Indeed Key Provider

О компоненте Indeed AM AirKey Provider

Установка провайдера

1. Выполнить установку AirKey Provider на сервере Indeed AM и на клиенте через запуск соответствующего пакета для установки.

   Информация

   Если в инфраструктуре используется несколько серверов Indeed AM, то установку провайдера необходимо выполнить на всех серверах инфраструктуры.

   При использовании провайдера в клиентских сценариях с Indeed AM Windowsl Logon и ESSO Agent, необходимо выполнить установку провайдера из папки Client на клиентские машины.

2. После завершения установки может потребоваться перезагрузка системы. Если программа установки предлагает выполнить перезагрузку, подтвердите данное действие.
3. Удаление/Восстановление продукта осуществляется стандартным для поддерживаемых ОС способом, через меню Панель управления.

Настройка провайдера

1. Откройте Консоль администрирования
2. Пройдите в раздел Конфигурация 
3. В разделе Конфигурация выберите пункт Push-аутентификация

Укажите следующие данные:

1. URL-адрес Indeed Key Server - Указывается URL по которому Indeed AirKey сервер доступен с машины Indeed AM
2. Отображаемое имя сервера - Указывается название сервера Indeed AM Indeed Key Server, отображаемое в мобильном приложении
3. Доверенный ID Indeed Key Server - Укажите произвольный уникальный идентификатор. Необходим для подтверждения запроса удаления аутентификатора. Значение идентификатора должно совпадать с тем, что введено в конфигурационном файле Indeed Key Server (тег trustedClients)
4. Режим работы AirKey - по умолчанию выбран Push. В случае выбора режима OTP, вместо подтверждения входа на телефоне, пользователю потребуется ввести 6-тизначный код в соответствующее окно ввода.
5. Способ подтверждения Push - принудительный запрос у пользователя подтверждения:
   1. Подтверждение не требуется - для подтверждения входа, у пользователя не будет запрашиваться доп. аутентификация на устройстве
   2. Подтверждение биометрическими средствами - для подтверждения входа, у пользователя будет запрашиваться доп. аутентификация на устройстве, с помощью биометрии
   3. Подтверждение любыми средствами, доступными на устройстве - для подтверждения входа, у пользователя будет запрашиваться доп. аутентификация на устройстве, с помощью любого доступного на устройстве метода
6. Способ подтверждения для отображения OTP - принудительный запрос у пользователя подтверждения:
   1. Подтверждение не требуется - для подтверждения входа, у пользователя не будет запрашиваться доп. аутентификация на устройстве
   2. Подтверждение биометрическими средствами - для подтверждения входа, у пользователя будет запрашиваться доп. аутентификация на устройстве, с помощью биометрии
   3. Подтверждение любыми средствами, доступными на устройстве - для подтверждения входа, у пользователя будет запрашиваться доп. аутентификация на устройстве, с помощью любого доступного на устройстве метода
7. Время отображения OTP - количество секунд, которое актуален OTP.

Настройка доверенного идентификатора для Indeed Key Server

1. Откройте конфигурационный файл Indeed Key Server  Web.config (C:\inetpub\wwwroot\airkeycloud). 

2. Добавьте в файл следующие теги после блока "appSettings": 

   Информация

   В параметре id тега add укажите уникальный идентификатор, указанный в пункте Доверенный ID Indeed Key Server, в консоли администрирования.

   
   

   Пример

   <trustedClientsSettings>
       <trustedClients>
         <add id="1" />
       </trustedClients>
     </trustedClientsSettings>

3. После применения параметров пользователь будет получать уведомления об удалении ключа.
   
   

Настройка приложения на смартфоне

Установка сертификата УЦ

1. Экспортируйте корневой сертификат в формате cer/crt, pfx/p12 не распознается как корневой сертификат. 
2. Отправьте сертификат на смартфон и установите его. 
   1. Пример запроса на установку сертификата на IOS устройствах. 
      
   2. Пример запроса на установку сертификата на Android устройствах. Для установки укажите произвольное название сертификата и в пункте "Использование" выберите: "VPN и приложения". 
3. Добавить сертификат в доверенные.
   1. Для IOS устройств откройте: Настройки → Основные → Об этом устройстве → Доверие сертификатов.  В группе "Доверять корневым сертификатам полностью" включите доверие к установленному сертификату.
      
   2. Для Android устройств откройте: Настройки → Безопасность и блокировка экрана → Шифрование и учетные данные
      • Убедитесь что в радел "Учетные данные пользователя" успешно добавлен сертификат.
      • Убедитесь что в раздел "Надежные сертификаты → Пользователь" успешно добавлен сертификат. 

Установка приложения

Приложение Indeed Key доступно для смартфонов с iOS 13.0 и выше, Android 7.0 и выше.

Для того, чтобы скачать приложение, воспользуйтесь следующими ссылками: 

• App Store — https://apps.apple.com/us/app/indeed-key/id1541323258
• Google Play — https://play.google.com/store/apps/details?id=com.indeedid.key
• Huawei AppGallery — https://appgallery.huawei.com/app/C106522471

1. Откройте приложение. В панели "Аутентификаторы" нажмите на значок "+" для добавления аутентификатора.
   
   
2. Разрешите приложению доступ к камере и отсканируйте QR код. 
3. Подтвердите регистрацию аутентификатора нажав кнопку "Принять".
   

   
   
   

4. После успешной регистрации аутентификатор будет отображаться на главном окне программы.

   
   

   1. Для удаления нажмите на необходимый аутентификатор и выберите "Удалить аутентификатор".

      
      

Настройка параметров аутентификации

Таймаут операции для приложения AirKey

Политика определяет время ожидания операции для приложения AirKey.

Требовать команды от пользователя

Политика указывает ждать команды от пользователя для активации процедуры входа.

Настройка защиты от спама

Чтобы настроить защиту от спама:

1. Откройте редактор реестра;
2. Создайте раздел Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-Id\BSPs\AirKey\SpamProtection\;
3. Создайте необходимые параметры:
   

   1. SpamProtectionEnabled: Флаг включения защиты от спама (DWORD). Значение по умолчанию: 0

   2. TimeSpanSec: Интервал времени (сек), по которому осуществляются расчеты (DWORD). Значение по умолчанию: 600

   3. EvaluationWindow: Окно оценки (DWORD). Значение по умолчанию: 10

   4. MinSuccessfulLogonPercent: Минимальный процент успешных входов относительно всех отправленных сообщений (DWORD). Значение по умолчанию: 20