Versions Compared

Old Version 5

changes.mady.by.user Maksim Kuzmov

Saved on

compared with

New Version Current

changes.mady.by.user Pavel Golubnichiy

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.


Warning
iconfalse

Все URL указываются в нижнем регистре.

Перейдите в каталог C:\inetpub\wwwroot\Indeed.Idp и откройте для редактирования idp и отредактируйте файл appsettings.json.Заполните секции:

ConnectionStrings:

  • Data Source -
 имя SQL-сервера.
  •  имя сервера Microsoft SQL Server/PostgreSQL, PostgreSQL Pro или именованного экземпляра Microsoft SQL Server
  • Initial Catalog -
имя
  •  имя базы данных
IDP.
  • Integrated Security - тип проверка подлинности.
    • (IPAMIdP)
    • User ID -
    имя для входа сервисной учётной записи
    •  сервисная учётная запись для работы с базами данных Indeed PAM
    .

    • Password - пароль сервисной учётной записи

    .


    Пример:
    Code Block
    languagejs
    firstline2
    "ConnectionStrings": {
	"DefaultConnection": "Data Source=
    sqlserver
    SQLServer;Initial Catalog=
    idppam
    IPAMIdP;Integrated Security=False;User ID=
    SQLservicePAM
    IPAMSQLService;Password=
    123456
    password"
    }Примечание: 
    
},


    Warning
    iconfalse

    В случае использования

    SQL Express параметр подключения к серверу

    именованного экземпляра Microsoft SQL Server значение параметра Data Source необходимо задавать в

    формате <имя сервера SQL >

    формате <имя сервера>\\<имя

    инстанса SQL>. Пример: {

    экземпляра>.

    Code Block
    languagejs
    firstline2
    "ConnectionStrings": {
	"DefaultConnection": "Data Source=
    sqlserver\SQLEXPRESS; … } IdentitySettings: AdminSids - SID пользователя, который имеет права на работу с консолью администратора, если пользователей консоли несколько, то их SID указывается через запятую.
    MSSQLServer\\Named instance; ..."
},


    Database:

    В секции Provider необходимо выбрать провайдера подключения к СУБД:

    • mssql - для MS SQL Server
    • pgsql - для PostgreSQL, PostgreSQL Pro

    Для PostgreSQL, PostgreSQL Pro:

    Code Block
    languagejs
    "Database":{
   "Provider": "pgsql"
},

    IdentitySettings:

    • AdminSids - SID пользователя, который получит доступ к консоли администратора
    (можно указать более одного через запятую).IdpUrl - URL адрес IDP.
    Пример:
    • , если пользователей несколько, то их SID указывается через запятую

    • GatewaySecret - Хэш для ключей клиентов в целях дополнительной аутентификации Indeed PAM Gateway

      Note
      iconfalse

      Секрет и его хэш генерируются консольной утилитой Pam.ConsoleApp.exe при настройке Indeed PAM Gateway.


    • IdpUrl - URL Indeed PAM IdP
    • SshProxyClientSecret - Хэш для ключей клиентов в целях дополнительной аутентификации Indeed PAM SSH Proxy, генерируется при настройке Indeed PAM SSH Proxy аналогично GatewaySecret
    • Enable2FaCacheForClients - список id клиентов, для которых будет работать кэширование второго фактора
    • SecondFaCacheLifetimeSeconds - время кэширования второго фактора в секундах
      Список доступных id клиентов
      • "console-app"
      • "ssh-proxy-app"
      • "pam-management-console"
      • "pam-user-console"
      • "pam-gateway"
    Code Block
    languagejs
    firstline5
    "IdentitySettings":{
	"AdminSids": [ "S-1-5-21-1487179672-2651565253-5257550508-0000", "S-1-5-21-1487179672-2651565253-5257550508-0001" ],
	"GatewaySecret": "bQAl17Y58+Htv982eadHmFaDguAPNrjd+Bl9vN0Uw5c=", 
	"IdpUrl": "https://pam.
    domain.demo:4003"}
    indeed-id.local/idp",
	"Lang": "ru",
    "SigningCertificate": "",
	"ConsoleAppClientSecret": ""
    "SshProxyClientSecret": "+Q/anzbwy6ikV7LS3LvUsCpThBGzUOWWo76Idcy8c1E=",
    "Enable2FaCacheForClients": ["pam-management-console"],
    "SecondFaCacheLifetimeSeconds": 60
},

    PamSettings:

    AdminConsoleUrl - URL адрес консоли администратора.
    • ManagementConsoleUrl - URL Indeed PAM Management Console
    • UserConsoleUrl - URL
    адрес консоли пользователя.ProxySessionLifeTime - максимальное время жизни сессии, значение указывается в секундах (не менять).
    Пример:
    • Indeed PAM User Console
    Code Block
    languagejs
    firstline13
    "PamSettings": {
	"
    AdminConsoleUrl
    ManagementConsoleUrl": "https://pam.indeed
    .demo:4001
    -id.local/mc",
	"UserConsoleUrl": "https://pam.indeed
    .demo:4002
    -id.local/uc",
	"
    ProxySessionLifetime
    SessionLifetime": 43200
},

    EventsSettings:

    • EventCacheDirectory - временный каталог для записи событий
    • Url - URL API единого журнала событий
    Code Block
    languagexmljs
    themefirstlineConfluence18
    titleПример
    "PamSettingsEventsSettings": {
"AdminConsoleUrl	"AppId": "pam",
    "Component": "idp",
    "EventCacheDirectory": "https://pam.indeed.demo:4001",
"UserConsoleUrlC:\\Temp\\ILS\\IdP\\EventCacheDirectory",
    "EventCacheSendingIntervalSec": "10",
    "Url": "https://pam.indeed.demo:4002-id.local/ils/api",
    "CertificateThumbprint": "",
    "CertificateFilePath": "",
    "ProxySessionLifetimeCertificateFilePassword": 43200""
},

    Backtotop
    Delay0
    Distance250