База знаний - Портал технической поддержки

База знаний

6С чего начать? 32Indeed Privileged Access Manager 71Indeed Certificate Manager 171Indeed Access Manager 8 46Indeed Access Manager 7 234Indeed Access Manager 6 85Indeed Enterprise Single Sign-On 1Документация по продуктам

data (current scope):

_templateGroupPrefix = ''
_companyName = 'Компания Индид'
_templateGroupTitle = ''
_activeLanguageID = '9'
_swiftBaseName = ''
_languageContainer (array):

9 (array):

languageid = '9'
title = 'Русский'
languagecode = 'ru'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '0'
isdefault = '1'
displayorder = '1'
isenabled = '1'
flagicon = '{$themepath}ru.gif'

1 (array):

languageid = '1'
title = 'English (U.S.)'
languagecode = 'en-us'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '1'
isdefault = '0'
displayorder = '2'
isenabled = '1'
flagicon = '{$themepath}us.gif'

2 (array):

languageid = '2'
title = 'Deutsch (DE)'
languagecode = 'de'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '0'
isdefault = '0'
displayorder = '3'
isenabled = '0'
flagicon = '{$themepath}de.gif'

3 (array):

languageid = '3'
title = 'English (U.K.)'
languagecode = 'en-gb'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '0'
isdefault = '0'
displayorder = '4'
isenabled = '0'
flagicon = '{$themepath}gb.gif'

4 (array):

languageid = '4'
title = 'Español (ES)'
languagecode = 'es'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '0'
isdefault = '0'
displayorder = '5'
isenabled = '0'
flagicon = '{$themepath}es.gif'

5 (array):

languageid = '5'
title = 'Français'
languagecode = 'fr'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '0'
isdefault = '0'
displayorder = '6'
isenabled = '0'
flagicon = '{$themepath}fr.gif'

6 (array):

languageid = '6'
title = 'Italiano'
languagecode = 'it'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '0'
isdefault = '0'
displayorder = '7'
isenabled = '0'
flagicon = '{$themepath}it.gif'

7 (array):

languageid = '7'
title = 'Nederlands'
languagecode = 'nl'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '0'
isdefault = '0'
displayorder = '8'
isenabled = '0'
flagicon = '{$themepath}nl.gif'

8 (array):

languageid = '8'
title = 'Português (PT)'
languagecode = 'pt'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '0'
isdefault = '0'
displayorder = '9'
isenabled = '0'
flagicon = '{$themepath}pt.gif'

_buildType = 'STABLE'
_buildDate = '17 Mar 2023 06:06:52 AM'
_sourceType = 'SOURCEOBF'
_headerImageCP = 'https://support.indeed-company.ru/__swift/files/file_zqkj0w1n3fpqaw1.png'
_headerImageSC = 'https://support.indeed-company.ru/__swift/files/file_o4y6msig1wembsi.png'
_version = '4.98.9'
_product = 'fusion'
_productTitle = 'fusion'
_settings (array):

user_enableemailverification = '1'
user_enablecaptcha = '1'
user_dispatchregemail = '1'
user_adelunveri = '1'
user_delcleardays = '1'
user_orgselection = 'dontallow'
user_orgrestrictautoadd = '1'
user_orgprofileupdate = 'managersonly'
user_orgdefaultclassification = 'manager'
security_sessioninactivity = '21600'
security_sessionvar = 'cookie'
security_cookiepath = '/'
security_sessionipcheck = '0'
security_securesessions = '1'
security_loginlocked = '1'
security_loginattempts = '10'
security_loginlockedtimeline = '900'
security_sppminchars = '8'
security_sppminnumbers = '0'
security_sppminsymbols = '0'
security_sppmincapitalchars = '0'
security_sppexpiredays = '0'
security_scloginlocked = '0'
security_scloginattempts = '5'
security_scloginlockedtimeline = '600'
security_scpminchars = '8'
security_scpminnumbers = '0'
security_scpminsymbols = '0'
security_scpmincapitalchars = '0'
security_captchatype = 'local'
security_commentscaptcha = '0'
security_autoapprovecomments = '0'
security_enableakismet = '0'
loginshare_staffenable = '0'
loginshare_stafftitle = 'Custom LoginShare'
loginshare_userenable = '0'
loginshare_usertitle = 'Custom LoginShare'
g_cpmenu = 'click'
g_jscache = '1'
g_onlusr = '1'
g_enableapiinterface = '1'
g_maxtagcloud = '10'
g_maxsearchresults = '20'
cpu_winappcompresslevel = '1'
cpu_compresswinappdata = '1'
cpu_logcleardays = '2'
cpu_attachtype = '2'
cpu_attachchunksize = '256000'
cpu_headerencoding = 'base64'
cpu_messageencoding = 'quoted-printable'
cpu_maildefaultpriority = '3'
cpu_enablehtmlmails = '1'
cpu_enablemailqueue = '1'
cpu_mailqueuebatch = '5'
cpu_enablesmtp = '1'
cpu_smtpport = '25'
cpu_smtpportssl = ''
cpu_smtpuseauth = '0'
cpu_smtptype = 'nonssl'
dt_dateformat = '%d %B %Y'
dt_timeformat = '%I:%M %p'
dt_datetimeformat = '%d %B %Y %I:%M %p'
dt_timezonephp = 'Europe/Moscow'
dt_daylightsavings = '1'
dt_caltype = 'eu'
kb_parcount = '1'
kb_categorycolumns = '3'
kb_enrating = '1'
kb_catdisplayorder = '1'
kb_catorder = '1'
kb_ardisplayorder = '2'
kb_arorder = '1'
kb_maxcatarticles = '5'
kb_climit = '255'
kb_enpopulararticles = '0'
kb_maxpopulararticles = '10'
kb_enlatestarticles = '0'
kb_maxlatestarticles = '10'
kb_enrss = '1'
kb_rssclimit = '255'
nw_sendstaffemail = '1'
nw_enablestaffdashboard = '1'
nw_maxdashboardnewslist = '5'
nw_staffpageno = '6'
nw_pageno = '10'
nw_svalidate = '1'
nw_enablenewsnav = '1'
nw_maxnewslist = '10'
nw_enablerss = '0'
nw_maxrss = '15'
pr_procno = '15'
pr_sizelimit = '200000'
pr_createnewticket = '0'
pr_allowmultiplecreation = '0'
pr_contentpriority = 'text'
pr_conversion = '1'
pr_parsereplyto = '1'
pr_stripscript = '1'
pr_loopcut_prevents_autoresponder = '1'
pr_loopcut_ignores_cut_mail = '0'
pr_enablelog = '1'
pr_logchurndays = '30'
pr_maxlogsize = '50'
t_enhistory = '0'
t_enpagin = '0'
t_postlimit = '7'
t_mergrecip = '1'
t_reciplimit = '10'
t_postorder = 'desc'
t_chtml = 'html'
t_ochtml = 'html'
t_allowhtml = '0'
t_allowableadvtags = 'br,a,b,i,u,font,hr,strong,code'
t_allowableadvtagsattributes = 'href,rel,src'
t_tpreview = '1'
t_eticketid = 'seq'
t_restrictnewticket = '0'
t_cstatusupd = '1'
t_resultlimit = '300'
t_spammovetotrash = '1'
t_spamban = '1'
t_csccrecipients = '0'
t_cstaffname = '0'
t_cdisplayname = 'Indeed Support'
t_cthirdparty = '1'
t_canirs = '1'
t_maxwcnt = '20'
t_ccaptcha = '1'
t_cpostorder = 'desc'
t_cenattach = '1'
t_cleanmailsubjects = '0'
t_searchticketidinbody = '1'
t_slaresets = '1'
t_encustomoverdue = '1'
t_overduehrs = '24'
t_resolutionduehrs = '72'
t_overduecolor = '#FFECEC'
t_ticketnoteresetsupdatetime = '0'
t_autorecip = '1'
t_autorespondercc = '1'
t_pstaffreply = '1'
tickets_resattachments = '0'
tickets_parseemlattachment = '1'
t_plockthreshold = '1800'
t_locktimeout = '600'
tb_enablespam = '1'
tb_minwordlength = '3'
tb_maxwordlength = '30'
tb_indexnumbers = '1'
tb_minnumberlength = '6'
tb_signores = '1'
tr_displayviews = '0'
general_companyname = 'Компания Индид'
general_producturl = 'https://support.indeed-company.ru/'
general_returnemail = 'technical-support@indeed-id.com'
cpu_smtphost = '10.10.3.19'
cpu_smtpuser = 'technical-support@indeed-id.com'
cpu_smtppass = 'YbrjkfqBkmby25'
nw_globalsync = ''
nw_publicsync = ''
nw_privatesync = ''
t_tinymceeditor = '1'
t_ticketview = '100'
pr_enablelog_notification = '0'
security_cookiedomain = ''
security_recpublickey = ''
security_recprivatekey = ''
security_akismetkey = ''
cpu_hidereportexportxlsoption = '0'
t_editor_format = 'text'
security_visitorinactivity = '500'
ls_routingmode = 'roundrobin'
ls_openqueuetimeout = '300'
livesupport_roundrobinretries = '3'
livesupport_roundrobintimetry = '60'
livechat_proactivescroll = '1'
livechat_timestamps = '1'
livechat_timestampformat = '%H:%M'
livesupport_usehttps = '0'
livesupport_clientchatrefresh = '5'
livesupport_clientpagerefresh = '20'
livesupport_chatwidth = '600'
livesupport_chatheight = '680'
livesupport_displayclientchatqueue = '1'
livesupport_cachehtmljscode = '1'
ls_depname = '0'
ls_forcerandomnumber = '0'
ls_activecountrycode = '1'
ls_ignoreactivecountrycode = '1'
ls_enableinternationalcalls = '1'
ls_internationalcallprefix = '011'
ls_recordphonecalls = '0'
livesupport_alertttl = '30'
livesupport_searchfrcolor = '#666666'
livesupport_searchbgcolor = '#FFE1FF'
ls_displaystatus = '1'
livesupport_captcha = '1'

_area = 'client'
_defaultTitle = 'Портал технической поддержки компании Индид'
_defaultFooter = 'Портал технической поддержки компании Индид'
_poweredByNotice = 'Портал технической поддержки'
_currentYear = '2024'
_copyright = 'Все права защищены © Компания Индид.'
_extendedRefreshScript = ''
_baseName = 'https://support.indeed-company.ru'
_basePath = 'https://support.indeed-company.ru'
_currentDate = '03 декабря 2024 08:29 PM'
_session (array):

sessionid = 'IDDcTrnVmacTTq27VYg9aLsbb6f76ed0170c511aaa6a41fba08446a03bf9cb576BO6Wq2h88jBEV'
ipaddress = '10.150.5.4'
lastactivity = '1733246971'
lastactivitycustom = '0'
useragent = 'Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatibl'
isloggedin = '0'
sessiontype = '40'
typeid = '0'
sessionhits = '0'
dateline = '1733246971'
status = '0'
phonestatus = '0'
captcha = ''
gridcolor = ''
visitorgroupid = '0'
departmentid = '0'
proactiveresult = '0'
ticketviewid = '0'
iswinapp = '0'
csrfhash = '5lo9zrrapuug1rrdr2jkxrreop695rrf'
languagecode = ''

