Page History

Indeed Enterprise Management AM Admin Console - это Web-приложение, которое работает на базе IIS. В данном модуле осуществляется администрирование системы, через которую производятся все настройки системы и пользователей.

Установка

1. Выполнить установку Indeed EMC через AM Admin Console через запуск инсталлятора Indeed.EMCAdminConsole-x64.ru-ru.msi.

2. Добавить привязку https в настройках Default Web Site в IIS Manager.

   Info
   title Информация
   Indeed Enterprise Management AM Admin Console является Web приложением, которое работает на базе IIS, в процессе установки для него по умолчанию включается обязательно требование SSL в настройках, что в свою очередь требует включенной привязки https. Если вы не намерены использовать протокол https, необходимо отключить требование SSL в настройках IIS для emcAdmin Console.

   
   

1. Запустите IIS Manager и раскройте пункт Сайты (Sites).
2. Выберите сайт Default Web Site и нажмите Привязки (Bindings) в разделе Действия (Actions).
3. Нажмите Добавить (Add):
   
   1. Тип (Type) - https.
   2. Порт (Port) - 443.
   3. Выберите SSL-сертификат (SSL Certificate).

4. Сохраните привязку.

3. Настроить делегирование Kerberos для компьютера с установленным приложением Indeed AM Admin Console.
   
   
4. Добавить приложение EMC в Admin Console в local Internet. 
   
   
   

Редактирование конфигурационного файла.

1. Откройте конфигурационный файл консоли Web.config (C:\inetpub\wwwroot\iidemc\Web.config).

   Info
   title Информация
   Для сохранения изменений в конфигурационном файле приложения, требуется запустить редактор с правами администратора.

   
   

2. Укажите URL для подключения к серверу Indeed  Indeed AM для параметра Url в тэге amAuthServer.

1. Параметр Url - url адрес сервера Indeed в формате http(s)://полное_dns_имя_сервера/easerver/

   Info
   title Информация
   Для игнорирования ошибок сертификата сервера необходимо изменить параметр "isIgnoreCertErrors" на значение "true" в файле "applicationSettings.config" ( iidemc\Config ).

   
   

   Code Block
   language xml title Пример
   <amAuthServer Url="https://amserv.indeed-id.local/easerver"/>

   
   

3. Задайте url для подключения к лог серверу. Редактируем тег logServer.

   1. URL - url для подключения к log серверу в формате http(s)://полное_dns_имя_сервера/ils/api.

      Note
      title Примечание
      Если используется несколько серверов, указываем адрес балансировщика нагрузки.

      
      

   2. CertificateThumbprint - если закрытый ключ в реестре, а сертификат в хранилище компьютера.
   3. CertificateFilePath - если ключевая пара в pfx.
   4. CertificateFilePassword - пароль от pfx.

   Code Block
   language xml title Пример
   <logServer Url="http://log.indeed-id.local/ils/api/" CertificateThumbprint="" CertificateFilePath="" CertificateFilePassword=""/>

   
   

4. После редактирования конфигурационных файлов перезапустите IIS сервер. EMC будет  Admin Console будет доступен по адресу: "http(s)://полное_dns_имя_сервера/iidemc/"

Настройка входа в EMC в Admin Console с использованием SAML idpIDP

1. Откройте конфигурационный файл консоли Web.config (C:\inetpub\wwwroot\iidemc\Web.config).

2. Укажите URL для подключения к серверу Indeed SAML для параметра loginUrl в тэге amAuthentication.

   1. Параметр loginUrl - url адрес сервера с установленным компонентом Indeed SAML idp в формате http(s)://полное_dns_имя_сервера/iidsamlidp/

      Code Block
      language xml
      <amAuthentication mode="Saml" loginUrl="http://saml.demo.local/iidsamlidp"/>

      
      

3. В блоке:

   Code Block
   language yml
   <authentication mode="Windows"> <forms loginUrl="~/Account/Authenticate"></forms> </authentication>

   Замените значение параметра mode на Forms

   Code Block
   language yml
   <authentication mode="Forms"> <forms loginUrl="~/Account/Authenticate"></forms> </authentication>

   
   

4. Сохраните изменения в конфигурационном файле.

   Info
   title Информация
   Для отключения запроса доменного логин и пароля необходимо включить "Анонимную проверку подлинности" и отключить "Проверку подлинности Windows" для iidsamlidp, на сервере SAML.

   
   

Настройка выхода из

Admin Console при использованием SAML idp

1. Откройте конфигурационный файл консоли Web.config (C:\inetpub\wwwroot\iidemc\Web.config).

2. Для тега amAuthentication добавьте параметр enableLogout со значение true (По умолчанию false).

   Code Block
   language yml title Пример
   <amAuthentication mode="Saml" loginUrl="http://saml.demo.local/iidsamlidp/" enableLogout="true"/>

   
   

3. Откройте конфигурационный файл SAML Web.config (C:\inetpub\wwwroot\iidsamlidp\Web.config).

4. Для параметра EmcServiceUrl в теге amPartnerServiceProviderSettings укажите URL адрес сервера EMC Admin Console.

   Code Block
   language yml title Пример
   <amPartnerServiceProviderSettings SelfServiceUrl="http://dc.demo.local/iidselfservice/" EmcServiceUrl="http://dc.demo.local/iidemc/"/>

   
   

5. Для выхода из EMC выполните Admin Console выполните:
   1. Нажмите на имя пользователя в верхней части окна.

   2. Выберите "Выйти" из выпадающего списка.

      Info
      title Информация
      При выходе из EMC из Admin Console происходит автоматический выход из SAML idp.