные данные могут быть stale: действия доступа должны оставаться недоступными до успешного обновления. Не действуйте по устаревшему состоянию.
Сохранённая идентичность обычно переживает перезапуск. Не удаляйте её ради повторного approval и не копируйте между устройствами. Managed-трафик проходит через доверенный TLS gateway; это не end-to-end шифрование от оператора шлюза.