Indeed AM Management Console

Вы можете настроить защищенный вход в Management Console с использованием Identity Provider.

Редактирование конфигурационного файла Management Console

1. Откройте конфигурационный файл web.config из C:\inetpub\wwwroot\am\mc\Web.config.

2. В параметре amAuthentication выполните следующие действия:

   1. В строке mode укажите значение Saml

   2. В строке loginUrl укажите адрес Identity Provider в формате http(s)://полное_dns_имя_сервера/am/idp/

      Пример

      <amAuthentication mode="Saml" loginUrl="https://server.test.local/am/idp/>

   3. В строке identityProviderCertificateThumbprint укажите отпечаток сертификата Identity Provider.
      

      Информация

      Если Identity Provider и Management Console были установлены на разные серверы, экспортируйте сертификат без закрытого ключа с сервера с модулем Identity Provider на сервер с Management Console. Сертификат необходимо добавить в хранилище сертификатов в Local Machine→Personal.

      Чтобы получить отпечаток сертификата с помощью запроса PowerShell:

      Get-Childitem Cert:\LocalMachine\My\ | Where-Object {$_.Subject -eq "CN=idp"}

   4. В строке serviceProviderCertificateThumbprint укажите отпечаток сертификата Management Console, который был сгенерирован при установке пакета.
      

      Информация

      Сертификат устанавливается в хранилище сертификатов Local Machine→Personal с общем именем mcsp.

      Чтобы получить отпечаток сертификата с помощью запроса PowerShell:

      Get-Childitem Cert:\LocalMachine\My\ | Where-Object {$_.Subject -eq "CN=mcsp"}

3. Сохраните изменения и перезапустите IIS.

Редактирование конфигурационного файла Identity Provider

1. Откройте конфигурационный файл app-settings.json из C:\inetpub\wwwroot\am\idp.

2. В параметре PartnerServiceProviderConfigurations выполните следующие действия: 
   1. В строке SingleLogoutServiceUrl укажите адрес сервера с компонентом Indeed AM Management Console в формате http(s)://полное_dns_имя_сервера/am/mc/Account/SLOService

   2. В строке Thumbprint укажите отпечаток сертификата Indeed AM Management Console.
      

      Информация

      Если Identity Provider и management console были установлены на разные серверы, экспортируйте сертификат без закрытого ключа с сервера с management console на сервер с модулем Identity Provider. Сертификат необходимо добавить в хранилище сертификатов в Local Machine→Personal.

      Чтобы получить с помощью запроса PowerShell:
      

      Get-Childitem Cert:\LocalMachine\My\ | Where-Object {$_.Subject -eq "CN=mcsp"}

      Пример

      "PartnerServiceProviderConfigurations": 
                {
                  "Name": "urn:indeedid:emc",
                  "SingleLogoutServiceUrl": "https://server.indeed.local/am/mc/Account/SLOService",
                  "PartnerCertificates": [
                    {
                      "Thumbprint": "C77EDF29EA05B468BDAF553DE3D804DA4B139C1E"

3. Сохраните изменения и перезапустите IIS.

Настройка выхода из Management Console с использованием Identity Provider

1. Откройте конфигурационный файл консоли web.config из C:\inetpub\wwwroot\am\mc\Web.config.

2. В параметр amAuthentication добавьте параметр enableLogout со значением true (по умолчанию установлено значение false).
   

   Пример

   <amAuthentication mode="Saml" loginUrl="https://server.test.local/am/idp/" enableLogout="true"/>

3. Откройте конфигурационный файл Identity Provider app-settings.json из C:\inetpub\wwwroot\am\idp.

4. Измените параметр PartnerServiceProviderConfigurations. В строке SingleLogoutServiceUrl укажите адрес сервера с компонентом Indeed AM Management Console в формате http(s)://полное_dns_имя_сервера/am/mc/Account/SLOService

   Пример

   "PartnerServiceProviderConfigurations": [
             {
               ...
               "SingleLogoutServiceUrl": "https://server01.test.local/am/mc/Account/SLOService",
               ...
               ]
             }

5. Сохраните изменения и перезапустите IIS.
   

