База знаний
6С чего начать? 31Indeed Privileged Access Manager 71Indeed Certificate Manager 172Indeed Access Manager 8 46Indeed Access Manager 7 234Indeed Access Manager 6 85Indeed Enterprise Single Sign-On 1Документация по продуктам
База знаний : Indeed Access Manager 8 > Технические вопросы
Could not load file or assembly 'System.Net.Http, Version=4.2.0.0...
ПРОДУКТЫ: Indeed AM (8.*.*) ЗАТРАГИВАЕМЫЕ КОМПОНЕНТЫ: Indeed Key ------------------------- ОПИСАНИЕ ПРОБЛЕМЫ: После обновления сервера перестали работать пуш-уведомления, в логах наблюдается ошибка: System.AggregateException: One or more errors occurre...
Cертификат Indeed Airkey Cloud сервера
ПРОДУКТЫ: Indeed AM ЗАТРАГИВАЕМЫЕ КОМПОНЕНТЫ: Indeed Airkey Cloud ------------------------- Есть следующие варианты генерации сертификата для Indeed Airkey Cloud сервера: * Поддержка Indeed AM может предоставить сертификат для Indeed Airkey Cloud с...
ERR_TOO_MANY_REDIRECTS или INET_E_REDIRECT_FAILED при запуске Man...
ПРОДУКТЫ: Indeed AM (8.*.*) ЗАТРАГИВАЕМЫЕ КОМПОНЕНТЫ: MC ------------------------- ОПИСАНИЕ ПРОБЛЕМЫ: При подключении к Management Console "*/am/mc" возникает ошибка: ERR_TOO_MANY_REDIRECTS или INET_E_REDIRECT_FAILED. ПРИЧИНЫ ВОЗНИКНОВЕНИЯ: На сервере...
Возможность не спрашивать 2-й фактор на основании IP-адреса польз...
Вопрос: Возможно ли не запрашивать 2-й фактор на основании IP-адреса пользователя в IIS Extension? ОТВЕТ: Да, в Indeed AM 8.1.3 присутствует возможность не спрашивать 2-й фактор на основании IP адреса пользователя. Перейдите в ветку реестра: HKEY_LOCAL_M...
Возможность отключения протокола аутентификации NTLM в домене
ПРОДУКТЫ: Indeed AM (8.*)  ------------------------- ВОПРОС: Как повлияет на работоспособность Indeed AM запрет использования протокола NTLM в домене? ОТВЕТ:  Отключение протокола аутентификации NTLM в домене (групповые политики), на работоспособности ...
Групповые политики Indeed-Id Paste
Группа политик Paste регулирует использование функции Indeed-Id Paste, которая может быть применена как для парольных, так и для обычных окон приложений. ПАРОЛЬНОЕ ОКНО (ПОЛЕ) – это текстовое поле, в котором вводимые символы отображаются в скрытом виде и...
Добавление домена при использовании IIS Extension
ВОПРОС:  Возможно ли задать домен по умолчанию для IIS приложений? Ответ: Да, для этого перейдите в раздел реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Indeed-ID\IISHTTPModule\<Необходимый модуль> и добавьте строковое значение DefaultDomainValue, которое задает ...
Запрос сертификата Let’s Encrypt для Indeed AK Cloud Server или U...
ДЛЯ ЗАПРОСА СЕРТИФИКАТА LET’S ENCRYPT НЕОБХОДИМО СЛЕДУЮЩИЕ:  * Установленный .NET Framework 4.7.2 или выше на сервере AK\UC. * Доступ до “https://acme-v02.api.letsencrypt.org/ [https://acme-v02.api.letsencrypt.org/]” c сервера AK\UC.  * Внешние DNS...
Изменение количества проверок с Tevian Provider
ВОПРОС: Можно ли изменить количество проверок при использовании Tevian Provider? Ответ: Да, для этого в разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-ID\IndeedID.Tevian.BSP измените значения параметров LIVENESSSTAGESMIN (минимальное число п...
Изменить период механизма очистки лицензий
ВОПРОС: Как увеличить период срабатывания механизма очистки лицензий? ОТВЕТ: Чтобы увеличить время, Вам необходимо выполнить следующие:  * Откройте конфигурационный файл сервера Indeed AM: C:\inetpub\wwwroot\easerver\Web.config * В теге "CLEANLICE...
Исключения антивируса "Касперский" для корректной работы Indeed A...
При настройке INDEED AM WINDOWS LOGON часто возникают ошибки из-за вмешательства Касперского в работу WL. Ошибка обычно следующая: 0X80072EE7. ------------------------- Для правильной работы Indeed нужно добавить исключения на стороне Касперского: ИС...
