Page History

На сервере SQL необходимо создать базу данных для хранения данных системы.с установленным Microsoft SQL Server создайте две базы данных — одну для Indeed AM Server, другую для Indeed AM Log Server — и сервисную учетную запись.

Warning

title	Важно!

Если вы планируете использовать пуш-нотификации, вам нужна еще одна база данных для Indeed AM AirKey Server

Info

title	Информация

Данные системы представляют из себя набор таблиц в которых будут храниться данные системы.

Создание базы данных

.

Чтобы создать базу данных, выполните следующие действия:
Откройте SQL Server Management Studio и подключитесь к серверу указав данные для подключения.
.
Правой кнопкой мыши нажмите узел Databases.
В появившемся окне выберите New DatabaseСоздайте новую базу данных для хранения данных системы Indeed Access Manager.
Разверните компоненты вашего SQL сервера.
Нажмите правой кнопкой мыши "Databases".
Выберите "New Database".
Введите имя для новой базы данных и нажмите "Ok"нажмите OK.

Создание

пользователя

Для работы системы с хранилищем данных необходимо создать сервисную учетную запись и выдать права для работы с базой данных.

сервисной учетной записи

Indeed Access Manager поддерживает сервисные учетные записи с режимом проверки подлинности Windows и с режимом проверки подлинности SQL Server.

Warning

title	Важно!

Note

title	Информация

При создании сервисной учетной записи требуется отключить отключите обязательную смену пароля при следующем входе и отключить срок действия пароля.

Note

title	Примечание

В качестве примера была создана учетная запись с именем Admin-DB. На скриншотах продемонстрирован процесс настройки для данной учетной записи.

На сервере SQL разверните узел "Security". Нажмите правой кнопкой мыши по "Logins". Выберите "New Login...".

Image Removed

На главной странице выполните:

Задайте имя для нового пользователя.
Выберите способ аутентификации средствами SQL-сервера.
Отключите параметр обязательной смены пароля при следующем входе.
Scroll Pagebreak
В пункте "База данных по умолчанию" выберете созданную вами базу данных.Image Removed

В противном случае по истечении срока жизни пароля компоненты Indeed AM не смогут получить доступ к базе данных, что вызовет сбои в работе.

Создание сервисной учетной записи с режимом проверки подлинности SQL Server

Чтобы создать cервисную учетную запись с режимом проверки подлинности SQL Server, выполните следующие действия:

Раскройте узел Security.
Правой кнопкой мыши нажмите узел Logins.
В появившемся окне выберите New Login.Image Added
В окне Login - New выполните следующие действия:
1. Введите имя пользователя.
2. Выберите опцию SQL Server authentication.
3. Отключите опцию Enable password policy.
4. В меню слева выберите User Mapping.
5. Выберите ранее созданные базы.
6. Для каждой базы выберите роль db_owner инажмите OK.

Scroll Pagebreak

Image Added
Создание сервисной учетной записи с режимом проверки подлинности Windows
Чтобы создать cервисную учетную запись с режимом проверки подлинности Windows, выполните следующие действия:
Создайте доменную учетную запись.
Откройте SQL Server Management Studio и подключитесь к серверу.
Раскройте узел Security.
Правой кнопкой мыши нажмите узел Logins.
В появившемся окне выберите New Login.
В окне Login - New выполните следующие действия:
Найдите ранее созданного пользователя.
В меню слева выберите User Mapping.
Выберите ранее созданные базы.
Для каждой базы выберите роль db_owner и нажмите OK.Image Added
Откройте в текстовом редакторе конфигурационный файл компонента, для которого вы создаете базу:
Файл для компонента Indeed AM Server хранится в C:\inetpub\wwwroot\am\core\Web.config.
Файл для компонента Indeed AM Log Server хранится в C:\inetpub\wwwroot\ls\targetConfigs\sampleDb.config.
В теге connectionString укажите значение Integrated Security=SSPI.
Code Block
language yml
title Пример для Indeed AM Server
<mssqlDbContexts> <mssqlDbContext connectionString="Data Source=SERVER\SQLEXPRESS;Initial Catalog=am8;Integrated Security=SSPI" id="mssql" /> </mssqlDbContexts>

Code Block
language yml
title Пример для Indeed AM Log Server
<Settings> <ConnectionString>Data Source=SERVER\SQLEXPRESS;Initial Catalog=Log81;Integrated Security=SSPI</ConnectionString> </Settings>

Сохраните конфигурационный файл.
Далее настройте пулы приложений в Internet Information Services.
Запустите Диспетчер служб IIS.
Выберите Пулы приложений→IndeedAM.Core (для Indeed AM Server)\Indeed.LS (для Indeed AM Log Server).Image Added
В разделе Действия выберите Дополнительные параметры.
В окне Дополнительные параметры найдите параметр Удостоверение и нажмите кнопку справа. Image Added
В окне Удостоверение пула приложений выберите Особая учетная запись и нажмите Установить...
Задайте учетную запись с указанием домена и нажмите ОK.Image Added
В разделе Действия перезапустите пул приложения, для которого выполнялась настройка, и откройте начальную страницу приложения в IIS.
Выберите настраиваемый серверный компонент Indeed в IIS.
Note
title Информация
Если настройка выполняется и для IndeedAM.Core, и для Indeed.LS, то действия необходимо выполнить для каждого компонента

В разделе Управление выберите Редактор конфигурации и откройте system.webServer/security/authentication/windowsAuthentication.
Для параметра useAppPoolCredentials установите значение True и нажмите Применить в блоке Действия.
Перезапустите сервер IIS.
Image Added

Image Added
Выдайте права db_owner пользователю для созданной базы

Backtotop