Чтобы настроить защищенный вход в Management Console, выполните следующие действия:

1. Откройте IIS Manager, выберете "Default Web Site -> am" и откройте приложение "mc".
2. Откройте "Проверка подлинности" и включите следующие методы:
   1. Анонимная проверка подлинности.
   2. Проверка подлинности с помощью форм.
3. Откройте конфигурационный файл консоли Web.config (C:\inetpub\wwwroot\am\mc\Web.config).

4. В теге amAuthentication  выполните следующие:

   1. В параметре mode укажите значение Saml.

   2. В параметре loginUrl кажите URL в формате http(s)://полное_dns_имя_сервера/am/idp/ для подключения к серверу Indeed SAML.

      <amAuthentication mode="Saml" loginUrl="http://saml.demo.local/am/idp/"/>

   3. В параметре identityProviderCertificateThumbprint укажите отпечаток сертификата Indeed AM Saml Idp. Сертификат необходимо экспортировать без закрытого ключа с сервера SAML на сервер с Indeed AM Management Console. Сертификат необходимо добавить в хранилище сертификатов, в Local Machine -> Personal.

      Получение отпечатка сертификата Saml Idp через PS

      Get-Childitem Cert:\LocalMachine\My\ | Where-Object {$_.Subject -eq "CN=idp"}

   4. В параметре serviceProviderCertificateThumbprint укажите отпечаток сертификата IDP клиента Indeed AM Management Console, который был сгенерирован при установке. 

      Информация

      Сертификат устанавливается в хранилище сертификатов (Local Machine -> Personal) с общем именем "mcsp".
      
      Получить его отпечаток можно с помощью PowerShell запроса:

      Get-Childitem Cert:\LocalMachine\My\ | Where-Object {$_.Subject -eq "CN=mcsp"}

5. Сохраните изменения в конфигурационном файле.

   Информация

   Для отключения запроса доменных логина и пароля необходимо отключить "Проверку подлинности Windows" в IIS для приложения idp на сервере SAML.

6. Откройте конфигурационный файл Indeed AM Saml Idp Web.config (C:\inetpub\wwwroot\am\idp\Web.config).
7. В теге amPartnerServiceProviderSettings укажите следующие: 
   1. В параметре EmcServiceUrl укажите URL сервера с компонентом Indeed AM Management Console в формате http(s)://полное_dns_имя_сервера/mc/

   2. В параметре EmcCertificateThumbprint укажите отпечаток сертификата Indeed AM Management Console. Сертификат необходимо экспортировать без закрытого ключа с сервера Indeed AM Management Console на сервер с Indeed AM Saml Idp. Сертификат необходимо добавить в хранилище сертификатов, в Local Machine -> Personal.

      Получение отпечатка сертификата Management Console через PS

      Get-Childitem Cert:\LocalMachine\My\ | Where-Object {$_.Subject -eq "CN=mcsp"}

<amPartnerServiceProviderSettings SelfServiceUrl="SELF_SERVICE_URL" EmcServiceUrl="https://server.indeed.local/am/mc/" SelfServiceCertificateThumbprint="" EmcCertificateThumbprint="C77EDF29EA05B468BDAF553DE3D804DA4B139C1E"/>

Чтобы настроить защищенный выход из Management Console, выполните следующие действия:

1. Откройте конфигурационный файл консоли Web.config (C:\inetpub\wwwroot\am\mc\Web.config).

2. Для тега amAuthentication добавьте параметр enableLogout со значение true (По умолчанию false).

   Пример

   <amAuthentication mode="Saml" loginUrl="http://saml.demo.local/am/idp/" enableLogout="true"/>

3. Откройте конфигурационный файл SAML Web.config (C:\inetpub\wwwroot\am\idp\Web.config).

4. Для параметра EmcServiceUrl в теге amPartnerServiceProviderSettings укажите URL адрес сервера Management Console.

   Пример

   <amPartnerServiceProviderSettings SelfServiceUrl="http://dc.demo.local/am/uc/" EmcServiceUrl="http://dc.demo.local/am/mc/"/>