_swiftPath = 'https://support.indeed-company.ru/'
_themePath = 'https://support.indeed-company.ru/__swift/themes/client/'
_themePathInterface = 'https://support.indeed-company.ru/__swift/themes/client/'
_themePathImages = 'https://support.indeed-company.ru/__swift/themes/client/images/'
_themePath_base = 'https://support.indeed-company.ru/__swift/apps/base/themes/client/'
_themePath_core = 'https://support.indeed-company.ru/__swift/apps/core/themes/client/'
_themePath_knowledgebase = 'https://support.indeed-company.ru/__apps/knowledgebase/themes/client/'
_themePath_livechat = 'https://support.indeed-company.ru/__apps/livechat/themes/client/'
_themePath_news = 'https://support.indeed-company.ru/__apps/news/themes/client/'
_themePath_parser = 'https://support.indeed-company.ru/__apps/parser/themes/client/'
_themePath_reports = 'https://support.indeed-company.ru/__apps/reports/themes/client/'
_themePath_tickets = 'https://support.indeed-company.ru/__apps/tickets/themes/client/'
_themePath_troubleshooter = 'https://support.indeed-company.ru/__apps/troubleshooter/themes/client/'
_jsInitPayload = 'SWIFT.Setup(\'/knowledgebase/list/Index/48\', {"basename":"https:\\/\\/support.indeed-company.ru","interfacepath":"https:\\/\\/support.indeed-company.ru\\/","swiftpath":"https:\\/\\/support.indeed-company.ru\\/","ip":false,"themepath":"https:\\/\\/support.indeed-company.ru\\/__swift\\/themes\\/client\\/","themepathinterface":"https:\\/\\/support.indeed-company.ru\\/__swift\\/themes\\/client\\/","themepathglobal":"https:\\/\\/support.indeed-company.ru\\/__swift\\/themes\\/__global\\/","version":"4.98.9","product":"fusion","activestaffcount":false});'
_userLoginEmail = ''
_userLoginPassword = ''
_userRememberMe = false
_userIsLoggedIn = false
_registrationPolicyURL = 'https://indeed-company.ru/terms-and-policies/terms-and-policies'
_isNewsAppRegistered = true
_redirectAction = '/Knowledgebase/List/Index/48'
_csrfhash = '5lo9zrrapuug1rrdr2jkxrreop695rrf'
_canPostComments = true
_canSubscribeNews = true
_navbarMenuItemContainer (array):

_filterKnowledgebase = true
_navKnowledgebaseCategoryContainer (array):

49 (array):

kbcategoryid = '49'
parentkbcategoryid = '0'
staffid = '1'
title = 'С чего начать?'
dateline = '0'
totalarticles = 6
categorytype = '1'
displayorder = '1'
articlesortorder = '1'
allowcomments = '0'
allowrating = '1'
ispublished = '1'
uservisibilitycustom = '0'
staffvisibilitycustom = '0'
isimporteddownloadcategory = '0'
articles (array):

subcategoryidlist (array):

seotitle = 's-cego-nacat'

50 (array):

kbcategoryid = '50'
parentkbcategoryid = '0'
staffid = '10'
title = 'Indeed Privileged Access Manager'
dateline = '0'
totalarticles = 32
categorytype = '1'
displayorder = '2'
articlesortorder = '1'
allowcomments = '0'
allowrating = '1'
ispublished = '1'
uservisibilitycustom = '0'
staffvisibilitycustom = '0'
isimporteddownloadcategory = '0'
articles (array):

subcategoryidlist (array):

0 = '61'
1 = '62'
2 = '63'
3 = '53'
4 = '54'
5 = '65'
6 = '66'
7 = '67'

seotitle = 'indeed-privileged-access-manager'

3 (array):

kbcategoryid = '3'
parentkbcategoryid = '0'
staffid = '5'
title = 'Indeed Certificate Manager'
dateline = '0'
totalarticles = 71
categorytype = '1'
displayorder = '3'
articlesortorder = '1'
allowcomments = '1'
allowrating = '1'
ispublished = '1'
uservisibilitycustom = '0'
staffvisibilitycustom = '0'
isimporteddownloadcategory = '0'
articles (array):

subcategoryidlist (array):

0 = '34'
1 = '40'
2 = '16'
3 = '26'

seotitle = 'indeed-certificate-manager'

56 (array):

kbcategoryid = '56'
parentkbcategoryid = '0'
staffid = '5'
title = 'Indeed Access Manager 8'
dateline = '0'
totalarticles = 171
categorytype = '1'
displayorder = '4'
articlesortorder = '1'
allowcomments = '1'
allowrating = '1'
ispublished = '1'
uservisibilitycustom = '0'
staffvisibilitycustom = '0'
isimporteddownloadcategory = '0'
articles (array):

subcategoryidlist (array):

0 = '57'
1 = '58'
2 = '59'
3 = '60'
4 = '68'
5 = '70'
6 = '73'
7 = '74'
8 = '75'

seotitle = 'indeed-access-manager-8'

41 (array):

kbcategoryid = '41'
parentkbcategoryid = '0'
staffid = '5'
title = 'Indeed Access Manager 7'
dateline = '0'
totalarticles = 46
categorytype = '1'
displayorder = '5'
articlesortorder = '1'
allowcomments = '1'
allowrating = '1'
ispublished = '1'
uservisibilitycustom = '0'
staffvisibilitycustom = '0'
isimporteddownloadcategory = '0'
articles (array):

subcategoryidlist (array):

0 = '51'
1 = '52'
2 = '42'
3 = '43'
4 = '44'
5 = '45'
6 = '46'
7 = '47'
8 = '48'

seotitle = 'indeed-access-manager-7'

1 (array):

kbcategoryid = '1'
parentkbcategoryid = '0'
staffid = '5'
title = 'Indeed Access Manager 6'
dateline = '0'
totalarticles = 234
categorytype = '1'
displayorder = '6'
articlesortorder = '1'
allowcomments = '1'
allowrating = '1'
ispublished = '1'
uservisibilitycustom = '0'
staffvisibilitycustom = '0'
isimporteddownloadcategory = '0'
articles (array):

subcategoryidlist (array):

0 = '4'
1 = '5'
2 = '6'
3 = '35'
4 = '7'
5 = '36'
6 = '8'
7 = '37'
8 = '38'
9 = '9'
10 = '10'
11 = '11'
12 = '12'
13 = '13'
14 = '14'
15 = '18'
16 = '19'
17 = '20'
18 = '25'
19 = '29'
20 = '28'
21 = '27'

seotitle = 'indeed-access-manager-6'

2 (array):

kbcategoryid = '2'
parentkbcategoryid = '0'
staffid = '5'
title = 'Indeed Enterprise Single Sign-On'
dateline = '0'
totalarticles = 85
categorytype = '1'
displayorder = '8'
articlesortorder = '1'
allowcomments = '1'
allowrating = '1'
ispublished = '1'
uservisibilitycustom = '0'
staffvisibilitycustom = '0'
isimporteddownloadcategory = '0'
articles (array):

subcategoryidlist (array):

0 = '39'
1 = '17'
2 = '21'
3 = '23'
4 = '22'

seotitle = 'indeed-enterprise-single-sign-on'

30 (array):

kbcategoryid = '30'
parentkbcategoryid = '0'
staffid = '5'
title = 'Документация по продуктам'
dateline = '0'
totalarticles = 1
categorytype = '1'
displayorder = '8'
articlesortorder = '1'
allowcomments = '1'
allowrating = '1'
ispublished = '1'
uservisibilitycustom = '0'
staffvisibilitycustom = '0'
isimporteddownloadcategory = '0'
articles (array):

subcategoryidlist (array):

0 = '31'
1 = '32'

seotitle = 'dokumentaciya-po-produktam'

_parentCategoryList (array):

41 = 'Indeed Access Manager 7'
42 = 'Установка и настройка'
48 = 'Установка и настройка модулей расширений для EA 7.0'

_knowledgebaseCategoryListContainer (array):

0 (array):

title = false

1 (array):

title = false

2 (array):

title = false

_knowledgebaseCategoryCount = 3
_knowledgebaseCategoryID = '48'
_knowledgebaseArticleContainer (array):

365 (array):

