Настройка Indeed PAM Gateway

Конфигурация

Indeed PAM Gateway необходимо устанавливать на сервер c ролью RDSH (Remote Desktop Session Host), который находится в составе Remote Desktop Services развёрнутом на основе сеансов. Если серверов RDSH несколько, то Indeed PAM Gateway должен быть установлен на каждый.

Перейдите в каталог C:\Program Files\Indeed PAM\Gateway\ProxyApp, откройте для редактирования файл Pam.Proxy.App.exe.config и заполните секцию <pamProxy ... />:

• ApiUrl - URL адрес Indeed PAM Core
• IdpUrl - URL адрес Indeed PAM IdP
• IdpRequiresHttps - требование защищённого подключения

<pamProxy ApiUrl="https://pam.indeed.demo/api" IdpUrl="https://pam.indeed.demo/idp" IdpRequiresHttps="true" AgentConnectionTimeout="60" AgentHeartbeatTimeout="20" VideoTempPath="C:\ProgramData\Indeed\Pam\VideoTemp\"/>

Настройка коллекции приложений

1. Выполните вход на сервер с ролью Посредник подключений удаленного рабочего стола (Remote Desktop Connection Broker) и запустите Диспетчер серверов (Server Manager)
2. Перейдите в пункт Служба удалённых рабочих столов (Remote Desktop Services) - Коллекции (Collections)
3. В разделе Коллекции (Collections) нажмите Задачи (Tasks) и выберите пункт Создать коллекцию сеансов (Create session collections)
4. Завершите работу мастера по созданию коллекции с необходимыми вам настройками и перейдите в коллекцию.
5. В разделе Удалённые приложения RemoteApp (RemoteeApp Programs) нажмите Задачи (Tasks) и выберите пункт Опубликовать удалённое приложение RemoteApp (Publish RemoteApp Programs)
6. Нажмите Добавить (Add), укажите путь C:\Program Files\Indeed PAM\Gateway\ProxyApp\Pam.Proxy.App.exe и завершите работу мастера.
7. В разделе Удалённые приложения RemoteApp (RemoteeApp Programs) откройте контекстное меню опубликованного приложения и выберите пункт Изменить свойства (Edit Properties).
8. Перейдите в пункт Параметры (Parameters), установите опцию Разрешить любые параметры командной строки (Allow any command-line parameters) и нажмите Ок.