Перейдите в каталог C:\inetpub\wwwroot\Indeed.PAM.ApiServer и откройте для редактирования файл web.config.

Заполните секции:

  1. <logServer … />: 
    • Url - адрес API единого журнала событий. 
    • CertificateThumbprint - отпечаток сертификата (не заполнять). 
    • CertificateFilePath - путь до сертификата (не заполнять). 

    • CertificateFilePassword - пароль от контейнера с закрытым ключом сертификата (не заполнять).

      <logServer Url="http://logserver.indeed.demo/ils/api" CertificateThumbprint="" CertificateFilePath="" CertificateFilePassword="" />


  2. <logServerClient … />:
    • AppId - id приложения.
    • Component - оставить без изменений.

    • EventCacheDirectory - временный каталог для записи событий.

      <logServerClient AppId="pam" Component="server" EventCacheDirectory="c:\temp" />


  3. <adUserCatalogProvider> … </adUserCatalogProvider>: 
    • id - идентификатор провайдера.
    • serverName - полное DNS-имя контроллера домена.
    • containerPath - LDAP-путь к контейнеру или OU с пользователями.
    • userName - имя для входа сервисной учётной записи для работы с каталогом пользователей Active Directory.

    • Password - пароль сервисной учётной записи.

      <adUserCatalogProvider id="ad" serverName="dc.domain.demo" containerPath="ou=organizational unit,dc=domain,dc=demo" userName="servicepam" password="123456">


  4. <connectionStrings> ... </connectionStrings>
    • Data Source - имя SQL-сервера.
    • Initial Catalog - имя базы данных API.
    • Integrated Security - тип проверка подлинности.
    • User ID - имя для входа сервисной учётной записи для работы с базами данных Indeed PAM.

    • Password - пароль сервисной учётной записи.

      <add name="DBConnection" connectionString="Data Source=sqlserver;Initial Catalog=apipam;Integrated Security=False;User ID=sqlservicepam;Password=123456" providerName="System.Data.SqlClient" />


      В случае использования SQL Express параметр подключения к серверу необходимо задавать в формате <имя сервера SQL >\<имя инстанса SQL>.



      <add name="DBConnection" connectionString="Data Source=sqlserver\SQLEXPRESS; ... />


  5. <add key="IdpUrl" .../>

    • value - URL адрес IDP.

      <add key="IdpUrl" value="https://pam.indeed.demo:4003"/>


  6. <add key="PamProxyIpAddresses" … />

    • value - IP-адрес сервера Proxy.

      <add key="PamProxyIpAddresses" value="192.168.0.100" />


  7. <add key="TempVideoDirectory" ... />

    • value - каталог для временных файлов.

      <add key="TempVideoDirectory" value="c:\temp\" />


      На указанный каталог необходимо выдать полные права для пула приложений API. Откройте Свойства (Properties) каталога и перейдите на вкладку Безопасность (Security). Нажмите Редактировать (Edit...), затем Добавить (Add..). Нажмите Размещение... (Location) и выберите локальный ПК. Введите имя локальной учётной записи IIS AppPool\Indeed.PAM.ApiServer или IIS_IUSRS (если используется IIS 7.0), нажмите Проверить имя (Check Names) и ОК. Установите права Полный доступ (Full control) и нажмите Применить (Apply).


  8. <add key="FileStorageDirectory" … />

    • value - каталог для хранения снимков экрана и видеозаписей сессий.

      <add key="FileStorageDirectory" value="c:\pamstorage\" />


      (см. примечание п. 7)


  9. <add key="DomainAdminGroupNames" … />

    • value - distinguishedName группы безопасности Active Directory, используется для получения доменных учётных записей с административными правами. В репозиторий аккаунтов PAM будут добавлены все учётные записи, которые входят в указанную группу.

      <add key="DomainAdminGroupNames" value="CN=Domain Admins,CN=Users,DC=domain,DC=demo" />