kbarticleid = '365'
creator = '2'
creatorid = '11'
author = ''
email = ''
subject = 'Инструкция по настройке двухфакторной аутентификации в AD FS для ...'
isedited = '1'
editeddateline = '1542114711'
editedstaffid = '11'
views = '8745'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1542110935'
articlestatus = '1'
articlerating = '5'
ratinghits = '3'
ratingcount = '15'
seosubject = null
contents = 'Предварительные условия. В данном руководстве подразумевается что у вас уже есть развернутая система Indeed-Id 7.0, настроенный сервер ADFS и установлен MFA адаптер Indeed-Id. Установка и настройка. <ol> <li>Создание доверия проверяющей стороны в AD FS для OWA и ECP: Необходимо выполнить эти действия два раза: один раз для OWA и один раз для ECP. <ul style="list-style-type: disc;"> <li>В окне “Диспетчер серверов” выберите “Средства”, а затем выберите “Управление AD FS”.</li> <li>В консоли управления AD FS разверните узел “Отношения доверия” и выберите “Отношения доверия проверяющей стороны”. В области “Действия” выберите “Добавить отношение доверия проверяющей стороны”.<img src="https://support.indeed-id.ru/__swift/files/154211108374a181e1e2de87fd62b180674717a8a2ea69a537.png" /></li> <li>В окне “Мастер добавления отношений доверия проверяющей стороны”. На странице “Добро пожаловать” нажмите кнопку “Запустить”.<img src="https://support.indeed-id.ru/__swift/files/15421111221f0c9c5a2f64f8a3aa5a267292375ade2a57008b.png" /></li> <li>На странице “Выбор источника данных” выберите “Ввод данных о проверяющей стороне вручную” и нажмите кнопку “Далее”.<img src="https://support.indeed-id.ru/__swift/files/15421112301c90d60314ad31e043bf37e313e0df5792d2ba1d.png" /></li> <li>На странице “Указание отображаемого имени” настройте приведенные ниже параметры и нажмите кнопку “Далее”. Для OWA отображаемое имя: Outlook on the web. Для ECP отображаемое имя: Exchange Control Panel. Введите описание. Например: Это отношение доверия для <a href="https://exchange.ind.loc/owa/">https://exchange.ind.loc/owa/</a> или https://exchange.ind.loc/ecp/ Пример ввода данных для OWA:<img src="https://support.indeed-id.ru/__swift/files/1542111416ae0ad57322d42c8fd9e0874106a7728c58326557.png" /> Пример ввода данных для ECP:<img src="https://support.indeed-id.ru/__swift/files/1542111325a70b5c8202d61a4da99fe9d4a5500e51f4c07dee.png" /></li> <li>На странице “Выберете профиль” выберите параметр “Профиль AD FS” и нажмите кнопку “Далее”.<img src="https://support.indeed-id.ru/__swift/files/1542111465af05cdff6919e59276eb1c13ee60f68ec637401d.png" /></li> <li>На странице “Настройка сертификата” нажмите кнопку “Далее” (не указывайте необязательный сертификат для шифрования маркера).<img src="https://support.indeed-id.ru/__swift/files/154211152418715fe3c47097b1b56517513a9e7248fa0f70ea.png" /></li> <li>На странице “Настройка URL-адреса” выберите ”Включить поддержку пассивного протокола WS-Federation” и в поле “URL-адрес пассивного протокола WS-Federation проверяющей стороны” введите следующие данные и нажмите “Далее”: В данном примере будет: Owa: <a href="https://mail.contoso.com/owa/">https://exchange.ind.loc/owa/</a>. ECP: <a href="https://mail.contoso.com/owa/">https://exchange.ind.loc/</a>ecp/ Пример ввода данных для OWA:<img src="https://support.indeed-id.ru/__swift/files/154211159582745330541bbff6f64214af9178391a5b6a31f3.png" /> Пример ввода данных для ECP:<img src="https://support.indeed-id.ru/__swift/files/154211161402f5da86dce5e8c7e6e8466c0cf9a739baa3e2a1.png" /> </li> <li>На странице Настройка идентификатора нажмите кнопку "Далее" (URL-адрес, упомянутый при выполнении предыдущего шага, указан в списке Идентификаторы отношений доверия проверяющей стороны). Пример отображения данных для OWA:<img src="https://support.indeed-id.ru/__swift/files/15421116583ba6867e0f994c280fc25cfec972a617d7d1c1d5.png" /> </li> <li>На странице “Настроить многофакторную проверку подлинности?” выберите параметр “Настроить параметры для этого отношения доверия с проверяющей стороной” и нажмите кнопку “Далее”.<img src="https://support.indeed-id.ru/__swift/files/154211176830a3ba0aed6f63b1b6520c2b51d943443ab56b81.png" /></li> <li>На странице “Настройка многофакторной проверки подлинности” добавьте, если необходимо, пользователей/группы, для каких устройств требуется MFA и нажмите “Далее”.<img src="https://support.indeed-id.ru/__swift/files/1542111821f6f8b00bfbf4b279f621cd0be48cafc284b695b3.png" /></li> <li>На странице “Выбор правил авторизации выдачи” выберите параметр “Разрешить доступ к этой проверяющей стороне всем пользователям” и нажмите кнопку “Далее”.<img src="https://support.indeed-id.ru/__swift/files/15421118446ed74932265bed1abbfda80752bbaa8c645f7604.png" /></li> <li>На странице “Готовность для добавления отношения доверия” проверьте настройки, а затем нажмите кнопку “Далее”, чтобы сохранить сведения об отношении доверия с проверяющей стороной.<img src="https://support.indeed-id.ru/__swift/files/15421118656f0d1c12c3e2195791ef1f2678ea20bf7888df6b.png" /></li> <li>На странице “Готово” снимите флажок Открыть диалоговое окно "Изменение правил утверждений" для этого отношения доверия с проверяющей стороной после закрытия мастера и нажмите кнопку “Закрыть”.<img src="https://support.indeed-id.ru/__swift/files/1542111900c2c71b3555a4f13b519447a119459482b32cf932.png" /></li> </ul> </li> <li>Создание правила настраиваемых утверждений в AD FS для OWA и Центр администрирования Exchange(ECP). <ul style="list-style-type: disc;"> <li>В консоли управления AD FS разверните узел “Отношения доверия” выберите “Отношение доверия с проверяющей стороной” и выберите “Outlook on the web” или “Exchange Control Panel”. В области действий выберите “Изменить правила утверждений...”.<img src="https://support.indeed-id.ru/__swift/files/154211256109b69c448821f9f245795ab127c269edfa657d91.png" /></li> <li>В окне “Изменение правил утверждений для outlook” нажмите кнопку “Добавить правило...”.<img src="https://support.indeed-id.ru/__swift/files/154211261510bb96158564737463c940e48fd9282e4ca9509c.png" /></li> <li>В окне “Мастер добавления правила преобразования утверждения” на странице “Выберите тип правила” нажмите кнопку “Далее”.<img src="https://support.indeed-id.ru/__swift/files/15421126396f22f2d0f3b5e084409a8a4b5d5049623f640c55.png" /></li> <li>На странице “Настройте правило утверждения” настройте: <ul> <li>Имя правила утверждения - Введите “OWA или ECP”.</li> <li>Хранилище атрибутов - Выберите “Active Directory”. <ul></ul> </li> <li>Сопоставление атрибутов LDAP…. - "Атрибут LDAP" выберите: User-Principal-Name. "Тип исходящего утверждения" выберите: UPN.<img src="https://support.indeed-id.ru/__swift/files/1542112692a05a7a05ae6ad09e5c27843217657dc2bc95dd3e.png" /></li> </ul> </li> <li>После настройки правила в окне “Изменение правила утверждений ….” нажмите кнопку “Применить” и “Ок”.<img src="https://support.indeed-id.ru/__swift/files/15421127119f426b4ae5c88bae8cc83ec7ec4f4b95f462e227.png" /></li> </ul> </li> <li> <h2>Настройка Exchange.</h2> На сервере Exchange использует виртуальный каталог с именем “owa” и Центр администрирования Exchange использует виртуальный каталог с именем “ecp”. Экспорт сертификата подписи маркера с сервера ADFS. <ul style="list-style-type: disc;"> <li>На сервере ADFS откройте “Управление ADFS”, разверните узел “Служба” и откройте “Сертификаты”.<img src="https://support.indeed-id.ru/__swift/files/15421129978b57070fa109d3bcdefa9293b9acbb311a9917ea.png" /></li> <li>Нажмите правой кнопкой мыши на сертификат в графе “Для подписи маркера” и нажмите “Просмотр сертификата”.<img src="https://support.indeed-id.ru/__swift/files/1542113022f511261101c06f28710c2b799c3facf910f25a4c.png" /></li> <li>В окне “Сертификат” на вкладке “Состав” нажмите “Копировать в файл”.<img src="https://support.indeed-id.ru/__swift/files/154211304267b4d031bee6e1810c4a4945ef0ec663c61e2d3e.png" /></li> <li>В окне “Мастер экспорта сертификатов” нажмите “Далее”.<img src="https://support.indeed-id.ru/__swift/files/1542113078d4ebe696fa49952537fc41bde5c6af92092ffdc0.png" /></li> <li>На странице “Формат экспортируемого файла” выберите “Файлы X.509 (.CER) в кодировке DER” и нажмите “Далее”.<img src="https://support.indeed-id.ru/__swift/files/1542113104b1a04b2284a96616efb0c927efe0dce1f24661f6.png" /></li> <li>На странице “Имя экспортируемого файла” укажите путь и имя для сохранения сертификата и нажмите “Далее”.<img src="https://support.indeed-id.ru/__swift/files/154211313522f029c37b78605a3cfd7e7897aa8b40ded84007.png" /></li> <li>На странице “Завершение мастера экспорта сертификатов” проверьте параметры экспорта и нажмите “Готово”.<img src="https://support.indeed-id.ru/__swift/files/154211315170e7c9092532696af03fdd37169c22bd28bc20de.png" /></li> </ul> </li> </ol> Импорт сертификата на сервер с Exchange. <ul style="list-style-type: disc;"> <li>Откройте оснастку “Сертификаты” для локального компьютера на сервере с Exchange и разверните узел “Доверенные корневые центры сертификации (Trusted Root Certification Authorities)” и нажмите “Сертификаты (Certificates)”.<img src="https://support.indeed-id.ru/__swift/files/1542113771945afbfe6e6a553e21c8b5dc7f6ae449cf21df57.png" /></li> <li>Нажмите правой кнопкой мыши на “Сертификаты” выберите “Все задачи” и “Импорт”.<img src="https://support.indeed-id.ru/__swift/files/15421137821efe23efc530e384369998bf48362fbeb3aca6da.png" /></li> <li>В окне “Мастер импорта сертификатов” нажмите “Далее”.<img src="https://support.indeed-id.ru/__swift/files/1542113813ffcd2b223cac38e7863eb22c858ca906b2b1b717.png" /></li> <li>Выберите сертификат подписи маркера, экспортируемый с машины ADFS и нажмите “Далее”.<img src="https://support.indeed-id.ru/__swift/files/154211383174a2dd3de0e803b028c385144957af1cb350b714.png" /><img src="https://support.indeed-id.ru/__swift/files/154211385543d53f88ce03c0aa8f27e4a5d5329ee884cdea2e.png" /></li> <li>В окне “Хранилище сертификата” нажмите “Далее”.<img src="https://support.indeed-id.ru/__swift/files/15421138833eac067c97fb48d8653a0d150cc87fdeefd0b9f3.png" /></li> <li>Проверьте параметры импорта и нажмите “Готово”.<img src="https://support.indeed-id.ru/__swift/files/1542113898a57e2b3a95d8a33e2bfd9e9147554f6ba5b75089.png" /></li> </ul> Установка сертификата. <ul style="list-style-type: disc;"> <li>На машине с Exchange запустите командную консоль Exchange и выполните следующую команду: <code>Set-Location Cert:\\LocalMachine\\Root; Get-ChildItem | Sort-Object Subject</code><img src="https://support.indeed-id.ru/__swift/files/15421139412167ba3c3e6caf0341e773c20b8fd04143063a14.png" /> </li> <li>Скопируйте отпечаток (Thumbprint) сертификата подписи маркера ADFS.<img src="https://support.indeed-id.ru/__swift/files/15421140405e1d7413fff91737f668a772157a29ae3e777527.png" /></li> <li>Выполните последовательно следующие команды в консоли Exchange используя полученный отпечаток и свои данные. <code>$uris=@("<a href="https://yourdomainname/owa/%22,%22https://YourDomainName/ecp/%22,%22https:/YourDomainName/owa%22,%22https://YourDomainName/ecp">https://YourDomainName/owa/","https://YourDomainName/ecp/","https://YourDomainName/owa","https://YourDomainName/ecp</a>")</code> <code>Set-OrganizationConfig -AdfsIssuer "https://<a href="https://yourdomainname/owa/%22,%22https://YourDomainName/ecp/%22,%22https:/YourDomainName/owa%22,%22https://YourDomainName/ecp">YourDomainName</a>/adfs/ls/" -AdfsAudienceUris $uris -AdfsSignCertificateThumbprint "<a href="https://yourdomainname/owa/%22,%22https://YourDomainName/ecp/%22,%22https:/YourDomainName/owa%22,%22https://YourDomainName/ecp">Your</a>Thumbprint"</code> <code>Get-EcpVirtualDirectory | Set-EcpVirtualDirectory -AdfsAuthentication $true -BasicAuthentication $false -DigestAuthentication $false -FormsAuthentication $false -WindowsAuthentication $false</code> <code>Get-OwaVirtualDirectory | Set-OwaVirtualDirectory -AdfsAuthentication $true -BasicAuthentication $false -DigestAuthentication $false -FormsAuthentication $false -WindowsAuthentication $false -OAuthAuthentication $false</code> Пример ввода команд для данной инструкции: <code>$uris=@("<a href="https://yourdomainname/owa/%22,%22https://YourDomainName/ecp/%22,%22https:/YourDomainName/owa%22,%22https://YourDomainName/ecp">https://Exchange.ind.loc/owa/","https://Exchange.ind.loc/ecp/","https://Exchange.ind.loc/owa","https://Exchange.ind.loc/ecp</a>")</code> <code>Set-OrganizationConfig -AdfsIssuer "https://ADFS.ind.loc/adfs/ls/" -AdfsAudienceUris $uris -AdfsSignCertificateThumbprint "30B88D8F7C7AD0A74EE6A2823308DF2EE8313196"</code> <code>Get-EcpVirtualDirectory | Set-EcpVirtualDirectory -AdfsAuthentication $true -BasicAuthentication $false -DigestAuthentication $false -FormsAuthentication $false -WindowsAuthentication $false</code> <code>Get-OwaVirtualDirectory | Set-OwaVirtualDirectory -AdfsAuthentication $true -BasicAuthentication $false -DigestAuthentication $false -FormsAuthentication $false -WindowsAuthentication $false -OAuthAuthentication $false</code> Пример выполнения команд для данной инструкции:<img src="https://support.indeed-id.ru/__swift/files/1542114064e6e702093c058cef9f76d66b6f14e66fe45c76c0.png" /> </li> <li>Перезапустите сервер IIS командной: iisreset /restart.<img src="https://support.indeed-id.ru/__swift/files/1542114087b9bcbeef50a53c9e00317bdc8601bb11e9ebfd6e.png" /> </li> </ul> Проверка входа в owa. <ol> <li>Вводим доменный логин и пароль пользователя. <img src="https://support.indeed-id.ru/__swift/files/15421141046bc511f2851d67602fa2616d2a438a6c52c18290.png" /></li> <li>Указываем данные второго фактора. <img src="https://support.indeed-id.ru/__swift/files/1542114113341c4ea4763035096f1eb53aad221379f357da0d.png" /></li> <li>Входим в свой почтовый ящик.<img src="https://support.indeed-id.ru/__swift/files/15421141238c1273bf394f1a882657347c0b7674cd7f218f93.png" /></li> </ol>'
contentstext = 'ПРЕДВАРИТЕЛЬНЫЕ УСЛОВИЯ. В данном руководстве подразумевается что у вас уже есть развернутая система Indeed-Id 7.0, настроенный сервер ADFS и установлен MFA адаптер Indeed-Id. УСТАНОВКА И НАСТРОЙКА. * СОЗДАНИЕ ДОВЕРИЯ ПРОВЕРЯЮЩЕЙ СТОРОНЫ В AD FS ДЛЯ O...'

