You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 34 Next »

IIS

  1. Запустите Internet Information Services (IIS) Manager и раскройте пункт Сайты (Sites).
  2. Выберите сайт Indeed.Idp и нажмите Привязки (Bindings) в разделе Действия (Actions).
  3. Нажмите Добавить (Add):
    1. Тип (Type) - https
    2. Порт (Port) - 4003
    3. Выберите SSL-сертификат (SSL Certificate)
  4. Сохраните привязку

Конфигурация

Все URL-адреса указываются в нижнем регистре.

Перейдите в каталог C:\inetpub\wwwroot\Indeed.Idp, откройте для редактирования файл appsettings.json и заполните секции:

ConnectionStrings:

  • Data Source - имя SQL сервера
  • Initial Catalog - имя базы данных Indeed PAM IDP
  • Integrated Security - тип проверки подлинности (оставить без изменений)
  • User ID - сервисная учётная запись для работы с базами данных Indeed PAM

  • Password - пароль сервисной учётной записи

"ConnectionStrings": {
	"DefaultConnection": "Data Source=sqlserver;Initial Catalog=idppam;Integrated Security=False;User ID=SQLservicePAM;Password=123456"
}

В случае использования именованного экземпляра Microsoft SQL Server значение параметра Data Source необходимо задавать в формате <имя сервера>\\<имя экземпляра>.

"ConnectionStrings": {
	"DefaultConnection": "Data Source=sqlserver\\SQLEXPRESS; ..."
}

IdentitySettings:

  • AdminSids - SID пользователя, который получит доступ к консоли администратора, если пользователей несколько, то их SID указывается через запятую
  • IdpUrl - URL адрес Indeed PAM IDP
"IdentitySettings":{
	"AdminSids": [ "S-1-5-21-1487179672-2651565253-5257550508-0000", "S-1-5-21-1487179672-2651565253-5257550508-0001" ], 
	"IdpUrl": "https://pam.domain.demo:4003"
}


PamSettings:

  • AdminConsoleUrl - URL адрес Indeed PAM Management Console
  • UserConsoleUrl - URL адрес Indeed PAM User Console
  • ProxySessionLifeTime - максимальное время жизни сессии, значение указывается в секундах (оставить без изменений)
"PamSettings":{
	"AdminConsoleUrl": "https://pam.indeed.demo:4001",
	"UserConsoleUrl": "https://pam.indeed.demo:4002",
	"ProxySessionLifetime": 43200
}




  • No labels