Gateway

inRights PAM Gateway

Компонент inRights PAM Gateway устанавливается на сервер Узел сеансов удаленных рабочих столов (Remote Desktop Session Host). Если серверов RDSH несколько, то inRights PAM Gateway должен быть установлен на каждый.

Перейдите в каталог C:\Program Files\inRights PAM\Gateway\ProxyApp и отредактируйте файл appsettings.json:

Объект Api:

• ApiUrl - URL адрес inRights PAM Core

  "Api": {
    "ApiUrl": "https://pam.domain.local/api"

Объект Auth:

• IdpUrl - URL inRights PAM IdP

• GatewaySecret -  Ключ необходим в целях дополнительной аутентификации компонента
  

  Ключ генерируются консольной утилитой Pam.ConsoleApp.exe

    "Auth": {
      "IdpUrl": "https://pam.domain.local/idp",
      "IdpRequiresHttps": true,
      "GatewaySecret": "ZZkSoO2Vd8XJztzjAFqgJIX6YNW5mg1Oaoa8OXgehrQzuGSn09RrmGXPIbXbVxt8sLvadFCaqtx4hWq2uqssSg=="
    },

Настройка коллекции сеансов

1. Выполните вход на сервер с ролью Посредник подключений удаленного рабочего стола (Remote Desktop Connection Broker) и запустите Диспетчер серверов (Server Manager)
2. Перейдите в пункт Служба удалённых рабочих столов (Remote Desktop Services) - Коллекции (Collections)
3. В разделе Коллекции (Collections) нажмите Задачи (Tasks) и выберите пункт Создать коллекцию сеансов (Create session collections)
4. Завершите работу мастера по созданию коллекции с необходимыми вам настройками.
5. В разделе Удалённые приложения RemoteApp (RemoteApp Programs) нажмите Задачи (Tasks) и выберите пункт Опубликовать удалённое приложение RemoteApp (Publish RemoteApp Programs)
6. Нажмите Добавить (Add), выберите приложение C:\Program Files\inRights PAM\Gateway\ProxyApp\Pam.Proxy.App.exe, нажмите Далее (Next) и Опубликовать (Publish).
7. В разделе Удалённые приложения RemoteApp (RemoteApp Programs) откройте контекстное меню опубликованного приложения и выберите пункт Изменить свойства (Edit Properties).
8. Перейдите в пункт Параметры (Parameters), установите опцию Разрешить любые параметры командной строки (Allow any command-line parameters) и нажмите Ок.