364 (array):

kbarticleid = '364'
creator = '2'
creatorid = '11'
author = ''
email = ''
subject = 'Инструкция по установке ADFS Extension для EA Server 7.0'
isedited = '1'
editeddateline = '1550303920'
editedstaffid = '1'
views = '7389'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1542021113'
articlestatus = '1'
articlerating = '5'
ratinghits = '3'
ratingcount = '15'
seosubject = 'instrukciya-po-ustanovke-adfs-extension-dlya-ea-server-70'
contents = 'Предварительные условия. В данном руководстве подразумевается что у Вас уже есть установленный Центр сертификации Microsoft и развернутая система Indeed-Id 7.0. Создание сервисной учетной записи. На контроллере домена необходимо создать сервисную учетную запись (gMSA): <ul> <li style="font-weight: 400;">Открываем PowerShell с правами администратора и вводим команды:</li> </ul> Add-KdsRootKey -EffectiveTime (Get-Date).AddHours(-10) New-ADServiceAccount -Name FSgMSA -DnsHostName YouDnsHostName -ServicePrincipalNames http/YouDnsHostName Вместо YouDnsHostName укажите полное имя своей машины, в данном примере используется adfs.indeed-id.local. <img src="https://support.indeed-id.ru/__swift/files/1542020172d0378c92d1f0f20b19c79337066ef10fe7ab70bb.png" /> <img src="https://support.indeed-id.ru/__swift/files/15420201988d8b17bee4be5b6089f12a7770e930ce46922434.png" /> Получение SSL сертификат для ADFS. <ol> <li style="font-weight: 400;">Откройте локальный центр сертификации. (Win+R -> certsrv.msc).<img src="https://support.indeed-id.ru/__swift/files/15420238368ec53d44639c1a52397c3502e4eff1ff7683a689.png" /></li> <li style="font-weight: 400;">Создайте дубликат шаблона сертификата: “Веб-сервер”. <ol style="list-style-type: lower-alpha;"> <li style="font-weight: 400;">Откройте консоль шаблонов сертификатов. (Правая кнопка мыши по “Шаблоны сертификата” -> “Управление”). <ol></ol> </li> <li style="font-weight: 400;">Создать дубликат шаблона “Веб-сервер”. (Правая кнопка мыши по “Веб-сервер” -> “Скопировать шаблон”). <ol></ol> </li> <li style="font-weight: 400;">Укажите имя для шаблона и установите значение “Заявка” для группы “Прошедшие проверку”.<img src="https://support.indeed-id.ru/__swift/files/154202054070341523c13f5377cfa46df2fe0c1f108ff76399.png" /><img src="https://support.indeed-id.ru/__swift/files/1542020596f33f01861027aa1be5fdf9ea4462691ff931d8bd.png" /> <ol></ol> </li> <li style="font-weight: 400;">На вкладке “Обработка запроса” включите параметр “Разрешить экспортировать закрытый ключ”.<img src="https://support.indeed-id.ru/__swift/files/1542020653c89e49a42f6ca55ebbd0c9c9a3f2a50bee7d5f16.png" /></li> <li style="font-weight: 400;">Включите созданный шаблон. (Правая кнопка мыши по “Шаблоны сертификата” -> “Создать” -> “Выдаваемый шаблон сертификата”).<img src="https://support.indeed-id.ru/__swift/files/15420206906b6f39d5bbc8bb50e23276a6497d1b64b7340dcd.png" /></li> </ol> </li> <li style="font-weight: 400;">Создайте запрос сертификата на сервере ADFS. <ol> <li style="font-weight: 400;">Откройте оснастку “Сертификаты”.</li> <li style="font-weight: 400;">Запросите сертификат.<img src="https://support.indeed-id.ru/__swift/files/1542020738d33d99491f861eeceb4e3e80ef6b5729dcda5504.png" /></li> <li style="font-weight: 400;">Выберите созданный сертификат.<img src="https://support.indeed-id.ru/__swift/files/154202077339958714e460124e3c124ac5ec7575a394eeb6af.png" /></li> <li style="font-weight: 400;">На вкладке “Субъект” в поле “Имя субъекта” укажите тип “Общее имя” в значение укажите имя вашего сервера ADFS. <img src="https://support.indeed-id.ru/__swift/files/15420208394fc5c55a55e28199f9b0740d6cd15d23f9a88fba.png" /><img src="https://support.indeed-id.ru/__swift/files/15420208691cc79ee3793e5b0effe6e8393c17fb7f944cc3bf.png" /></li> <li style="font-weight: 400;">Выполнить заявку сертификата.<img src="https://support.indeed-id.ru/__swift/files/1542020923b7a9b5ffa70dcc8d3941ac5a4781007cecb414fe.png" /><img src="https://support.indeed-id.ru/__swift/files/1542020945b5029b6d151b9c5cbd6f5c8eb01666bd0cf1d078.png" /></li> </ol> </li> </ol> Экспорт сертификата. <ol> <li style="font-weight: 400;">Экспортируйте сертификат. (Правая кнопка мыши по необходимому сертификату -> Все задачи -> Экспорт).<img src="https://support.indeed-id.ru/__swift/files/1542021357a340f8a2419f934ff7acf9e36745d6e11880d6de.png" /></li> <li style="font-weight: 400;">Выберите “Экспортировать закрытый ключ”.<img src="https://support.indeed-id.ru/__swift/files/154202139967ee14860b0ca5b298f40734aeb1053d0133acea.png" /></li> <li style="font-weight: 400;">Выберите “Экспортировать все расширенные свойства”.<img src="https://support.indeed-id.ru/__swift/files/1542021441705cb7aa83c397d3cb5a40addd412b195f55c359.png" /></li> <li style="font-weight: 400;">Укажите пароль с которым будет выгружен сертификат.<img src="https://support.indeed-id.ru/__swift/files/1542021470920dba3c7b2dacc394a016b29dc8d3e474f31009.png" /></li> <li style="font-weight: 400;">Укажите путь и имя сертификата. <img src="https://support.indeed-id.ru/__swift/files/15420215185c34f7373f428e06ffd50bfc08dbfcbbdffd9bae.png" /></li> <li style="font-weight: 400;">Выполните экспорт. <img src="https://support.indeed-id.ru/__swift/files/154202157752b4e89dcddecdc67e4c6b97d122c7715cdad234.png" /></li> </ol> Установка и настройка. <ol> <li>Установить роль “Службы федерации AD” на отдельном сервере.<img src="https://support.indeed-id.ru/__swift/files/15420239805dbd2fbe4e105ed55303e4e3ddde8fb0795c1813.png" /></li> </ol> Настройка роли ADFS. <ol> <li>Откройте мастер настройки службы федерации.<img src="https://support.indeed-id.ru/__swift/files/1542022334002c4de1da009621f1d29a5877ed00c676518b67.png" /><img src="https://support.indeed-id.ru/__swift/files/15420223711fd4af7c4a459684fdaaf8b54c1afcd9e541bd42.png" /></li> <li>Укажите учетную запись с правами Администратора.<img src="https://support.indeed-id.ru/__swift/files/154202240006a59dca0c270444d3028037522265a3c4c1229f.png" /></li> <li>Для шифрования службы AD FS необходимо импортировать сертификат созданный ранее в Центре сертификации.<img src="https://support.indeed-id.ru/__swift/files/1542022442a4d1b0475fd15c0a9405ea01ae3ddd46596668cb.png" /><img src="https://support.indeed-id.ru/__swift/files/1542022488115774d0218b096c8db49e030bb3881715a93695.png" /></li> <li>Укажите пароль, заданный при экспорте. <img src="https://support.indeed-id.ru/__swift/files/1542022472557b4f66c9223ee0ccd0e28aa982401086fd3090.png" /><img src="https://support.indeed-id.ru/__swift/files/154202252214b16f92e754f5a0d555ef522d694c14d5ef9489.png" /></li> <li>Выберите сервисную учетную запись, созданную ранее.<img src="https://support.indeed-id.ru/__swift/files/1542022557b0408d20aef9068a9ff351269a145137aea8cd63.png" /></li> <li>Все следующие настройки оставьте по умолчанию и завершите настройку.</li> </ol> Проверка входа в ADFS. <ol> <li>Проверить настройку можно через стандартную страницу ADFS: IdpInitiatedSignon. Для этого используйте URL: <a href="https://YourDomainName/adfs/ls/idpinitiatedsignon.htm">https://YourDomainName/adfs/ls/idpinitiatedsignon.htm</a><a href="https://yourdomainname/adfs/ls/idpinitiatedsignon.htm"></a></li> <li>Нажмите “Вход”. <img src="https://support.indeed-id.ru/__swift/files/1542022609ea758b47526f1d8647a8b0040eb59361c86d494b.png" /></li> <li>Укажите доменный логин и пароль. <img src="https://support.indeed-id.ru/__swift/files/15420226465bf1050c19716f2a48be77d23fce500e7184ae14.png" /></li> <li>После успешного ввода данных, ADFS сообщит что вход выполнен. <img src="https://support.indeed-id.ru/__swift/files/154202269960a94792f2288f13296dd30a6d42669624d82032.png" /></li> </ol> <h2>Установка и настройка ADFS Extension. </h2> <ol> <li>Запустите мастер установки ADFS Extension. IndeedId.ADFS.Extension-v1.0.2.x64.ru-ru.msi (indeed EA 7.0\\Indeed ADFS Extension\\1.0.2). <img src="https://support.indeed-id.ru/__swift/files/154202309429a9761eb71b90b1cc3cb91afef082e0da4ec72b.png" /></li> <li>Создайте конфигурационный файл MFAAdapter.json, содержащий следующие параметры. <code>{</code> <code>"ServerType":"eaNet",</code> <code>"EANetServerURL":"http://YourDomainName/easerver/",</code> <code>"ModeId":"{0FA7FDB4-3652-4B55-B0C0-469A1E9D31F0}",</code> <code>"LSUrl":"http://YourDomainName/ils/api",</code> <code>"LSEventCacheDirectory": "C:\\\\EventCacheEa\\\\"</code> <code>}</code> ModeId может иметь разные ID провайдеров: {EBB6F3FA-A400-45F4-853A-D517D89AC2A3} - SMS OTP {093F612B-727E-44E7-9C95-095F07CBB94B} - EMAIL OTP {F696F05D-5466-42b4-BF52-21BEE1CB9529} - Passcode {0FA7FDB4-3652-4B55-B0C0-469A1E9D31F0} - GoogleOTP </li> <li>Запустите PowerShell с правами администратора. Введите следующие данные (YourPatch\\MFAAdapter.json - укажите полный путь к конфигурационному файлу): <code>$typeName = "IndeedId.ADFS.MFAAdapter.MFAAdapter, IndeedId.ADFS.MFAAdapter, Version=1.0.0.0, Culture=neutral, PublicKeyToken=1ebb0d9282100d91"</code> <code>Register-AdfsAuthenticationProvider -TypeName $typeName -Name "Indeed Id MFA Adapter" -ConfigurationFilePath ‘YourPatch\\MFAAdapter.json’<img src="https://support.indeed-id.ru/__swift/files/15420231312cd8fa652e1d446d32424941181dfbf3a12caeb7.png" /></code> Для удаления адаптера необходимо выполнить следующую команду: <code>Unregister-AdfsAuthenticationProvider -Name "Indeed Id MFA Adapter"</code> </li> </ol> Включение многофакторной аутентификации для ADFS. <ol> <li>Откройте консоль управления AD FS.<img src="https://support.indeed-id.ru/__swift/files/15420233328e8a79ca0d53bb9dd12a312c491ac311576ac34e.png" /></li> <li>Добавьте пользователя/группу и включите следующие параметры.<img src="https://support.indeed-id.ru/__swift/files/15420233578cac01de8929868af579d883082c2aea5b65e8d6.png" /></li> </ol> Проверка многофакторной аутентификации ADFS. <ol> <li>Откройте тестовую страницу ADFS: <a href="https://YourDomainName/adfs/ls/idpinitiatedsignon.htm">https://YourDomainName/adfs/ls/idpinitiatedsignon.htm</a><a href="https://yourdomainname/adfs/ls/idpinitiatedsignon.htm"></a></li> <li>Выполните вход. <img src="https://support.indeed-id.ru/__swift/files/1542022609ea758b47526f1d8647a8b0040eb59361c86d494b.png" /><img src="https://support.indeed-id.ru/__swift/files/1542023520ed11393d85e10b0c56e02fcb6f21ace5786027e4.png" /></li> <li>Укажите данные для второго фактора. <img src="https://support.indeed-id.ru/__swift/files/1542023417f6a999d0ac5fcd251e54642162fbbe106a25d906.png" /></li> <li>После корректного ввода данных будет выполнен вход. <img src="https://support.indeed-id.ru/__swift/files/154202269960a94792f2288f13296dd30a6d42669624d82032.png" /></li> </ol>'
contentstext = 'ПРЕДВАРИТЕЛЬНЫЕ УСЛОВИЯ. В данном руководстве подразумевается что у Вас уже есть установленный Центр сертификации Microsoft и развернутая система Indeed-Id 7.0. СОЗДАНИЕ СЕРВИСНОЙ УЧЕТНОЙ ЗАПИСИ. На контроллере домена необходимо создать сервисную уч...'

