На сервере с установленным Microsoft SQL Server создайте две базы данных — одну для Indeed AM Server, другую для Indeed AM Log Server и сервисную учетную запись.

Важно!

Если вы планируете использовать пуш-нотификации, вам нужна еще одна база данных для Indeed AM AirKey Server.


Создание базы данных

Чтобы создать базу данных, выполните следующие действия:

  1. Откройте SQL Server Management Studio и подключитесь к серверу.
  2. Правой кнопкой мыши нажмите узел Databases.
  3. В появившемся окне выберите New Database.
  4. Введите имя новой базы данных и нажмите OK.

Создание сервисной учетной записи

Indeed Access Manager поддерживает сервисные учетные записи с режимом проверки подлинности Windows и с режимом проверки подлинности SQL Server.

Важно!

При создании сервисной учетной записи отключите обязательную смену пароля при следующем входе и срок действия пароля. В противном случае по истечении срока жизни пароля компоненты Indeed AM не смогут получить доступ к базе данных, что вызовет сбои в работе.

Создание сервисной учетной записи с режимом проверки подлинности SQL Server

Чтобы создать cервисную учетную запись с режимом проверки подлинности SQL Server, выполните следующие действия:

  1. Раскройте узел Security.
  2. Правой кнопкой мыши нажмите узел Logins.
  3. В появившемся окне выберите New Login.
  4. В окне Login - New выполните следующие действия:
    1. Введите имя пользователя.
    2. Выберите опцию SQL Server authentication.
    3. Отключите опцию Enable password policy.
    4. В меню слева выберите User Mapping.
    5. Выберите ранее созданные базы.
    6. Для каждой базы выберите роль db_owner и нажмите OK.


 

Создание сервисной учетной записи с режимом проверки подлинности Windows

Чтобы создать cервисную учетную запись с режимом проверки подлинности Windows, выполните следующие действия:

  1. Создайте доменную учетную запись.
  2. Откройте SQL Server Management Studio и подключитесь к серверу.
  3. Раскройте узел Security.
  4. Правой кнопкой мыши нажмите узел Logins.
  5. В появившемся окне выберите New Login.
  6. В окне Login - New выполните следующие действия: 
    1. Найдите ранее созданного пользователя.
    2. В меню слева выберите User Mapping.
    3. Выберите ранее созданные базы. 
    4. Для каждой базы выберите роль db_owner и нажмите OK.
  7. Откройте в текстовом редакторе конфигурационный файл компонента, для которого вы создаете базу:
    1. Файл для компонента Indeed AM Server хранится в C:\inetpub\wwwroot\am\core\Web.config.
    2. Файл для компонента Indeed AM Log Server хранится в C:\inetpub\wwwroot\ls\targetConfigs\sampleDb.config.
  8. В теге connectionString укажите значение Integrated Security=SSPI.

    Пример для Indeed AM Server
    <mssqlDbContexts>
          <mssqlDbContext connectionString="Data Source=SERVER\SQLEXPRESS;Initial Catalog=am8;Integrated Security=SSPI" id="mssql" />
    </mssqlDbContexts>
    Пример для Indeed AM Log Server
    <Settings>
      <ConnectionString>Data Source=SERVER\SQLEXPRESS;Initial Catalog=Log81;Integrated Security=SSPI</ConnectionString>
    </Settings>
  9. Сохраните конфигурационный файл.

Далее настройте пулы приложений в Internet Information Services.

  1. Запустите Диспетчер служб IIS.
  2. Выберите Пулы приложений→IndeedAM.Core ля Indeed AM Server)\Indeed.LS ля Indeed AM Log Server).
  3. В разделе Действия выберите Дополнительные параметры.
  4. В окне Дополнительные параметры найдите параметр Удостоверение и нажмите кнопку справа.
  5. В окне Удостоверение пула приложений выберите Особая учетная запись и нажмите Установить...
  6. Задайте учетную запись с указанием домена и нажмите ОK.
  7. В разделе Действия перезапустите пул приложения, для которого выполнялась настройка, и откройте начальную страницу приложения в IIS.
  8. Выберите настраиваемый серверный компонент Indeed в IIS.

    Информация

    Если настройка выполняется и для IndeedAM.Core, и для Indeed.LS, то действия необходимо выполнить для каждого компонента

  9. В разделе Управление выберите Редактор конфигурации и откройте system.webServer/security/authentication/windowsAuthentication.
  10. Для параметра useAppPoolCredentials установите значение True и нажмите Применить в блоке Действия

  11. Перезапустите сервер IIS.



  • No labels