Page History

1. Откройте конфигурационный файл сервера Web.config (C:\inetpub\wwwroot\easerver\Web.config).

2. Добавить секретный ключ для подписи токена для параметра "secretKey" тега "logonSettings". Параметр "secretKey" используется для создания токена пользователя в формате "jwt".

   Code Block
   language xml title Пример
   <logonSettings secretKey="67d7e6caec61d61239dc0b05f86063ed899931b581fa1ed8140d7843b320fe02"/>

   
   

3. Задать каталог пользователя системы, для этого необходимо отредактировать параметры в теге adUserCatalogProvider:

   1. id - произвольный уникальный идентификатор каталога.
   2. serverName - имя домена Active Directory, в котором находится каталог.
   3. containerPath - путь к контейнеру в виде Distinguished Name или весь домен, если для хранения пользователей используется весь домен.
   4. userName- имя сервисной учетной записи для подключения к каталогу пользователей.
   5. password - пароль сервисной учетной записи каталога пользователей в AD.

   
   

   Code Block
   language xml title Пример
   <adUserCatalogProviders> <adUserCatalogProvider id="UserId" serverName="indeed-id.local" containerPath="DC=indeed-id,DC=local" userName="IndeedCatalogUser" password="Q1q2E3e4"/> </adUserCatalogProviders>

   
   

4. Указать корневой идентификатор провайдера работы с каталогом, необходимо отредактировать атрибут rootUserCatalogProviderId в теге userCatalogProviderSettings.
   1. rootUserCatalogProviderId -  задать значение, которое уже было задано в тэге adUserCatalogProvider в атрибуте id.
      

   
   

   Code Block
   language xml title Пример
   <userCatalogProviderSettings rootUserCatalogProviderId="UserId">

   
   

5. Задать хранилище данных системы. Для хранилища данных в Active Directory редактируем параметр rootDbContextId в теге dbContextSettings и параметры в тэге  adDbContext. 
   1. rootDbContextId - задать произвольно уникальное значение идентификатора хранилища.
   2. id - задать значение, которое уже было задано в тэге adDbContext в атрибуте id.
   3. path - LDAP путь к контейнеру с данными в Active Directory. Рекомендуется указывать в формате "serverless binding"(Без жесткой привязки к серверу).
   4. userName - имя сервисной учетной записи для подключения к хранилищу. 
   5. password - пароль сервисной учетной записи каталога пользователей в AD.
      

   Code Block
   language xml title Пример
   <dbContextSettings rootDbContextId="IDRepository"> <adDbContexts> <adDbContext id="IDRepository" path="LDAP://indeed-id.local/OU=Indeed EA 7.0,DC=indeed-id,DC=local" userName="IndeedDataUser" password="Q1q2E3e4" /> </adDbContexts> </dbContextSettings>

   
   

6. Задать ключ шифрования данных системы. Редактируем параметры в теге encryptionSettings.

   1. cryptoAlgName - указать использованный алгоритм шифрования.

   2. cryptoKey - значения ключа, сгенерированного утилитой.

   3. certificateThumbprint - Thumbprint сертификата, которым зашифрован ключ (чтобы не учитывать - нужно удалить атрибут).

   Code Block
   language xml title Пример
   <encryptionSettings cryptoAlgName="Aes" cryptoKey="90ce7dbc3ff94a7867abc6672c23cce2c3717d38af42f04293130cb68a34ecc2"/>

   
   

7. Задать администратора системы. Редактируем параметр userId тега accessControlAdminSettings.

   1. userId - идентификатор пользователя в формате: “Идентификатор каталога(rootUserCatalogProviderId); нижнее подчеркивание; идентификатор пользователя в каталоге”.

   Note
   title Примечание
   Пользователь должен находится внутри каталога пользователей.

   
   

   Code Block
   language xml title Пример
   <accessControlAdminSettings userId="UserId_84e9ccd9-73a2-43c7-abc6-604a16902037"/>

   
   

   Info
   title Информация
   Получить GUID можно с  помощью команды PowerShell. Предварительно необходимо установить компонент  Remote Server Administration Tools: Code Block language powershell title Пример Get-ADUser YouUserName -Properties * | Select ObjectGUID

   
   

8. Задаем url для подключения к лог серверу. Редактируем тег logServer.

   1. URL - url для подключения к log серверу в формате http(s)://имя сервера/ils/api.

      Note
      title Примечание
      Если используется несколько серверов, указываем адрес балансировщика нагрузки.

      
      

   2. CertificateThumbprint- если закрытый ключ в реестре, а сертификат в хранилище компьютера.
   3. CertificateFilePath- если ключевая пара в pfx.
   4. CertificateFilePassword- пароль от pfx.

   Code Block
   language xml title Пример
   <logServer Url="http://log.indeed-id.local/ils/api/" CertificateThumbprint="" CertificateFilePath="" CertificateFilePassword=""/>

   
   

Настройка первичной конфигурации.

1. Открыть для редактирования файл EA.Server.AccessControlInitialConfig.exe.config.

2. Редактировать атрибут key - параметр value необходимо поставить в значение true, если для авторизации мы хотим использовать Windows Token.
   Если сервер находится не в домене, есть вариант использовать один из следующих провайдеров: windows password, emailOTP, smsOTP. Для этого value должно быть в положении false.

   Note
   title Примечание
   Для использования данных провайдеров у вас должен быть установлен Indeed Bsp Broker и используемые провайдеры.

   
   

   Code Block
   language xml
   <appSettings> <add key="eaServerUrl" value="http://192.168.1.2/easerver/"/> <add key="isWindowsAuth" value="false"/> </appSettings>

   
   

3. Установите 

4. Запустить на доменной машине утилиту EA.Server.AccessControlInitialConfig.exe под пользователем, которого необходимо сделать администратором системы и который прописан в качестве администратора в тэге accessControlAdminSettings.