- Created by Vladislav Fomichev, last modified on Sep 03, 2019
You are viewing an old version of this page. View the current version.
Compare with Current View Page History
« Previous Version 15 Next »
Информация
Файлы для Indeed AM AirKey Provider расположены: indeed AM\Indeed AM Providers\Indeed AM AirKey Provider\<Номер версии>\
- IndeedAM.AuthProviders.AirKey.msi - Пакет для установки Indeed AM AirKey Provider
О компоненте Indeed AM AirKey Provider
Информация
Для использования AirKey Provider необходимо наличие установленного AirKey Cloud Server.
Для использования аутентификации у пользователя должно быть установлено приложение Indeed AirKey.
Установка
- Выполнить установку AirKey Provider через запуск инсталлятора IndeedAM.AuthProviders.AirKey.msi.
- После завершения установки может потребоваться перезагрузка системы. Если программа установки предлагает выполнить перезагрузку, подтвердите данное действие.
- Удаление/Восстановление продукта осуществляется стандартным для поддерживаемых ОС способом, через меню Панель управления.
Настройка провайдера
- Откройте редактор реестра Windows.
- Создать в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-ID\BSPs ключ AirKey с вложенным.
- В разделе AirKey создайте строковый параметр ServerUrl и укажите значение URL вашего AirKey Cloud Server.
Информация
Указывается URL из параметра "ServerUrl" в конфигурационном файле AirKey Cloud Server.
- Перезапустите IIS сервер.
Настройка приложения на смартфоне.
Настройка сертификата.
Информация
Настройка сертификата необходима при использовании SSL соединения с сервером Indeed AM Airkey Cloud.
- Экспортируйте корневой сертификат в формате cer/crt, pfx/p12 не распознается как корневой сертификат.
- Отправьте сертификат на смартфон и установите его.
- Пример запроса на установку сертификата на IOS устройствах.
- Пример запроса на установку сертификата на Android устройствах. Для установки укажите произвольное название сертификата и в пункте "Использование" выберите: "VPN и приложения".
- Пример запроса на установку сертификата на IOS устройствах.
- Добавить сертификат в доверенные.
- Для IOS устройств откройте: Настройки → Основные → Об этом устройстве → Доверие сертификатов. В группе "Доверять корневым сертификатам полностью" включите доверие к установленному сертификату.
- Для Android устройств откройте: Настройки → Безопасность и блокировка экрана → Шифрование и учетные данные
- Убедитесь что в радел "Учетные данные пользователя" успешно добавлен сертификат.
- Убедитесь что в раздел "Надежные сертификаты → Пользователь" успешно добавлен сертификат.
- Для IOS устройств откройте: Настройки → Основные → Об этом устройстве → Доверие сертификатов. В группе "Доверять корневым сертификатам полностью" включите доверие к установленному сертификату.
Установка приложения
Информация
Для корректной работы Push уведомлений на Android устройствах убедитесь, что выполнены следующие обязательные требования:
- Для версии Android 9 и выше необходимо отключить режим энергосбережения.
- На устройстве используется официальная операционная система без сторонних модификаций.
- Установлен экран блокировки.
- Скачайте приложение Indeed AirKey и разрешите приложению отправку уведомлений.
- Укажите пароль для входа в приложение.
- В окне "Ключи" нажмите на значок "+" для добавления ключа.
- Разрешите приложению доступ к камере и от сканируйте QR код.
- Подтвердите создание запроса на сертификат.
Подтвердите запрос на установку сертификата.
После корректного добавления ключ будет отображаться в окне "Ключи".
Для удаления ключа из приложения сделайте "свайп" влево.
- При удаление аутентификатора AirKey для пользователя, пользователь получит push уведомление об удалении зарегистрированного ключа. После подтверждения удаления ключ будет удален из приложения. Для настройки выполните:
- Откройте конфигурационный файл AirKey Server Web.config (C:\inetpub\wwwroot\airkeycloud).
Добавьте в файл следующий код:
Информация
В параметре id тега add указывается уникальный идентификатор для пользователя.
Пример<trustedClientsSettings> <trustedClients> <add id="1" /> </trustedClients> </trustedClientsSettings>
- На машине с установленным провайдером AirKey создайте в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-ID\BSPs\AirKey строковый параметр ClientId, в значении укажите id указанный в пункте 8.b.
- После применения параметров пользователь будет получать push уведомления об удалении ключа.
- No labels