359 (array):

kbarticleid = '359'
creator = '2'
creatorid = '11'
author = ''
email = ''
subject = 'Установка и настройка Indeed EA RDP Windows Logon'
isedited = '1'
editeddateline = '1540369964'
editedstaffid = '1'
views = '2295'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1538743694'
articlestatus = '1'
articlerating = '0'
ratinghits = '0'
ratingcount = '0'
seosubject = null
contents = 'Модуль Indeed EA RDP Windows Logon позволяет реализовать возможность двухфакторной аутентификации с помощью технологии Indeed-Id в процессе подключения по RDP или Remote App. В качестве второго фактора могут выступать мастер-пароль (провайдер Passcode), одноразовый пароль, сгенерированный мобильным приложением GoogleAuthenticator (провайдер Google Authenticator ), одноразовый пароль, отправленный по SMS или email. Порядок установки. Установка модуля. <ol> <li>Запустить мастер установки в зависимости от битности системы Indeed.EA.RDPWindowsLogon-v1.0.5.x**.ru-ru.msi ( indeed EA 7.0\\Indeed RDP Windows Logon\\1.0.5 ).<img src="https://support.indeed-id.ru/__swift/files/153874246566721ff14896df58f8988d760e04c2307ef86ec8.png" /><img src="https://support.indeed-id.ru/__swift/files/1538742489d86634808ae75c109d66129a11084342e3640ab2.png" /><img src="https://support.indeed-id.ru/__swift/files/1538742503508cea4c7cb919e1f816d0d84001bb35107dc27d.png" /><img src="https://support.indeed-id.ru/__swift/files/15387425132e375627dd32f7053e57e80054f9e2456e99fb53.png" /><img src="https://support.indeed-id.ru/__swift/files/1538742489d86634808ae75c109d66129a11084342e3640ab2.png" /> </li> </ol> Настройка реестра. <ol> <li>Откройте редактор реестра Windows.</li> <li>Создайте в разделе HKEY_LOCAL_MACHINE\\SOFTWARE\\ ключ Indeed-ID с вложенным ключом RemoteAuth. </li> <li>В созданном ключе RemoteAuth создайте: <ol style="list-style-type: lower-alpha;"> <li>Строковый параметр ProviderId и задайте для него значение, соответствующее используемому провайдеру ( В данном примере используется Google Authenticator Provider ): <ol style="list-style-type: lower-roman;"> <li>{F696F05D-5466-42B4-BF52-21BEE1CB9529} − для Passcode Provider</li> <li>{0FA7FDB4-3652-4B55-B0C0-469A1E9D31F0} – для Google Authenticator Provider</li> <li>{093F612B-727E-44E7-9C95-095F07CBB94B} – для Email OTP Provider</li> <li>{EBB6F3FA-A400-45F4-853A-D517D89AC2A3} – для SMS OTP Provider</li> </ol> </li> <li>Создайте строковый параметр LSEventCacheDirectory в значении укажите путь к папке для хранения локального кеша. В данном примере будет: C:\\Users\\Admin-Indeed\\Documents\\Local cache\\.</li> <li>Строковый параметр LSUrl в значении укажите адрес Log сервера. В данном примере будет: <a href="http://log2.indeed-id.local/ils/api/">http://log2.indeed-id.local/ils/api/</a>.<img src="https://support.indeed-id.ru/__swift/files/153874270109728f41bdfddf50fc28a5a32fd4e6c516819607.png" /> </li> </ol> </li> <li>Создайте в разделе HKEY_LOCAL_MACHINE\\SOFTWARE\\ ключ AuthProxy. В созданном ключе создайте: <ol style="list-style-type: lower-alpha;"> <li>Строковый параметр ServerUrlBase. В данном параметре указывается URL Вашего сервера Indeed EA. В данном примере будет: <a href="http://ea2.indeed-id.local/easerver/">http://ea2.indeed-id.local/easerver/</a><a href="http://ea2.indeed-id.local/easerver/"></a> </li> <li>Параметр DWORD IsIgnoreCertErrors со значением 0. Данный параметр предназначен для проверки сертификата сервера Indeed EA, при значении 1 происходит игнорирование ошибок сертификата.</li> <li>Строковый параметр AppId со значением RDP Windows Logon. В данном параметре задается название используемого компонента.<img src="https://support.indeed-id.ru/__swift/files/1538742735d689dbcc312505c1566086c7b0c20bd8caaf2484.png" /></li> </ol> </li> <li>В случае использования в качестве второго фактора Email OTP Provider возможно задать имя атрибута Active Directory в профиле пользователя, из которого система будет получать адрес электронной почты пользователя для отправки одноразового пароля. По умолчанию используется атрибут mail. В случае необходимости задать атрибут, отличный от mail , следует в разделе HKEY_LOCAL_MACHINE\\SOFTWARE\\Indeed-ID\\RemoteAuth создать строковый параметр EmailAttribute и указать в качестве его значения имя атрибута, в котором хранится адрес электронной почты пользователя. Настройка для Email OTP, когда адрес почты получается из атрибута mail (по умолчанию):<img src="https://support.indeed-id.ru/__swift/files/1538742790cd5cb9b0708ab94b9c63b60504e99c9be43700ca.png" /> Настройка для Email OTP, когда адрес почты получается из атрибута otherMailbox: <img src="https://support.indeed-id.ru/__swift/files/15387428575fb072c16eda3f874c19f92fbd5a2b99c05e4d8f.png" /></li> <li>В случае использования в качестве второго фактора SMS OTP Provider возможно задать имя атрибута Active Directory в профиле пользователя, из которого система будет получать номер телефона пользователя для отправки одноразового пароля. По умолчанию используется атрибут telephoneNumber. В случае необходимости задать атрибут, отличный от telephoneNumber , следует в разделе HKEY_LOCAL_MACHINE\\SOFTWARE\\Indeed-ID\\RemoteAuth создать строковый параметр PhoneAttribute и указать в качестве его значения имя атрибута, в котором хранится номер телефона пользователя. Настройка для SMS OTP, когда номер телефона получается из атрибута telephoneNumber (по умолчанию):<img src="https://support.indeed-id.ru/__swift/files/15387428943be0e0f8b1ac615688ff5c3e91f08d14de4f3111.png" /> Настройка для SMS OTP, когда номер телефона получается из атрибута mobile:<img src="https://support.indeed-id.ru/__swift/files/15387431408ea6c7cb51e252052bb8f6d64b6523d0b613852d.png" /></li> </ol> Проверка работоспособности. В данном примере вторым фактором будет использоваться Google Authenticator Provider. <ol> <li>Подключаемся к машине на которой установлен WL RDP.<img src="https://support.indeed-id.ru/__swift/files/15389994577ab379dd087091c1cb3383505cf7e5f02dccab81.png" /></li> <li>Указываем пользователя и доменный пароль и нажимаем “Ок”.<img src="https://support.indeed-id.ru/__swift/files/1538999471a5659839171b2be46f6060227b6d2d23562485eb.png" /></li> <li>Вводим пароль Google OTP.<img src="https://support.indeed-id.ru/__swift/files/1538999486e691d37a7510b21e30f46a7c0e324c0330fe1e50.png" /></li> </ol>'
contentstext = 'Модуль INDEED EA RDP WINDOWS LOGON позволяет реализовать возможность двухфакторной аутентификации с помощью технологии Indeed-Id в процессе подключения по RDP ИЛИ REMOTE APP. В качестве второго фактора могут выступать мастер-пароль (провайдер Passcode), о...'

362 (array):

