IIS

1. Запустите Internet Information Services (IIS) Manager и раскройте пункт Сайты (Sites).
2. Выберите сайт Indeed.Idp и нажмите Привязки (Bindings) в разделе Действия (Actions).
3. Нажмите Добавить (Add):
   
   1. Тип (Type) - https
   2. Порт (Port) - 4003
   3. Выберите SSL-сертификат (SSL Certificate)
4. Сохраните привязку

Конфигурация

Перейдите в каталог C:\inetpub\wwwroot\Indeed.Idp и откройте для редактирования файл appsettings.json.

Заполните секции:

1. ConnectionStrings:
   
   
   • Data Source - имя SQL сервера
   • Initial Catalog - имя базы данных Indeed PAM IDP
   • Integrated Security - тип проверки подлинности (оставить без изменений)
   • User ID - имя для входа сервисной учётной записи для работы с базами данных Indeed PAM

   • Password - пароль сервисной учётной записи
     
     

     "ConnectionStrings": { "DefaultConnection": "Data Source=sqlserver;Initial Catalog=idppam;Integrated Security=False;User ID=SQLservicePAM;Password=123456" }

     
     

     В случае использования именованного экземпляра Microsoft SQL Server значение параметра Data Sourceнеобходимо задавать в формате <имя сервера>\\<имя экземпляра>.

     
     

     "ConnectionStrings": { "DefaultConnection": "Data Source=sqlserver\\SQLEXPRESS; ..." }

     
     

2. IdentitySettings:
   
   
   • AdminSids - SID пользователя, который получит доступ к консоли администратора, если пользователей несколько, то их SID указывается через запятую

   • IdpUrl - URL адрес Indeed PAM IDP
     
     

     "IdentitySettings":{ "AdminSids": [ "S-1-5-21-1487179672-2651565253-5257550508-0000, S-1-5-21-1487179672-2651565253-5257550508-0001" ], "IdpUrl": "https://pam.domain.demo:4003" }

     
     

3. PamSettings:
   
   
   • AdminConsoleUrl - URL адрес Indeed PAM Management Console
   • UserConsoleUrl - URL адрес Indeed PAM User Console

   • ProxySessionLifeTime - максимальное время жизни сессии, значение указывается в секундах (оставить без изменений)
     
     

     "PamSettings":{ "AdminConsoleUrl": "https://pam.indeed.demo:4001", "UserConsoleUrl": "https://pam.indeed.demo:4002", "ProxySessionLifetime": 43200 }