Компонент Indeed PAM Gateway устанавливается на сервер Узел сеансов удаленных рабочих столов (Remote Desktop Session Host), который находится в составе Служб удалённых рабочих столов (Remote Desktop Services) на основе сеансов. Если серверов RDSH несколько, то Indeed PAM Gateway должен быть установлен на каждый.

Все URL-адреса указываются в нижнем регистре.

Перейдите в каталог C:\Program Files\Indeed PAM\Gateway\ProxyApp, откройте для редактирования файл Pam.Proxy.App.exe.config и заполните секцию <pamProxy ... />:

  • ApiUrl - URL адрес Indeed PAM Core
  • IdpUrl - URL адрес Indeed PAM IdP
  • IdpRequiresHttps - требование защищённого подключения
<pamProxy ApiUrl="https://pam.indeed.demo/api" IdpUrl="https://pam.indeed.demo/idp" IdpRequiresHttps="true" AgentConnectionTimeout="60" AgentHeartbeatTimeout="20" VideoTempPath="C:\ProgramData\Indeed\Pam\VideoTemp\"/>

Настройка коллекции приложений

  1. Выполните вход на сервер с ролью Посредник подключений удаленного рабочего стола (Remote Desktop Connection Broker) и запустите Диспетчер серверов (Server Manager)
  2. Перейдите в пункт Служба удалённых рабочих столов (Remote Desktop Services) - Коллекции (Collections)
  3. В разделе Коллекции (Collections) нажмите Задачи (Tasks) и выберите пункт Создать коллекцию сеансов (Create session collections)
  4. Завершите работу мастера по созданию коллекции с необходимыми вам настройками и нажмите на созданную коллекцию.
  5. В разделе Удалённые приложения RemoteApp (RemoteApp Programs) нажмите Задачи (Tasks) и выберите пункт Опубликовать удалённое приложение RemoteApp (Publish RemoteApp Programs)
  6. Нажмите Добавить (Add), укажите путь C:\Program Files\Indeed PAM\Gateway\ProxyApp\Pam.Proxy.App.exe и завершите работу мастера.
  7. В разделе Удалённые приложения RemoteApp (RemoteApp Programs) откройте контекстное меню опубликованного приложения и выберите пункт Изменить свойства (Edit Properties).
  8. Перейдите в пункт Параметры (Parameters), установите опцию Разрешить любые параметры командной строки (Allow any command-line parameters) и нажмите Ок.

Настройка доступа к web приложениям

Для доступа к web приложениям через Indeed PAM потребуется установка дополнительных компонентов Indeed-Id:

  • Indeed-Id Admin Pack
  • Indeed-Id SSO Agent

Установка компонента Indeed-Id SSO Agent выполняется при помощи файла Install.bat