kbarticleid = '362'
creator = '2'
creatorid = '11'
author = ''
email = ''
subject = 'Установка и настройка Indeed IIS Extension'
isedited = '1'
editeddateline = '1540369994'
editedstaffid = '1'
views = '2776'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1539606156'
articlestatus = '1'
articlerating = '5'
ratinghits = '1'
ratingcount = '5'
seosubject = null
contents = 'Продукт Indeed IIS Extension обеспечивает возможность добавления второго фактора аутентификации пользователей в web приложениях, использующих проверку подлинности с помощью форм (Forms Authentication), развернутых на платформе Microsoft Internet Information Services (IIS) с использованием технологии аутентификации Indeed. Совместимые провайдеры аутентификации Indeed: <ul> <li style="font-weight: 400;">Indeed-Id Google Authenticator Provider </li> <li style="font-weight: 400;">Indeed-Id Passcode Provider</li> <li style="font-weight: 400;">Indeed-Id SMS OTP Provider</li> <li style="font-weight: 400;">Indeed-Id Email OTP Provider</li> </ul> Установка и настройка Indeed IIS Extension Для корректной установки и работы Indeed IIS Extension необходимо следующее окружение: <ul> <ul> <li style="font-weight: 400;">Microsoft Internet Information Services (версии 7.5 -8.5) </li> <li style="font-weight: 400;">Продукты Indeed, установленные в следующей конфигурации: <ul></ul> </li> </ul> </ul> <ul> <li>Indeed-Id Enterprise Server</li> </ul> <ul> <ul> <ul> <li style="font-weight: 400;">Windows Password провайдер, установленный на сервере.</li> <li style="font-weight: 400;">Провайдеры аутентификации Indeed-Id: <ul></ul> </li> </ul> </ul> </ul> <ul> <li>Indeed-Id Passcode Provider </li> </ul> <ul> <li>Indeed-Id Google Authenticator Provider </li> </ul> <ul> <li>Indeed-Id SMS OTP Provider </li> </ul> <ul> <li>Indeed-Id Email OTP Provider</li> </ul> Установка компонентов IIS и IIS Extension. <ol> <li>Установить IIS и необходимые компоненты. Рекомендуется использовать скрипт для автоматической установки и настройки IIS: Indeed IIS Extension\\1.2.7\\Misc\\Server2008\\Indeed.EMC.IIS.Install.MSServer2008.ps1 - Для 2008 сервера. Indeed IIS Extension\\1.2.7\\Misc\\Server2012\\Indeed.EMC.IIS.Install.MSServer2012.ps1 - Для 2012 сервера.<img src="https://support.indeed-id.ru/__swift/files/1539604182a5ce6ab5049c80adfd0ac7166e45972066dd4751.png" /></li> <li>Запустить мастер установки Indeed.EA.IIS.Extension ( indeed EA 7.0\\Indeed IIS Extension\\1.2.7\\Indeed.EA.IIS.Extension-v1.2.7.x64.ru-ru.msi). <img src="https://support.indeed-id.ru/__swift/files/15396042070e373e74aec77e9c3a6c16d34e469a8ecb4ecdce.png" /><img src="https://support.indeed-id.ru/__swift/files/153960422252334a490aff0854adb41bbe554acf20dcada523.png" /><img src="https://support.indeed-id.ru/__swift/files/15396042381c6484b1e7e11ec2d3fc61384b6351c9243ade07.png" /><img src="https://support.indeed-id.ru/__swift/files/15396042529711fcfb0859b23668a9b06a32d413066f2caf86.png" /></li> </ol> Настройка реестра. <ol> <li style="font-weight: 400;">Создайте в разделе HKEY_LOCAL_MACHINE\\SOFTWARE\\ ключ Indeed-ID.</li> <li style="font-weight: 400;">Создайте в разделе HKEY_LOCAL_MACHINE\\SOFTWARE\\Indeed-ID ключ AuthProxy. В созданном ключе создайте: <ol style="list-style-type: lower-alpha;"> <li style="font-weight: 400;">Строковый параметр ServerUrlBase. В данном параметре указывается URL Вашего сервера Indeed EA. (В настройках приложения, в URL не должно быть символов “/” в конце) В данном примере будет: <a href="http://ea2.indeed-id.local/easerver/">http:/oneserver.indeed-id.local/easerver</a></li> <li style="font-weight: 400;">Параметр DWORD IsIgnoreCertErrors со значением 0. Данный параметр предназначен для проверки сертификата сервера Indeed EA, при значении 1 происходит игнорирование ошибок сертификата.</li> <li style="font-weight: 400;">Строковый параметр AppId со значением IIS Extension. В данном параметре задается название используемого компонента.<img src="https://support.indeed-id.ru/__swift/files/15396043179b06afc9d5c5e96b805f015ee6aed82209027c74.png" /></li> </ol> </li> <li style="font-weight: 400;">Создайте в разделе HKEY_LOCAL_MACHINE\\SOFTWARE\\Indeed-ID ключ IISHTTPModule. В созданном ключе создайте: <ol style="list-style-type: lower-alpha;"> <li style="font-weight: 400;">Cтроковый параметр LSUrl. В данном параметре указывается URL Вашего лог сервера. (В настройках приложения, в URL не должно быть символов “/” в конце). В данном примере используется: http:/oneserver.indeed-id.local/ils/api</li> <li style="font-weight: 400;">Создайте строковый параметр LSEventCacheDirectory в значении укажите путь к папке для хранения локального кеша. В данном примере используется: C:\\Users\\Admin-Indeed\\Documents\\Local cache\\</li> <li style="font-weight: 400;">Строковый параметр ProviderId. В данном параметре задается id используемого провайдера. Подробнее про настройку ProviderId смотреть ниже.<img src="https://support.indeed-id.ru/__swift/files/15396046528e905445b1cc4bd7ac1b7bcbb9dbd6b4040445f5.png" /></li> </ol> </li> </ol> Настройка IIS. <ol> <li>Откройте в Диспетчере служб IIS (IIS Manager) приложение (для Outlook Web Access – это owa), которое будет использовать Indeed IIS Extension и перейдите в раздел Модули (Modules).<img src="https://support.indeed-id.ru/__swift/files/15397807128679ff03bf8d91ad6ee7887aa2c07e3e5f9689e9.png" /></li> <li>В меню Действия (Actions) нажмите Выполняется настройка собственных модулей. . . (Configure Native Modules. . . ), включите модули Indeed и нажмите ОК. <img src="https://support.indeed-id.ru/__swift/files/1539780763d3764c250adbe7145c5185059e6310a0e8a3ed0e.png" /> <img src="https://support.indeed-id.ru/__swift/files/15397808231478c0b3523ff36a372ecefd7a825892c318f545.png" /></li> <li>Для обеспечения аутентификации пользователей в web-приложениях по технологии Indeed должны выполняться следующие условия: <ul style="list-style-type: disc;"> <li>Серверы Indeed должны быть запущены и доступны по сети для модуля Indeed IIS Extension, развернутого на сервере с ролью Internet Information Services и целевыми web-приложениями.</li> <li>Пользователи должны иметь разрешение на использование Indeed Enterprise Authentication (соответствующая опция располагается на вкладке Настройки в карточке пользователя в консоли управления Indeed EMC).</li> <li>Пользователи должны иметь обученный аутентификатор в системе Indeed EA.</li> <li>Целевые приложения, в случае необходимости, должны быть настроены на работу с Indeed IIS Extension(см. Примеры настройки приложений для работы с Indeed IIS Extension).</li> </ul> </li> </ol> Настройка двухфакторной аутентификации Двухфакторная аутентификация поддерживается только для приложений, использующих проверку подлинности с помощью форм (Forms Authentication). Indeed IIS Extension позволяет настроить двухфакторную аутентификацию для доступа к удаленным рабочим столам и приложениям через web с использованием службы Microsoft Remote Desktop Web Access (RD Web Access). Двухфакторная аутентификация реализована с помощью аутентификации по доменному паролю и по второму фактору – одноразовому паролю. Настройка провайдеров Провайдеры Indeed-Id, поддерживающие двухфакторную аутентификацию: <ul> <li>Indeed-Id Passcode Provider</li> </ul> <ul> <li>Indeed-Id Google Authenticator Provider</li> </ul> <ul> <li>Indeed-Id SMS OTP Provider</li> </ul> <ul> <li>Indeed-Id Email OTP Provider</li> </ul> <ol> <li>Выполните вход на сервер с установленным компонентом Indeed IIS Extension с учетной записью, обладающей правами локального администратора.</li> <li>Откройте редактор реестра и в созданном ранее ключе HKEY_LOCAL_MACHINE\\SOFTWARE\\IndeedID\\IISHTTPModule создайте строковый параметр ProviderId и задайте для него значение, соответствующее используемому провайдеру: <ol style="list-style-type: lower-alpha;"> <li>{F696F05D-5466-42B4-BF52-21BEE1CB9529} – для Passcode Provider</li> <li> {0FA7FDB4-3652-4B55-B0C0-469A1E9D31F0} – для Google Authenticator Provider</li> <li> {093F612B-727E-44E7-9C95-095F07CBB94B} – для Email OTP Provider</li> <li> {EBB6F3FA-A400-45F4-853A-D517D89AC2A3} – для SMS OTP Provider<img src="https://support.indeed-id.ru/__swift/files/15396062887d90e37eef358bce080dfcfcfca27bcb31058086.png" /></li> </ol> </li> <li>В случае использования в качестве второго фактора Email OTP Provider возможно задать имя атрибута Active Directory в профиле пользователя, из которого система будет получать адрес электронной почты пользователя для отправки одноразового пароля. По умолчанию используется атрибут mail. В случае необходимости задать атрибут, отличный от mail , следует в разделе HKEY_LOCAL_MACHINE\\SOFTWARE\\Indeed-ID\\RemoteAuth создать строковый параметр EmailAttribute и указать в качестве его значения имя атрибута, в котором хранится адрес электронной почты пользователя. Настройка для Email OTP, когда адрес почты получается из атрибута mail (по умолчанию):<img src="https://support.indeed-id.ru/__swift/files/1539605598cd5cb9b0708ab94b9c63b60504e99c9be43700ca.png" /> Настройка для Email OTP, когда адрес почты получается из атрибута otherMailbox:<img src="https://support.indeed-id.ru/__swift/files/15396054155fb072c16eda3f874c19f92fbd5a2b99c05e4d8f.png" /> </li> <li> В случае использования в качестве второго фактора SMS OTP Provider возможно задать имя атрибута Active Directory в профиле пользователя, из которого система будет получать номер телефона пользователя для отправки одноразового пароля. По умолчанию используется атрибут telephoneNumber. В случае необходимости задать атрибут, отличный от telephoneNumber , следует в разделе HKEY_LOCAL_MACHINE\\SOFTWARE\\Indeed-ID\\RemoteAuth создать строковый параметр PhoneAttribute и указать в качестве его значения имя атрибута, в котором хранится номер телефона пользователя. Настройка для SMS OTP, когда номер телефона получается из атрибута telephoneNumber (по умолчанию):<img src="https://support.indeed-id.ru/__swift/files/1539605598cd5cb9b0708ab94b9c63b60504e99c9be43700ca.png" /> Настройка для SMS OTP, когда номер телефона получается из атрибута mobile:<img src="https://support.indeed-id.ru/__swift/files/15396056378ea6c7cb51e252052bb8f6d64b6523d0b613852d.png" /> </li> </ol> Настройка компонента Двухфакторная аутентификация настраивается отдельно для каждого целевого приложения. В процессе настройки необходимо создать в разделе HKEY_LOCAL_MACHINE\\SOFTWARE\\Indeed-ID\\IISHTTPModule реестра Windows ключ с именем приложения или сайта в IIS (может иметь произвольное значение), создать в этом ключе следующие параметры и определить их значения: <ol> <li>AuthCookie – Строковый параметр. Название Cookie, которое используется для аутентификации в целевом приложении. Определяется экспериментальным путем для каждого приложения. Значение параметра можно получить из консоли F12 IE Developer Toolbar выполнив следующие действия: <ol> <li>В разделе Сеть (Network) запустите Сбор сетевого трафика (Enable network traffic capturing) </li> <li>Выполните аутентификацию в приложении</li> <li>Перейдите в раздел Подробности (Details) на вкладку Файлы Cookie (Cookies). </li> <li>Искомое значение указано в столбце Ключ (Key).<img src="https://support.indeed-id.ru/__swift/files/1539605979410971a5d1a739810c7672ea37c349944f2d8701.png" /></li> </ol> </li> <li>IsMFAEnabled – DWORD параметр. Включение двухфакторной аутентификации. </li> <li>LoginURL – Строковый параметр. Относительный URL, на который происходит POST-отправка данных формы входа приложения. Должен начинаться с символа /. URL указывается относительно целевого сайта.</li> <li>OTPURL – Строковый параметр. Альтернативный URL для отправки данных формы аутентификации Indeed второго фактора. По умолчанию данные формы отправляются на тот же URL, что и данные формы целевого приложения. Их перехватывает IIS модуль и подменяет на оригинальные данные, если аутентификация Indeed прошла успешно или же не подменяет их, если аутентификация Indeed не прошла и целевое приложение отображает собственную ошибку аутентификации. Значение необходимо использовать, если целевое приложение не трактует данные формы Indeed как ошибочные для аутентификации или необходимо явным образом демонстрировать ошибки аутентификации Indeed пользователю. Таким образом, значение можно оставить пустым.</li> <li>PasswordField – Строковый параметр. Значение атрибута name поля пароля формы входа приложения.</li> <li>TargetURL – Строковый параметр. URL целевой страницы, на которую пользователь попадает после аутентификации в приложении.</li> <li>UsernameField – Строковый параметр. Значение атрибута name поля имени пользователя формы входа приложения.</li> </ol> Значения всех параметров: LoginURL, PasswordField, UsernameField содержатся в форме аутентификации целевого приложения могут быть получены, например, при помощи инструмента Internet Explorer F12 Developer Tools.<img src="https://support.indeed-id.ru/__swift/files/153960602076216e7d85f2c03ba3388d1bb0ab53277f871ccb.png" /><img src="https://support.indeed-id.ru/__swift/files/153960606606ffeec2c82c1dfaa892edefa1961c1f7fa764c6.png" /> Пример работоспособности. <ol> <li>Открываем приложение OWA, вводим доменный логин/пароль.<img src="https://support.indeed-id.ru/__swift/files/15397809065ff88c2e73b81cf3cddcfb92b29f89a6351945e1.png" /></li> <li>После корректного ввода появится окно с запросом 2го фактора. В данном примере используется Google OTP.<img src="https://support.indeed-id.ru/__swift/files/1539606142b10f73a6b4e6042c71a7770ca226bbf5df1721da.png" /> </li> <li>После успешного ввода откроется приложение.</li> </ol>'
contentstext = 'Продукт INDEED IIS EXTENSION обеспечивает возможность добавления второго фактора аутентификации пользователей в web приложениях, использующих проверку подлинности с помощью форм (FORMS AUTHENTICATION), развернутых на платформе MICROSOFT INTERNET INFORMATI...'

