Page History

Модуль Indeed AM RDP Windows Logon позволяет реализовать возможность двухфакторной аутентификации с помощью технологии Indeed-Id в процессе подключения по RDP или Remote App. В качестве второго фактора могут выступать мастер-пароль (провайдер Passcode), одноразовый пароль, сгенерированный мобильным приложением (провайдер Software ТOTP ), одноразовый пароль, отправленный по SMS или email.

Установка и настройка RDP Windows Logon.

1. Выполнить установку Indeed RDP Windows Logon в зависимости от битности системы через запуск инсталлятора Indeed.EA.RDPWindowsLogon-v1.0.5.
2. Открыть редактор реестра Windows.
3. Создать в разделе HKEY_LOCAL_MACHINE\SOFTWARE\ ключ Indeed-ID с вложенным ключом RemoteAuth.
4. В разделе RemoteAuth создать: 

1. Строковый параметр ProviderId и задать значение, соответствующее используемому провайдеру.

   Info
   title Информация
   ProviderId может иметь разные ID провайдеров: {EBB6F3FA-A400-45F4-853A-D517D89AC2A3} - SMS OTP {093F612B-727E-44E7-9C95-095F07CBB94B} - EMAIL OTP {F696F05D-5466-42b4-BF52-21BEE1CB9529} - Passcode {0FA7FDB4-3652-4B55-B0C0-469A1E9D31F0} - Software TOTP {AD3FBA95-AE99-4773-93A3-6530A29C7556} - HOTP Provider {CEB3FEAF-86ED-4A5A-BD3F-6A7B6E60CA05} - TOTP Provider {DEEF0CB8-AD2F-4B89-964A-B6C7ECA80C68} - AirKey Provider

   
   

2. Строковый параметр LSEventCacheDirectory в значении укажите путь к папке для хранения локального кеша.

   Note
   title Информация
   Папка  LSEventCacheDirectory должна быть доступна для всех пользователей Indeed RDP Windows Logon.

   
   

3. Строковый параметр LSUrl в значении укажите адрес Log сервера.

   

5. В разделе HKEY_LOCAL_MACHINE\SOFTWARE\Indeed-ID\AuthProxy. Измените параметры:
1. Параметр ServerUrlBase. В значении для параметра укажите адрес вашего сервера Indeed.

2. Параметр IsIgnoreCertErrors, указать значение 0 или 1.

   Info
   title Информация
   Данный параметр предназначен для проверки сертификата сервера Indeed, при значении 1 происходит игнорирование ошибок сертификата.

   
   

3. Параметр AppId со значением RDP Windows Logon.
   

   

6. Для настройки выбора провайдера аутентификации на стороне пользователя выполните:
   
   1. В разделе HKEY_LOCAL_MACHINE\SOFTWARE\Indeed-ID\RemoteAuth реестра Windows создайте параметр DWORD с именем IsAuthSelectionEnabled
      
   2. Определите значение параметра IsAuthSelectionEnabled равное 1. Если параметр не задан или его значение 0, то выбор провайдера аутентификации предоставляться не будет. В этом случае будет использоваться провайдер, указанный в значении ProviderId или Indeed-Id Passcode Provider, если ProviderId не указан. Если IsAuthSelectionEnabled=1 и указан провайдер в ProviderId, то при подключении пользователя будет выбран указанный провайдер, но пользователь сможет выбрать любой другой из числа поддерживаемых.
      
      Image Added

Пример работы расширения.

1. Подключаемся к машине на которой установлен WL RDP.
   
   
2. Указываем пользователя и доменный пароль и нажимаем "Ок".
   
   
   
3. Вводим одноразовый пароль.