Configure the Indeed AirKey Enterprise server after it is installed. Configuration is performed using Indeed Indeed AirKey Enterprise Setup Wizard, which is started automatically after Indeed AirKey Enterprise server Installation Wizard finishes. In case the corresponding option is checked in the latter, of course.
However, Setup Wizard Indeed AirKey Enterprise can be started manually at any time (Start – All Programs – Indeed Identity).
Table 2 lists the sections of Indeed AirKey Enterprise Setup Wizard and describes the parameters that can be defined in each section.
| Scroll Pagebreak |
|---|
Table 2 – Sections of Indeed AirKey Enterprise Setup Wizard and their description.
| Section | Description | ||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Before starting work | Information on what the Indeed AirKey Enterprise Setup Wizard is intended for, as well as on its features. | ||||||||||||||||
| Restore configuration | Loading a backup copy of Indeed AirKey Enterprise configuration. | ||||||||||||||||
Client certificate | Configuring the access to Indeed AirKey Enterprise server using certificates. The certificate that is supplied by the client (Indeed CM system server) should comply with the Certificate filter set. It also has to be issued for Indeed CM, server name that is used in the connection address. Possible values:
If there are several Indeed CM servers in the infrastructure, then you should specify the certificate OID or Thumbprint for each server using semicolon as a separator:
| ||||||||||||||||
| AirKey Smart Card options | This section defines the parameters of AirKey smart card operation: If the Show all connected AirKey smart cards option is enabled, then the current Windows session of a user should show all AirKey cards connected to the workstation. If the option is disabled, only the cards of the current user are shown.
Select the created Signature certificate. Thumbprint of the signature certificate for Indeed AirKey Enterprise. This is necessary to issue certificates for client workstations. Client certificate is created automatically in the workstation storage upon the first connection of AirKey card to the computer Определение параметров работы смарт-карт AirKey: Если опция Показывать все подключенные смарт-карты AirKey включена, то в активной Windows-сессии пользователя будут отображаться все подключенные смарт-карты AirKey к данной рабочей станции. Если опция выключена, то в Windows-сессии пользователя будут отображаться только подключенные смарт-карты AirKey текущего пользователя.
Выберите созданный Сертификат подписи. Отпечаток (Thumbprint) сертификата подписи Indeed AirKey Enterprise. Необходим для выдачи сертификатов клиентским рабочим станциям. Сертификат клиента создается в локальном хранилище компьютера при первом подключении устройства AirKey к рабочей станции. | ||||||||||||||||
Database:
| Определение хранилища данных системы, алгоритма шифрования данных. Создание резервной копии ключа шифрования и восстановление ключа из копии. Параметры подключения к хранилищу определяются в зависимости от выбранного типа. | ||||||||||||||||
| Confirmation | Сводная информация по настройкам всех разделов Мастера с возможностью создания резервной копии конфигурации Indeed AirKey Enterprise. | ||||||||||||||||
| Results | Прогресс работы Мастера по записи указанных значений в файлы конфигурации сервисов Indeed AirKey Enterprise. |
При первой установке Indeed AirKey Enterprise настройте необходимые параметры и сохраните их копию (опция Сохранить резервную копию параметров конфигурации в разделе Подтверждение).
| Warning |
|---|
Резервная копия настроек Indeed AirKey Enterprise включает в себя все параметры, определенные при установке системы, а также алгоритм и ключ шифрования данных. Сохраните файл резервной копии в защищенном месте. |
При развертывании новых серверов Indeed AirKey Enterprise используйте файл резервной копии, указав его в разделе Восстановление настроек Мастера установки и настройки.
These define the system data storage and data encryption algorithm. Creation of backup copy of encryption key and restoring the key from backup. Parameters of connection to storage are defined depending on the selected storage type. | |
| Confirmation | This displays summary on settings of all Wizard sections. It is also possible to create a backup copy of Indeed AirKey Enterprise configuration here. |
| Results | This displays the Wizard progress on writing the defined values to the configuration files of Indeed AirKey Enterprise services. |
When installing the Indeed AirKey Enterprise for the first time, configure the required parameters and make a backup copy (Backup current configuration settings option in the Confirmation section).
| Warning |
|---|
The backup copy of Indeed AirKey Enterprise contains all the parameters defined during the system installation, as well as encryption algorithm and key. Save the backup file to a secure location. |
You can use this backup to deploy new Indeed AirKey Enterprise servers. To do so, specify the backup file in the Restore configuration section of Setup Wizard.
After the Setup Wizard of Indeed AirKey Enterprise finishes, the defined values of all parameters are written to the configuration file of the application and encrypted. Encryption is performed using the Microsoft .NET encryption key (NetFrameworkConfigurationKey). Encryption algorithm is После завершения работы Мастера настройки Indeed AirKey Enterprise указанные значения для всех параметров будут записаны в файл конфигурации приложения и зашифрованы. Шифрование осуществляется при помощи машинного ключа шифрования Microsoft .NET (NetFrameworkConfigurationKey). Алгоритм шифрования – RSA.