Клиентская часть Агента устанавливается на рабочие станции пользователей. Необходимые для связи с сервером Indeed Certificate Manager настройки задаются в момент установки через файл преобразования (.msi) или реестр Windows.

Для получения файла преобразования пакета установки Indeed CM Агент обратитесь в службу технической поддержки компании Indeed Identity.

Запустите файл IndeedCM.Agent.msi из дистрибутива Indeed CM (каталог IndeedCM.Client) и выполните установку, следуя указаниям мастера. После установки Агент запустится автоматически.

Настройка параметров работы Агента через реестр

Создайте файл реестра (.reg) со следующим содержанием:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\IndeedCM\Agent]
"AgentRegistrationServiceUrl"=""
"AgentServiceUrl"=""

Для 32-разрядных ОС параметры настраиваются в ветке:
[HKEY_LOCAL_MACHINE\SOFTWARE\IndeedCM\Agent]

В параметре AgentRegistrationServiceUrl укажите ссылку и порт подключения к приложению agentregistrationapi.
В параметре AgentServiceUrl укажите web-адрес и порт подключения к приложению agentserviceapi.

Ниже приведен пример содержимого .reg-файла для подключения к серверу Indeed CM с именем srv.demo.local по протоколу https и порту 3003.

Пример:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\IndeedCM\Agent]
"AgentRegistrationServiceUrl"="https://srv.demo.local:3003/agentregistrationapi/"
"AgentServiceUrl"="https://srv.demo.local:3003/agentserviceapi/"

Распространите файл реестра и внесите изменения на рабочие станции пользователей. Для применения внесенных изменений перезагрузите рабочую станцию с установленным Агентом Indeed CM или перезапустите службу Indeed CM Agent Service.

Для автоматической регистрации Агентов откройте в текстовом редакторе Блокнот, запущенном от имени администратора, файл конфигурации Агентов на сервере Indeed CM C:\inetpub\wwwroot\IndeedCM Agent Site\agentregistrationapi\Web.config, установите значение true для параметра autoRegistration и сохраните изменения.

Пример:
<agentRegistrationSettings autoRegistration="true" agentMachineIdGenerationStrategy="UseMachineGuid"/>

Для регистрации Indeed CM Агент использует MachineGuid рабочей станции ('HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography' строковое значение 'MachineGuid'). Если необходимо изменить MachineGuid (например, если рабочая станция развернута из образа или используется VDI), то воспользуйтесь атрибутом agentMachineIdGenerationStrategy с возможными значениями:

  • UseMachineGuid - значение по умолчанию
  • GenerateNewGuid - при регистрации агента будет генерировать новый GUID в качестве идентификатора

Если выставлено значение GenerateNewGuid, то на клиенте генерируется уникальный GUID и записывается в реестр ('HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\IndeedCM\Agent', строковое значение 'AgentMachineGuid'). В дальнейшем это значение используется в качестве идентификатора агента.

Для 32-разрядных ОС в ветке:
[HKEY_LOCAL_MACHINE\SOFTWARE\IndeedCM\Agent]


  • No labels