Versions Compared
Key
- This line was added.
- This line was removed.
- Formatting was changed.
На сервере SQL необходимо создать базу данных для хранения данных системы.с установленным Microsoft SQL Server создайте две базы данных — одну для Indeed AM Server, другую для Indeed AM Log Server — и сервисную учетную запись.
Warning | ||
---|---|---|
| ||
Если вы планируете использовать пуш-нотификации, вам нужна еще одна база данных для Indeed AM AirKey Server | ||
Info | ||
| ||
Данные системы представляют из себя набор таблиц в которых будут храниться данные системы. |
Создание базы данных
.Чтобы создать базу данных, выполните следующие действия:
- Откройте SQL Server Management Studio и подключитесь к серверу указав данные для подключения.
. - Правой кнопкой мыши нажмите узел Databases.
- В появившемся окне выберите New DatabaseСоздайте новую базу данных для хранения данных системы Indeed Access Manager.
- Разверните компоненты вашего SQL сервера.
- Нажмите правой кнопкой мыши "Databases". Выберите "New Database".
- Введите имя для новой базы данных и нажмите "Ok"нажмите OK.
![](/download/attachments/54166197/image2018-12-7_16-52-23.png?version=1&modificationDate=1633532361000&api=v2&effects=drop-shadow)
Создание
пользователяДля работы системы с хранилищем данных необходимо создать сервисную учетную запись и выдать права для работы с базой данных.
сервисной учетной записи
Indeed Access Manager поддерживает сервисные учетные записи с режимом проверки подлинности Windows и с режимом проверки подлинности SQL Server.
Warning | ||
---|---|---|
| ||
Note | ||
| ||
При создании сервисной учетной записи требуется отключить отключите обязательную смену пароля при следующем входе и отключить срок действия пароля. |
Note | ||
---|---|---|
| ||
В качестве примера была создана учетная запись с именем Admin-DB. На скриншотах продемонстрирован процесс настройки для данной учетной записи. |
![](/download/attachments/54166197/image2018-12-6_13-56-23.png?version=1&modificationDate=1633532361000&api=v2&effects=drop-shadow)
- Задайте имя для нового пользователя.
- Выберите способ аутентификации средствами SQL-сервера.
- Отключите параметр обязательной смены пароля при следующем входе.
Scroll Pagebreak - В пункте "База данных по умолчанию" выберете созданную вами базу данных.
Image Removed
В противном случае по истечении срока жизни пароля компоненты Indeed AM не смогут получить доступ к базе данных, что вызовет сбои в работе. |
Создание сервисной учетной записи с режимом проверки подлинности SQL Server
Чтобы создать cервисную учетную запись с режимом проверки подлинности SQL Server, выполните следующие действия:
- Раскройте узел Security.
- Правой кнопкой мыши нажмите узел Logins.
- В появившемся окне выберите New Login.
Image Added
- В окне Login - New выполните следующие действия:
- Введите имя пользователя.
- Выберите опцию SQL Server authentication.
- Отключите опцию Enable password policy.
- В меню слева выберите User Mapping.
- Выберите ранее созданные базы.
- Для каждой базы выберите роль db_owner инажмите OK.
Scroll Pagebreak Image Added
Создание сервисной учетной записи с режимом проверки подлинности Windows
Чтобы создать cервисную учетную запись с режимом проверки подлинности Windows, выполните следующие действия:
- Создайте доменную учетную запись.
- Откройте SQL Server Management Studio и подключитесь к серверу.
- Раскройте узел Security.
- Правой кнопкой мыши нажмите узел Logins.
- В появившемся окне выберите New Login.
- В окне Login - New выполните следующие действия:
- Найдите ранее созданного пользователя.
- В меню слева выберите User Mapping.
- Выберите ранее созданные базы.
- Для каждой базы выберите роль db_owner и нажмите OK.
Image Added
- Откройте в текстовом редакторе конфигурационный файл компонента, для которого вы создаете базу:
- Файл для компонента Indeed AM Server хранится в C:\inetpub\wwwroot\am\core\Web.config.
- Файл для компонента Indeed AM Log Server хранится в C:\inetpub\wwwroot\ls\targetConfigs\sampleDb.config.
В теге connectionString укажите значение Integrated Security=SSPI.
Code Block language yml title Пример для Indeed AM Server <mssqlDbContexts> <mssqlDbContext connectionString="Data Source=SERVER\SQLEXPRESS;Initial Catalog=am8;Integrated Security=SSPI" id="mssql" /> </mssqlDbContexts>
Code Block language yml title Пример для Indeed AM Log Server <Settings> <ConnectionString>Data Source=SERVER\SQLEXPRESS;Initial Catalog=Log81;Integrated Security=SSPI</ConnectionString> </Settings>
- Сохраните конфигурационный файл.
Далее настройте пулы приложений в Internet Information Services.
- Запустите Диспетчер служб IIS.
- Выберите Пулы приложений→IndeedAM.Core (для Indeed AM Server)\Indeed.LS (для Indeed AM Log Server).
Image Added
- В разделе Действия выберите Дополнительные параметры.
- В окне Дополнительные параметры найдите параметр Удостоверение и нажмите кнопку справа.
Image Added
- В окне Удостоверение пула приложений выберите Особая учетная запись и нажмите Установить...
- Задайте учетную запись с указанием домена и нажмите ОK.
Image Added
- В разделе Действия перезапустите пул приложения, для которого выполнялась настройка, и откройте начальную страницу приложения в IIS.
Выберите настраиваемый серверный компонент Indeed в IIS.
Note title Информация Если настройка выполняется и для IndeedAM.Core, и для Indeed.LS, то действия необходимо выполнить для каждого компонента
- В разделе Управление выберите Редактор конфигурации и откройте system.webServer/security/authentication/windowsAuthentication.
Для параметра useAppPoolCredentials установите значение True и нажмите Применить в блоке Действия.
- Перезапустите сервер IIS.
Image Added
Image Added
Backtotop
Table of Contents | ||
---|---|---|
|