Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

После установки сервера Configure the Indeed AirKey Enterprise выполните его настройку. Настройка конфигурации осуществляется при помощи Мастера настройки Indeed AirKey Enterprise, который запускается автоматически после завершения работы Мастера установки сервера Indeed AirKey Enterprise, если в последнем отмечена соответствующая опция.server after it is installed. Configuration is performed using Indeed Indeed AirKey Enterprise Setup Wizard, which is started automatically after Indeed AirKey Enterprise server Installation Wizard finishes. In case the corresponding option is checked in the latter, of course.

However, Setup Wizard Indeed AirKey Enterprise can be started manually at any time (Start – All Programs Также Мастер настройки Indeed AirKey Enterprise может быть запущен в любой момент вручную (Пуск – Все программы – Indeed Identity).

В Таблице 2 приведены разделы Мастера настройки Indeed AirKey Enterprise с описанием параметров, которые могут быть в них определены

Table 2 lists the sections of Indeed AirKey Enterprise Setup Wizard and describes the parameters that can be defined in each section.

Scroll Pagebreak

Таблица

Table 2 –

Разделы мастера настройки

Sections of Indeed AirKey Enterprise

и их описание

Setup Wizard and their description.

РазделSectionОписание
Перед началом работы

Информация о назначении и возможностях мастера настройки Indeed AirKey Enterprise.

Восстановление настроек

Загрузка файла резервной копии конфигурации Indeed AirKey Enterprise.

Description
Before starting work

Information on what the Indeed AirKey Enterprise Setup Wizard is intended for, as well as on its features.

Restore configuration

Loading a backup copy of Indeed AirKey Enterprise configuration.

Client certificate

Configuring the access to Indeed AirKey Enterprise server using certificates.

The certificate that is supplied by the client (Indeed CM system server) should comply with the Certificate filter set. It also has to be issued for Indeed CM, server name that is used in the connection address. 

Possible values:

  • OID of Enhanced Key Usage section of the certificate
  • Thumbprint

Клиентский сертификат

Настройка параметров контроля доступа к серверу Indeed AirKey Enterprise по сертификатам.

Предъявляемый клиентом (сервером системы Indeed CM) сертификат должен удовлетворять заданному Фильтру сертификата и быть выдан на имя сервера Indeed CM, которое используется в адресе подключения. 

Возможные значения:

  • Назначение сертификата (OID) раздела Улучшенный ключ (Extended Key Usage) сертификата
  • Отпечаток сертификата (Thumbprint)
Info
iconfalse
titleНапримерFor example:
  • EKUs:1.3.6.1.5.5.7.3.1
  • Thumbprint:05eac3725eaa791f18ef45118ff3fa269c4d706f


Warning

Улучшенный ключ (Extended Key Usage) сертификата должен содержать значение Проверка подлинности сервера (Server Authentication).

Если в инфраструктуре используются несколько серверов If there are several Indeed CM , то OID или Thumbprint сертификатов каждого из них следует указать через точку с запятойservers in the infrastructure, then you should specify the certificate OID or Thumbprint for each server using semicolon as a separator:

Info
iconfalse
titleНапримерFor example:
  • EKUs:OID1;EKUs:OID2
  • Thumbprint:1;Thumbprint:2



Параметры карт AirKey Smart Card options

Определение параметров работы смарт-карт AirKey:

Если опция Показывать все подключенные смарт-карты AirKey включена, то в активной Windows-сессии пользователя будут отображаться все подключенные смарт-карты AirKey к данной рабочей станции.

Если опция выключена, то в Windows-сессии пользователя будут отображаться только подключенные смарт-карты AirKey текущего пользователя.

Info

При выключенной опции устройства других пользователей будут не видны только внутри сессии. В интерфейсе разблокировки рабочей станции и смены пользователя будут доступны все подключенные устройства AirKey.

Выберите созданный Сертификат подписи.

Отпечаток (Thumbprint) сертификата подписи Indeed AirKey Enterprise. Необходим для выдачи сертификатов клиентским рабочим станциям. Сертификат клиента создается в локальном хранилище компьютера при первом подключении устройства AirKey к рабочей станции.

Хранилище данныхDatabase:

  • Active Directory илиor
    Microsoft SQL
  • Ключ шифрованияEncryption key

Определение хранилища данных системы, алгоритма шифрования данных. Создание резервной копии ключа шифрования и восстановление ключа из копии. Параметры подключения к хранилищу определяются в зависимости от выбранного типа.

ПодтверждениеConfirmation

Сводная информация по настройкам всех разделов Мастера с возможностью создания резервной копии конфигурации Indeed AirKey Enterprise.

РезультатыResults

Прогресс работы Мастера по записи указанных значений в файлы конфигурации сервисов Indeed AirKey Enterprise.

При первой установке Indeed AirKey Enterprise настройте необходимые параметры и сохраните их копию (опция Сохранить резервную копию параметров конфигурации в разделе Подтверждение).

Warning

Резервная копия настроек Indeed AirKey Enterprise включает в себя все параметры, определенные при установке системы, а также алгоритм и ключ шифрования данных. Сохраните файл резервной копии в защищенном месте.

При развертывании новых серверов Indeed AirKey Enterprise используйте файл резервной копии, указав его в разделе Восстановление настроек Мастера установки и настройки.

После завершения работы Мастера настройки Indeed AirKey Enterprise указанные значения для всех параметров будут записаны в файл конфигурации приложения и зашифрованы. Шифрование осуществляется при помощи машинного ключа шифрования Microsoft .NET (NetFrameworkConfigurationKey). Алгоритм шифрования – RSA.