Versions Compared
Key
- This line was added.
- This line was removed.
- Formatting was changed.
| Tip |
|---|
Настройка доступна при включении опции Интеграция с Indeed Access Manager в разделе Общие функции Мастера настройки Indeed CM. |
Indeed Certificate Manager может быть интегрирован с продуктами компании Индид – Indeed Access Manager и Indeed AM Enterprise Single Sign-On. Интеграция позволит объединить операции выпуска устройства, запроса сертификата, записи сертификата и регистрации аутентификатора в единый процесс.
Выпущенное подобным образом устройство может быть использовано пользователем как для аутентификации в домене и SSO-приложениях, так и для цифровой подписи или доступа к ресурсам, требующих наличие персональных сертификатов. Интеграция между системами возможна на любом этапе, независимо от того, какой из продуктов был развернут раньше.
Настройка интеграции систем Indeed CM и Indeed EA & ESSO AM состоит из двух этапов:
- Установка и настройка необходимого ПО
- Конфигурирование параметров интеграции
На первом этапе необходимо выполнить установку следующих компонентов:
- Indeed -Id Administration Tools (или Indeed -Id Admin Pack) на каждый сервер Indeed CM
- Indeed -Id Extended Security Provider на каждый сервер Indeed EAAM
- Indeed -Id SmartCard + PIN Provider на каждый сервер Indeed EAAM
| Tip |
|---|
Indeed -Id Administration Tools поставляется в дистрибутиве системы Indeed -Id Enterprise AuthenticationAccess Manager. |
А также выполнить настройку Extended Security Provider:
- Создать группу безопасности Indeed-ID Enrollment Admins согласно Руководству по установке и эксплуатации Indeed -Id Extended Security Provider.
- Добавить сервисную учетную запись (‘servicecm’) в группы безопасности Indeed-ID User Admins и Indeed-ID Enrollment Admins.
На втором этапе необходимо задать параметры интеграции в политике использования устройств в Indeed Certificate Manager. Перейдите в раздел Indeed EA & ESSOAM в конфигурации выбранной политики и определите параметры работы с Indeed EA & ESSO (Таблица 3).AM.
| Scroll Pagebreak |
|---|
Таблица 3 – Параметры интеграции с Indeed EA & ESSOAM.
| Параметр | Описание |
|---|---|
Включить интеграцию с Indeed |
AM | Если опция включена, то при выпуске устройства в системе Indeed CM будет выпускаться и аутентификатор «Смарт-карта или USB-ключ + PIN» в |
системе Indeed |
AM. |
| Использовать прокси-сервер Indeed |
| AM | Если опция включена, то Indeed CM будет обращаться к прокси-серверу Indeed |
AM, который направит запрос на серверы Indeed |
AM. Использование прокси-сервера необходимо, если серверы Indeed CM располагаются за пределами домена, в котором установлена система Indeed |
AM. | |
| URL-адрес прокси-сервера | Адрес, по которому доступен Indeed |
| AM Proxy Server. | |
Имя пользователя | Учетные данные пользователя (логин и доменный пароль), входящего в группы безопасности Indeed-ID User Admins и Indeed-ID Enrollment Admins. |
Разрешить |
Authentication
использование Indeed AM Windows Logon | Если опция включена, то при выпуске устройства в Indeed CM пользователю будет разрешено использование технологии Indeed для |
аутентификации в домене при помощи компонента Indeed |
AM Windows Logon. |
Разрешить использование |
Indeed AM Enterprise Single Sign-On | Если опция включена, то при выпуске устройства в Indeed CM пользователю будет разрешено использование технологии Indeed для |
аутентификации в приложениях при помощи компонента Indeed |
AM Enterprise SSO Agent. | |
Генерировать случайный пароль учетной записи Windows | Если опция включена, то при выпуске устройства в Indeed CM для пользователя будет установлена опция генерации случайного доменного пароля. В этом случае при истечении срока действия пароля новый пароль будет сгенерирован случайным образом и будет известен только системе Indeed |
AM. |
Разрешения на использование Enterprise Authentication, Enterprise SSO Indeed AM Windows Logon, Indeed AM Enterprise Single Sign-On и генерацию случайного пароля будут выключены в случае удаления последнего зарегистрированного аутентификатора пользователя.
| Info | ||||
|---|---|---|---|---|
| ||||
Если у пользователя не было ни одного аутентификатора в системе Indeed EA AM и ни одной одного устройства в системе Indeed CM, то после выпуска устройства с настроенными параметрами интеграции у пользователя появится один аутентификатор («Смарт-карта или USB-ключ + PIN») в системе Indeed EA AM и одно устройство (например, eToken) в системе Indeed CM. В случае удаления устройства в Indeed CM, удалится и аутентификатор в Indeed EAAM, а если других обученных аутентификаторов нет, отключатся и разрешения на использование Indeed Access ManagerAM Windows Logon, Indeed AM Enterprise Single Sign-On и генерация случайного пароля (если хотя бы одна из этих опций была активна на момент отзыва). |