361 (array):

kbarticleid = '361'
creator = '2'
creatorid = '11'
author = ''
email = ''
subject = 'Установка и настройка Indeed NPS RADIUS Extension'
isedited = '1'
editeddateline = '1547709437'
editedstaffid = '11'
views = '4257'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1539009622'
articlestatus = '1'
articlerating = '5'
ratinghits = '1'
ratingcount = '5'
seosubject = 'ustanovka-i-nastroika-indeed-nps-radius-extension'
contents = 'Установка и настройка Indeed NPS RADIUS Extension. Предварительные условия установки. Рассмотрим установку Indeed NPS RADIUS Extension на сервер Windows Server 2012 r2. Для корректной установки и работы Indeed NPS RADIUS Extension необходимы продукты компании Indeed, установленные в следующей конфигурации: <ul> <li>Indeed-Id Enterprise Server.</li> <li>Провайдеры аутентификации Indeed-Id (один или несколько): <ul> <li>Indeed-Id SMS OTP Provider (без PIN-кода).</li> <li>Indeed-Id Email OTP Provider.</li> <li>Indeed-Id Google OTP Provider (без PIN-кода).</li> <li>Indeed-Id Passcode Provider.</li> <li>Консоль управления Indeed EMC.</li> <li>Зарегистрированные пользовательские лицензии Indeed NPS RADIUS Extension.</li> </ul> </li> <li>Поддерживаемые методы (протоколы) аутентификации: <ul> <li>PAP.</li> <li>CHAP.</li> <li>MSCHAPv2.</li> </ul> </li> </ul> Порядок установки. Компоненты системы Indeed Enterprise Authentication для аутентификации на RADIUS-совместимых сервисах необходимо устанавливать в следующем порядке: <ul> <li>Indeed NPS RADIUS Extension устанавливается на сервере с компонентом Сервер сетевых политик (Network Policy Server, NPS) роли Политика сети и службы доступа (Network Policy and Access Services, NPAS).</li> <li>На каждом сервере Indeed EA устанавливаются провайдеры Indeed (один или несколько), необходимые для аутентификации в RADIUS-сервисах.</li> </ul> Установка Network Policy Server. <ol> <li>Запустить Мастер добавления ролей и компонентов (Add Roles and Features Wizard).</li> <li style="text-align: left;">Из списка ролей выбираем роль Службы политики сети и доступа (Network Policy and Access Services), соглашаемся с установкой дополнительных компонентов. <img src="https://support.indeed-id.ru/__swift/files/152205263483ca01751dbb4cb8a19244186ce93264b62ba06f.png" style="border-width: 1px;" /></li> <li>Из списка “Службы ролей” выбираем "Сервер политики сети (Network Policy Server)". <img src="https://support.indeed-id.ru/__swift/files/1522052836f66d2ce18a1ad0471087f5de0cc95a85271af220.png" /></li> <li>В окне “Подтверждение установки компонентов” нажимаем “Установить”. <img src="https://support.indeed-id.ru/__swift/files/15220529429f37bbe7e1ea3dfb147409d9a8c5767653c97a94.png" />В результате кроме самой роли будет установлен Web-Server (IIS) и внутренняя база данных Windows.</li> </ol> Настройка NPS Сервера. <ol> <li>Запустить из средств “Сервер сетевых политик”.</li> <li>Добавить в RADIUS - Клиенты Ваш VPN сервер. <ol style="list-style-type: lower-alpha;"> <li>Правая кнопка мыши по RADIUS - Клиенты</li> <li>Новый документ.</li> </ol> </li> <li>Настраиваем нового клиента. <ol style="list-style-type: lower-alpha;"> <li>Добавляем имя для нашего сервера VPN (1).</li> <li>Указываем IP адрес нашего сервера VPN (2).</li> <li>Задаем секретный ключ для соединения с сервером (3) (Данный ключ задается на сервере и на клиенте).</li> </ol> </li> </ol> <img src="https://support.indeed-id.ru/__swift/files/1522053276e7eac1f2a78eb4c58e007feb31387786207b8eba.png" /> Установка Indeed NPS RADIUS Extension. Для установки Indeed NPS RADIUS Extension выполните следующие действия: <ol> <li>Запустить мастер установки. IndeedID.EA.RADIUS.Extension-v1.0.13.x64.ru-ru.msi (indeed EA 7.0\\Indeed RADIUS Extension\\1.0.13). <img src="https://support.indeed-id.ru/__swift/files/15390093180e05a6c9cfc84cbabe84970cca141a0e08bfc7b5.png" /><img src="https://support.indeed-id.ru/__swift/files/1539009357028c25328e7252e29a10f173df30004f1f221d31.png" /><img src="https://support.indeed-id.ru/__swift/files/1539009366353765c476a512d581f80772c9bcf787d5857b09.png" /><img src="https://support.indeed-id.ru/__swift/files/153900937517891206e4918aa9b252f8d4ff8b77ca6d365286.png" /></li> <li>После успешной установки необходимо создать в реестре HKEY_LOCAL_MACHINE\\SOFTWARE\\ раздел Indeed-ID, с вложенным разделом AuthProxy. <img src="https://support.indeed-id.ru/__swift/files/15390094276d698736ce276842eb2159e879b1290a23dacc5a.png" /></li> <li>В разделе AuthProxy создать строковый параметр ServerUrlBase. В значении укажите адрес для EA сервера. В данном примере будет: <a href="http://ea2.indeed-id.local/easerver/">http://ea2.indeed-id.local/easerver/</a> </li> <li>Создать DWORD параметр IsIgnoreCertErrors, указать значение 0 или 1. Данный параметр предназначен для проверки сертификата сервера Indeed EA, при значении 1 происходит игнорирование ошибок сертификата.</li> <li>Создать строковый параметр AppId со значением NPS RADIUS Extension. В данном параметре задается название используемого компонента.<img src="https://support.indeed-id.ru/__swift/files/1539009551eb1efc277016b259c701eb15d4b1f6652c2df9b2.png" /></li> </ol> Редактирование политики. <ol> <li>Открыть редактирование созданной политики.</li> <li>Откройте для редактирования “Настройка способов входа для групп пользователей”. <img src="https://support.indeed-id.ru/__swift/files/152205424720e26420852d4537cb857ca2e219e0c05146bc48.png" border="1" /><img src="https://support.indeed-id.ru/__swift/files/152205428342072e5a6ce50d4e88f65cc9ce677feddf3baedd.png" border="1" /></li> <li>Включите (1) данный параметр и откройте редактирование содержимого (2). <img src="https://support.indeed-id.ru/__swift/files/1522054338c2f617f6eb688ec6ee3166f0eb46b64fd52b0777.png" border="1" /></li> <li>Добавьте в “Имя значения” значение атрибута “distinguishedName” Вашей группы пользователей (1).</li> <li>Вставьте в “Значение” ключ используемого провайдера (2).</li> </ol> <img src="https://support.indeed-id.ru/__swift/files/15477094306d36accb7fc7dff3d4399dac5ef0231fad8dbefd.png" /> '
contentstext = 'Установка и настройка Indeed NPS RADIUS Extension. Предварительные условия установки. Рассмотрим установку INDEED NPS RADIUS EXTENSION на сервер WINDOWS SERVER 2012 R2. Для корректной установки и работы INDEED NPS RADIUS EXTENSION необходимы продукты ко...'

_knowledgebaseArticleCount = 5
_showEmptyViewWarning = false
_hasNoCategories = true
_knowledgebaseArticleContainer_Popular (array):

_knowledgebaseArticleContainer_Recent (array):

_pageTitle = 'База знаний'
_widgetContainer (array):

0 (array):

widgetid = '1'
dateline = '1452346614'
defaulttitle = 'Главная'
appname = 'base'
widgetlink = 'https://support.indeed-company.ru/Core/Default/Index'
defaulticon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_default.png'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_home_small.png'
displayorder = '1'
displayinnavbar = '1'
displayinindex = '0'
ismaster = '1'
isenabled = '1'
widgetvisibility = '1'
uservisibilitycustom = '0'
widgetname = 'home'
staffid = '0'
isactive = false

1 (array):

widgetid = '12'
dateline = '1550573134'
defaulttitle = 'С чего начать?'
appname = 'base'
widgetlink = 'https://support.indeed-company.ru/Knowledgebase/List/Index/49/s-chego-nachat'
defaulticon = 'https://support.indeed-company.ru/__swift/files/file_83c98p0xgv24gp2.png'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_default.png'
displayorder = '2'
displayinnavbar = '1'
displayinindex = '1'
ismaster = '0'
isenabled = '1'
widgetvisibility = '1'
uservisibilitycustom = '0'
widgetname = ''
staffid = '1'
isactive = false

2 (array):

widgetid = '2'
dateline = '1452346614'
defaulttitle = 'Зарегистрироваться'
appname = 'base'
widgetlink = 'https://support.indeed-company.ru/Base/UserRegistration/Register'
defaulticon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_register.svg'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_register_small.png'
displayorder = '3'
displayinnavbar = '0'
displayinindex = '1'
ismaster = '1'
isenabled = '1'
widgetvisibility = '3'
uservisibilitycustom = '0'
widgetname = 'register'
staffid = '0'
isactive = false

3 (array):

widgetid = '6'
dateline = '1452346623'
defaulttitle = 'Отправить заявку'
appname = 'tickets'
widgetlink = 'https://support.indeed-company.ru/Tickets/Submit'
defaulticon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_submitticket.svg'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_submitticket_small.png'
displayorder = '5'
displayinnavbar = '1'
displayinindex = '1'
ismaster = '1'
isenabled = '1'
widgetvisibility = '1'
uservisibilitycustom = '0'
widgetname = 'submitticket'
staffid = '0'
isactive = false

4 (array):

widgetid = '11'
dateline = '1548660980'
defaulttitle = 'Документация'
appname = 'base'
widgetlink = 'https://docs.indeed-company.ru/'
defaulticon = 'https://support.indeed-company.ru/__swift/files/file_2tjo4yorba4z5yq.png'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_default.png'
displayorder = '6'
displayinnavbar = '1'
displayinindex = '1'
ismaster = '0'
isenabled = '1'
widgetvisibility = '1'
uservisibilitycustom = '0'
widgetname = ''
staffid = '33'
isactive = false

5 (array):

widgetid = '3'
dateline = '1452346618'
defaulttitle = 'База знаний'
appname = 'knowledgebase'
widgetlink = 'https://support.indeed-company.ru/Knowledgebase/List'
defaulticon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_knowledgebase.svg'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_default.png'
displayorder = '7'
displayinnavbar = '1'
displayinindex = '1'
ismaster = '1'
isenabled = '1'
widgetvisibility = '1'
uservisibilitycustom = '0'
widgetname = 'knowledgebase'
staffid = '1'
isactive = true

6 (array):

widgetid = '5'
dateline = '1452346622'
defaulttitle = 'Новости'
appname = 'news'
widgetlink = 'https://support.indeed-company.ru/News/List'
defaulticon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_news.svg'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_default.png'
displayorder = '8'
displayinnavbar = '1'
displayinindex = '1'
ismaster = '1'
isenabled = '1'
widgetvisibility = '1'
uservisibilitycustom = '0'
widgetname = 'news'
staffid = '1'
isactive = false

7 (array):

widgetid = '4'
dateline = '1452346620'
defaulttitle = 'Устранение неполадок'
appname = 'troubleshooter'
widgetlink = 'https://support.indeed-company.ru/Troubleshooter/List'
defaulticon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_troubleshooter.svg'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_default.png'
displayorder = '9'
displayinnavbar = '1'
displayinindex = '1'
ismaster = '1'
isenabled = '1'
widgetvisibility = '1'
uservisibilitycustom = '0'
widgetname = 'troubleshooter'
staffid = '1'
isactive = false

8 (array):

widgetid = '9'
dateline = '1470231362'
defaulttitle = 'Сайт компании'
appname = 'base'
widgetlink = 'https://indeed-company.ru'
defaulticon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_default.png'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_default.png'
displayorder = '10'
displayinnavbar = '1'
displayinindex = '0'
ismaster = '0'
isenabled = '1'
widgetvisibility = '1'
uservisibilitycustom = '0'
widgetname = ''
staffid = '1'
isactive = false

_errorContainer (array):

_infoContainer (array):

_alertContainer (array):

_language (object: SWIFT_TemplateLanguageArray):

