Page History

Запустите файл IndeedCM.Server.msi из дистрибутива Indeed Certificate Manager (каталог IndeedCM.Server) и выполните установку, следуя указаниям мастера. В процессе установки будет предложено выбрать способ контроля доступа для всех приложений системы (Рисунок 12).

Система Indeed CM состоит из набора сервисов:

• Консоль управления (вебManagement Console) – веб-приложение icm).
• Сервис самообслуживания (Self Service) – веб-приложение icmservice).
• Сервис удаленного Консоль самообслуживания за пределами домена (Remote Self Service) – веб-приложение icmremote).
• Сервис разблокировки смарт-карт ( – веб-приложение credprovapi).
• Сервис API ( – веб-приложение icmapi).
• Сервис отслеживания состояния карт( – Служба Card Monitor, не имеет веб-приложения).
• Сервисы клиентскиго клиентского агента:
  • Сервис регистрации агентов ( – веб-приложение agentregistrationapi).
  • Сервис для удаленного выполнения задач ( – веб-приложение agentserviceapi).

При выборе Аутентификации Windows будут заданы следующие параметры контроля доступа:

• Проверка подлинности (Authentication): Windows (остальные способы отключены
  • Проверка подлинности Windows (Windows Authentication) для приложений icm, icmapi, icmservice.
  Проверка подлинности (Authentication): Анонимная (остальные способы отключены
  •  Остальные способы отключены.
  • Анонимная проверка подлинности (Anonymous Authentication) для приложения credprovapi, agentregistrationapi, agentserviceapi.
  Проверка
  • Анонимная проверка подлинности (Anonymous Authentication)
  : Анонимная
  • и
  c
  • Проверка подлинности с помощью
  Форм
  • форм (Forms Authentication) для приложения icmremote.
  Остальные способы отключены.
  •  
• Параметры SSL (SSL Settings):
  • Требовать SSL (Require SSL) – для для всех приложений.
  • Сертификаты клиента (Client certificates):
    • Игнорировать (Ignore) для приложений icm, icmapi, icmremote, icmservice, credprovapi, agentregistrationapi.
    Сертификаты клиента (Client certificates): Требовать 
    • Требовать (Require) для приложения agentserviceapi.

При выборе Аутентификации по персональным сертификатам пользователей будут заданы следующие параметры контроля доступа:

• Проверка подлинности (Authentication):
  • Анонимная
  (остальные способы отключены) для приложений icm, icmservice, icmapi.
  • проверка подлинности (Anonymous Authentication) для приложений icm, icmapi, icmservice, credprovapi, agentregistrationapi, agentserviceapi. Остальные способы отключены.
  • Анонимная проверка подлинности (Anonymous Authentication) и Проверка подлинности с помощью форм (Forms Authentication) для приложения icmremote.
  Проверка подлинности (Authentication): Анонимная и c помощью Форм (Forms) для приложения icmremote. Остальные способы отключены.
• Параметры SSL (SSL Settings):
  • Требовать SSL (Require SSL) – для для всех приложений.
  • Сертификаты клиента (Client certificates):
    • Игнорировать (Ignore) для приложений credprovapi
    и
    • , icmremote, agentregistrationapi.
    Сертификаты клиента (Client certificates):
    • Требовать (Require) для приложений icm, icmapi, icmservice, agentserviceapi.

После установки системы Параметры SSL для каждого приложения можно изменить вручную в Диспетчере служб IIS (IIS Manager).

Для настройки защищенного соединения для веб-приложений Indeed CM, необходимо выпустить SSL/TLS-сертификат на имя сервера Indeed CM и Привязать (Bindings) его в Диспетчере служб IIS (IIS Manager) для сайта Default Web Site:

• Запустите Диспетчер служб IIS (Internet Information Services (IIS) Manager).
• Выберите сайт Default Web Site и перейдите в раздел Привязки... (Bindings...).
• Нажмите Добавить... (Add...), выберите Тип: (Type:) https и Порт: (Port:) 443.
• Укажите Выберите SSL-сертификат: (SSL certificate:) и нажмите OK.