Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.


Warning
iconfalse

Все URL указываются в нижнем регистре.

IIS

  1. Запустите Internet Information Services (IIS) Manager и раскройте пункт Сайты (Sites).
  2. Выберите сайт Indeed.Idp и нажмите Привязки (Bindings) в разделе Действия (Actions).
  3. Нажмите Добавить (Add):
    1. Тип (Type) - https.
    2. Порт (Port) - 4004.
    3. Выберите SSL-сертификат (SSL Certificate).
  4. Сохраните привязку.

Конфигурация

Перейдите в каталог C:\inetpub\wwwroot\Indeed.Idp и откройте для редактирования idp и отредактируйте файл appsettings.json.Заполните секции:

ConnectionStrings:

  • Data Source -
 имя SQL-сервера.
  •  имя сервера Microsoft SQL Server или именованного экземпляра 
  • Initial Catalog -
имя
  •  имя базы данных
IDP.
  • Integrated Security - тип проверка подлинности.
    • (IPAMIdP)
    • User ID -
    имя для входа сервисной учётной записи
    •  сервисная учётная запись для работы с базами данных Indeed PAM
    .
    • Password - пароль сервисной учётной записи

    .


    Code Block
    languagexml
    themeConfluence
    title
    Пример
    "ConnectionStrings": {
    	"DefaultConnection": "Data Source=
    sqlserver
    MSSQLServer;Initial Catalog=
    idppam
    IPAMIdP;Integrated Security=False;User ID=
    SQLservicePAM
    IPAMSQLService;Password=
    123456
    password"
    }
    note


    Warning
    title
    icon
    Примечание
    false

    В случае использования

    SQL Express параметр подключения к серверу

    именованного экземпляра Microsoft SQL Server значение параметра Data Source необходимо задавать в

    формате <имя сервера SQL >

    формате <имя сервера>\\<имя

    инстанса SQL>

    экземпляра>.

    Code Block
    languagexml
    themeConfluence
    titleПример
    "ConnectionStrings": {
    	"DefaultConnection": "Data Source=
    sqlserver\SQLEXPRESS
    MSSQLServer\\Named instance; ..."
    }


    IdentitySettings:

    • AdminSids - SID пользователя, который получит доступ к консоли администратора, если пользователей несколько, то их SID указывается через запятую
    .
    • IdpUrl - URL
    адрес IDP.
    • Indeed PAM IdP
    Code Block
    languagexml
    themeConfluence
    titleПример
    "IdentitySettings":{
    	"AdminSids": [ "S-1-5-21-1487179672-2651565253-5257550508-0000", "S-1-5-21-1487179672-2651565253-5257550508-0001" ], 
    	"IdpUrl": "https://pam.
    domain.demo:4003
    indeed-id.local/idp"
    	"Lang": "ru",
        "SigningCertificate": ""
    	"ConsoleAppClientSecret": ""
    }


    PamSettings:

    AdminConsoleUrl - URL адрес консоли администратора.
    • ManagementConsoleUrl - URL Indeed PAM Management Console
    • UserConsoleUrl - URL
    адрес консоли пользователя.ProxySessionLifeTime - максимальное время жизни сессии, значение указывается в секундах (не менять).
    • Indeed PAM User Console
    Code Block
    languagexml
    themeConfluence
    titleПример
    "PamSettings": {
    	"
    AdminConsoleUrl
    ManagementConsoleUrl": "https://pam.indeed
    .demo:4001
    -id.local/mc",
    	"UserConsoleUrl": "https://pam.indeed
    .demo:4002
    -id.local/uc",
    	"
    ProxySessionLifetime
    SessionLifetime": 43200
    },

    EventsSettings:

    • EventCacheDirectory - временный каталог для записи событий
    • Url - URL API единого журнала событий
    Code Block
    languagexml
    themeConfluence
    "EventsSettings": {
    	"AppId": "pam",
        "Component": "idp",
        "EventCacheDirectory": "C:\\Temp\\ILS\\IdP\\EventCacheDirectory",
        "EventCacheSendingIntervalSec": "10",
        "Url": "https://pam.indeed-id.local/ils/api",
        "CertificateThumbprint": "",
        "CertificateFilePath": "",
        "CertificateFilePassword": ""
    },

    Backtotop
    Delay0
    Distance250