(protected) languageArray (array):

charset = 'UTF-8'
action_notreg = 'Мы столкнулись с проблемой (действие %s не зарегистрировано)'
app_notreg = '%s Приложение не зарегистрировано'
buttonback = 'Назад'
buttonnext = 'Вперед'
buttonsend = 'Отправить'
buttonsubmit = 'Отправить'
buttonupdate = 'Обновить'
bytes = 'Байт'
cancel = 'Отмена'
captchadesc = 'Пожалуйста, введите текст, находящийся на изображении, в текстовое поле ниже (этот метод используется для предотвращения отправки автоматических сообщений).'
captchaverification = 'Проверка CAPTCHA'
close = 'Закрыть'
commentconfirmation = 'Спасибо вам за ваши отзывы. Ваш комментарий появится после того, как будет одобрен.'
commentdata = 'Комментарии:'
commentemail = 'Email:'
commentfullname = 'Полное имя:'
comments = 'Комментарии'
creationfailed = 'Мы столкнулись с проблемой (ошибка создания объекта)'
defaulttimezone = '-- Часовой пояс по умолчанию --'
emailinvalid = 'Введеный адрес электронной почты не действителен'
errcaptchainvalid = 'CAPTCHA и фраза не совпадают.'
errorsmtpconnect = 'Мы столкнулись с проблемой (не удается подключиться к SMTP-серверу)'
event_notreg = 'Мы столкнулись с проблемой (действие %s не зарегистрировано)'
file = 'Файл'
filterkb = 'База знаний'
filternews = 'Категории новостей'
gb = 'ГБ'
generalinformation = 'Общая информация'
hidden = '[ Скрыто ]'
home = 'Главная'
invalidemail = 'Введеный адрес электронной почты не действителен'
invaliduser = 'неправильное имя пользователя или пароль'
invaliduseracc = 'Неверный пользователь. Такой учётной записи не существует.'
invaliduserdisabled = 'Вход невозможен. Учётная запись отключена'
invaliduserexpired = 'Вход невозможен. Срок действия учётной записи истёк'
invalidusertgroupres = 'Не удается войти в систему. У этой группы пользователей нет доступа к этой группе шаблонов.'
kb = 'кБ'
languagefield = 'Язык:'
latestupdates = 'Последние обновления'
loggedinfromstaff = 'Вошли как: %s'
login = 'Вход'
loginenteremail = 'Ваш email адрес'
logintocontinue = 'Пожалуйста, войдите чтобы продолжить'
logout = 'Выйти'
lostpassword = 'Забыли пароль'
machangepassword = 'Сменить пароль'
malogout = 'Выход'
maorganization = 'Моя Организация'
mapreferences = 'Настройки'
maprofile = 'Мой профиль'
mb = 'МБ'
msgcsrfhash = 'Мы столкнулись с проблемой (обнаружена подделка межсайтовых запросов); Пожалуйста, попробуйте снова'
myaccount = 'Учетная запись'
na = '- Нет данных -'
no = 'Нет'
noinfoinview = 'Информация не представлена'
nopermission = 'Продолжение невозможно. У Вас отсутствуют привилегии на совершение данного действия.'
nosearchresults = 'Результаты отсутствуют'
on = 'на'
pagination = 'Страница %s из %s'
pleasetypeyourquery = 'Как мы можем Вам помочь?'
pleasetypeyourquestion = 'Как мы можем Вам помочь?'
postedby = 'Автор'
postnewcomment = 'Добавить новый комментарий'
private = '[ Приватно ]'
readmore = 'Подробнее'
rememberme = 'Запомнить меня'
reply = 'Ответ'
replytocomment = 'Ответ на комментарий'
requiredfieldempty = 'Одно из обязательных для заполнения полей пустое'
rssfeed = 'RSS Лента'
salutationdr = 'Уважаемый.'
salutationmiss = 'Госпожа.'
salutationmr = 'Господин.'
salutationmrs = 'Уважаемая.'
searchbutton = 'ПОИСК'
searchresults = 'Результаты Поиска'
subscribe = 'Подписаться'
supportcenterfield = 'Центр поддержки:'
unable_to_execute = 'Невыполнимо %s'
unsubscribe = 'Отписаться'
vardate1 = '%dд %dч %dм'
vardate2 = '%dч %dм %dс'
vardate3 = '%dм %dс'
vardate4 = '%dс'
viewallnews = 'Все Новости'
widgethome = 'Главная'
widgetknowledgebase = 'База знаний'
widgetnews = 'Новости'
widgetregister = 'Зарегистрироваться'
widgetsubmitticket = 'Отправить заявку'
widgettroubleshooter = 'Устранение неполадок'
widgetviewtickets = 'Мои заявки'
yes = 'Да'
nwreadmore = 'Подробнее'
cookiepolicytext = 'На этом сайте используются куки-файлы, чтобы вы могли получить лучший опыт на нашем сайте. Для получения дополнительной информации о файлах cookie, пожалуйста, '
cookiepolicyagreement = 'Согласен'
regpolicyurl = 'политика конфиденциальности'
wrong_profile_image = 'Изображение профиля не обновлялось. Неверный формат.'
wrong_image_size = 'Размер изображения больше разрешенного размера загрузки.'
recaptchadesc = 'Пожалуйста, заполните нижеприведенную задачу (этот метод используется для предотвращения отправки автоматических сообщений).'
invalidhtmltags = 'Введен неверный HTML-тэг'
posted = 'Автор'
regpolicyareement = 'Политика конфиденциальности'
cookiepolicyurl = 'политика конфиденциальности'
widgetdocumentation = 'Документация'
widgetgettingstarted = 'С чего начать?'
widgetcompanysite = 'Сайт компании'
defaulttitle = 'Портал технической поддержки компании Индид'
copyright = 'Все права защищены © Компания Индид.'
poweredby = 'Портал технической поддержки'
regpolicytext = 'Я соглашаюсь, чтобы Индид обработал мои данные и согласился с условиями'
articlehelpful = 'Эта статья полезна'
articlenothelpful = 'Эта статья бесполезна'
articlevotes = 'голос(а)'
kbattachments = 'Вложения'
kbnopermission = 'Извините, но у Вас нет доступа для просмотра этой статьи или её просто не существует.'
knowledgebase = 'База знаний'
mostpopular = 'Популярное'
recentarticles = 'Последние добавленные статьи'
lastmodifiedby = 'Last modified by'
ratingstars = '%.1f из 5 звезд'

(protected) languageArrayEN (array):

charset = 'UTF-8'
widgethome = 'Home'
widgetregister = 'Register'
widgetviewtickets = 'My Tickets'
widgetsubmitticket = 'Submit a Ticket'
widgetknowledgebase = 'Knowledgebase'
widgetnews = 'News'
widgettroubleshooter = 'Troubleshooter'
bytes = 'Bytes'
kb = 'KB'
mb = 'MB'
gb = 'GB'
home = 'Home'
login = 'Login'
logout = 'Logout'
rssfeed = 'RSS Feed'
cancel = 'Cancel'
noinfoinview = 'We've got nothing to display here'
subscribe = 'Subscribe'
rememberme = 'Remember me'
lostpassword = 'Lost password'
poweredby = 'Powered by Kayako Help Desk Software'
defaulttitle = '<a href="http://www.kayako.com/?utm_source=%s&utm_medium=chat&utm_content=powered-by-kayako-help-desk-software&utm_campaign=product_links" target="_blank" rel="noopener noreferrer" class="bottomfooterlink">Help Desk Software</a> by Kayako'
copyright = 'Copyright © 2001-%s Kayako'
app_notreg = 'We encountered a problem (%s app is not registered)'
event_notreg = 'We encountered a problem (%s event is not registered)'
unable_to_execute = 'We encountered a problem (unable to execute %s)'
searchbutton = 'Search'
searchresults = 'Search Results'
nosearchresults = 'We weren't able to find anything relevant to your search'
pleasetypeyourquestion = 'What can we help you with?'
pleasetypeyourquery = 'What can we help you with?'
defaulttimezone = '-- Default Time Zone --'
invaliduseracc = 'Invalid user account. This account does not exist.'
invaliduser = 'Invalid username or password'
invaliduserdisabled = 'We were unable to log you in as this account is disabled'
invaliduserexpired = 'We were unable to log you in as this account has expired'
msgcsrfhash = 'We encountered a problem (cross-site request forgery detected); please try again'
invalidusertgroupres = 'Unable to login. The user group is not authorized to access this template group.'
action_notreg = 'We encountered a problem (%s action is not registered)'
requiredfieldempty = 'One of the required fields is empty'
emailinvalid = 'The email address entered is not valid'
languagefield = 'Language:'
close = 'Close'
errcaptchainvalid = 'The CAPTCHA letters entered did not match, please try again.'
creationfailed = 'We encountered a problem (object creation failed)'
supportcenterfield = 'Helpdesk:'
errorsmtpconnect = 'We encountered a problem (unable to connect to SMTP server)'
buttonsubmit = 'Submit'
buttonupdate = 'Update'
buttonsend = 'Send'
loginenteremail = 'Your email address'
myaccount = 'Account'
maprofile = 'My Profile'
maorganization = 'My Organization'
mapreferences = 'Preferences'
machangepassword = 'Change Password'
malogout = 'Logout'
yes = 'Yes'
no = 'No'
file = 'File'
salutationmr = 'Mr.'
salutationmiss = 'Ms.'
salutationmrs = 'Mrs.'
salutationdr = 'Dr.'
buttonnext = 'Next'
buttonback = 'Back'
generalinformation = 'General Information'
invalidemail = 'The email address entered is not valid'
nopermission = 'Sorry, you do not have permission to carry out this action.'
hidden = '[ Hidden ]'
private = '[ Private ]'
na = '- NA -'
logintocontinue = 'Please log in to continue'
captchadesc = 'Please enter the text you see in the image into the textbox below (we use this to prevent automated submissions).'
latestupdates = 'Latest Updates'
postedby = 'Posted by'
loggedinfromstaff = 'Logged in as: %s'
on = 'on'
readmore = 'Read more'
viewallnews = 'View all news'
captchaverification = 'CAPTCHA Verification'
comments = 'Comments'
replytocomment = 'Reply to comment'
postnewcomment = 'Post a new comment'
commentfullname = 'Full Name:'
commentemail = 'Email:'
commentdata = 'Comments:'
commentconfirmation = 'Thank you for your feedback. Your comment will appear once it has been approved.'
reply = 'Reply'
filternews = 'News Categories'
filterkb = 'Knowledgebase'
vardate1 = '%dd %dh %dm'
vardate2 = '%dh %dm %ds'
vardate3 = '%dm %ds'
vardate4 = '%ds'
unsubscribe = 'Unsubscribe'
pagination = 'Page %s of %s'
wrong_profile_image = 'The profile image was not updated. Wrong format.'
wrong_image_size = 'The image size is bigger than the allowed upload size.'
invalidhtmltags = 'Invalid HTML Tags entered'
posted = 'Posted'
commentconfirmation_approved = 'Thank you for your feedback.'
regpolicytext = 'I consent for Kayako to process my data and agree to the terms of the '
regpolicyurl = 'Privacy Policy'
regpolicyareement = 'Privacy Policy Field Required'
cookiepolicyagreement = 'I Agree'
cookiepolicytext = 'This site uses cookies to ensure you get the best experience on our website. For more information on cookies, please read our '
cookiepolicyurl = 'Privacy Policy'
recaptchadesc = 'Please complete the below captcha challenge (we use this to prevent automated submissions).'
widgetdocumentation = 'Documentation'
widgetgettingstarted = 'Getting Started'
widgetcompanysite = 'Site'

База знаний : Indeed Access Manager 7 > Установка и настройка > Установка и настройка модулей расширений для EA 7.0

Инструкция по настройке двухфакторной аутентификации в AD FS для ...

ПРЕДВАРИТЕЛЬНЫЕ УСЛОВИЯ. В данном руководстве подразумевается что у вас уже есть развернутая система Indeed-Id 7.0, настроенный сервер ADFS и установлен MFA адаптер Indeed-Id. УСТАНОВКА И НАСТРОЙКА. * СОЗДАНИЕ ДОВЕРИЯ ПРОВЕРЯЮЩЕЙ СТОРОНЫ В AD FS ДЛЯ O...

Инструкция по установке ADFS Extension для EA Server 7.0

ПРЕДВАРИТЕЛЬНЫЕ УСЛОВИЯ. В данном руководстве подразумевается что у Вас уже есть установленный Центр сертификации Microsoft и развернутая система Indeed-Id 7.0. СОЗДАНИЕ СЕРВИСНОЙ УЧЕТНОЙ ЗАПИСИ. На контроллере домена необходимо создать сервисную уч...

Установка и настройка Indeed EA RDP Windows Logon

Модуль INDEED EA RDP WINDOWS LOGON позволяет реализовать возможность двухфакторной аутентификации с помощью технологии Indeed-Id в процессе подключения по RDP ИЛИ REMOTE APP. В качестве второго фактора могут выступать мастер-пароль (провайдер Passcode), о...

Установка и настройка Indeed IIS Extension

Продукт INDEED IIS EXTENSION обеспечивает возможность добавления второго фактора аутентификации пользователей в web приложениях, использующих проверку подлинности с помощью форм (FORMS AUTHENTICATION), развернутых на платформе MICROSOFT INTERNET INFORMATI...

Установка и настройка Indeed NPS RADIUS Extension

Установка и настройка Indeed NPS RADIUS Extension. Предварительные условия установки. Рассмотрим установку INDEED NPS RADIUS EXTENSION на сервер WINDOWS SERVER 2012 R2. Для корректной установки и работы INDEED NPS RADIUS EXTENSION необходимы продукты ко...

Портал технической поддержки компании Индид