Настройка Indeed AM для работы по протоколу LDAP over SSL (LDAPS)...
НАСТРОЙКА INDEED AM ДЛЯ РАБОТЫ ПО ПРОТОКОЛУ "LDAP OVER SSL" (LDAPS) НА ПРИМЕРЕ WINDOWS SERVER 2019. Предварительные условия со стороны инфраструктуры: * Доменный контроллер с установленным Active Directory. * Выпущенный доверенным CA на имя DC серти...
Настройка web-плагина Indeed ESSO для браузеров Google Chrome и M...
Расширение INDEED ID ESSO, распространяемое групповыми политиками, устанавливается для всех пользователей рабочей станции. Для установки не требуется доступ в Интернет. Для настройки групповой политики на установку расширения INDEED ID ESSO выполните след...
Настройка делегирования для Windows аутентификации в MC в различн...
Для поддержки браузеров GOOGLE CHROME и MOZILLA FIREFOX требуется выполнить дополнительные настройки делегирования. GOOGLE CHROME * Откройте раздел реестра "HKEY_LOCAL_MACHINE\SOFTWARE\POLICIES\GOOGLE\CHROME", при необходимости создайте недостающие кл...
Настройка защиты от спама
ВОПРОС: Есть ли какой-нибудь способ обеспечить защиту от спама при использовании одноразовых паролей? ОТВЕТ: В Indeed Access Manager реализован сервис защиты от спама. Осуществляется оценка процента успешных входов относительно всех отправленных сообщени...
Настройка компонента MDP (Mobile Device Provisioning)
ОГЛАВЛЕНИЕ * Создание сервисной УЗ в Active Directory * Установка компонента и настройка IIS * Редактирование конфигурационных файлов: * Редактирование конфигурационного файла UC; * Редактирование конфигурационного файла MDP; * Редактирова...
Настройка прозрачной Windows аутентификации при использовании бал...
Данная настройка рекомендована Microsoft и является более безопасной, чем полное делегирование. ------------------------- НАСТРОЙКА НАСТРОЙКА СЕРВИСНОЙ УЧЕТНОЙ ЗАПИСИ Внимание! Данная настройка должна быть выполнена поэтапно и полностью. При незаверше...
Настройка системы при расположении MC/UC отдельно от CORE
НАСТРОЙКА НАСТРОЙКА СЕРВИСНОЙ УЧЕТНОЙ ЗАПИСИ ВНИМАНИЕ! Данная настройка должна быть выполнена поэтапно и полностью. При незавершенной конфигурации не гарантируется корректная работа системы. В данной инструкции все примеры сделаны для Management Console...
Настройка формата логируемого поля "Инициатор" и "Компьютер" в жу...
ПРОДУКТЫ: Indeed AM ЗАТРАГИВАЕМЫЕ КОМПОНЕНТЫ: ------------------------- Если в инфраструктуре используется несколько серверов Indeed, то настройку требуется выполнить на каждом сервере. Для настройки формата отображения поля "ИНИЦИАТОР" и поля "КОМПЬЮ...
Настройка формата логируемого поля "Пользователь" и "Компьютер" в...
Если в инфраструктуре используется несколько серверов Indeed, то настройку требуется выполнить на каждом сервере. Для настройки формата отображения полей "ЦЕЛЕВОЙ ПОЛЬЗОВАТЕЛЬ" и "КОМПЬЮТЕР" в журнале событий Indeed AM требуется выполнить следующие дейст...
Обновление и настройка Indeed AM IDP 8.1.5
ОБНОВЛЕНИЕ И НАСТРОЙКА INDEED AM IDP 8.1.5 * Первым шагом нужно установить библиотеку dotnet 6.0 [http://dotnet.microsoft.com/permalink/dotnetcore-current-windows-runtime-bundle-installer]. * Далее, делаем экспорт текущей конфигурации Saml idp с помо...
Обновление сертификатов для серверов Indeed
ОБНОВЛЕНИЕ СЕРТИФИКАТОВ IIS ДЛЯ INDEED AM CORE Для обновления потребуется сертификат, выпущенный центром сертификации (CA) домена в формате .PFX. Данный сертификат необходимо добавить в личное хранилище сервера Indeed AM. При добавлении понадобится парол...
Ограничить доступные извне URL адреса для Indeed Key сервера
При настройке серверов Indeed Key, рекомендуется оставить доступными снаружи только несколько адресов, необходимых для регистрации и аутентификации пользователя, а именно: http(s)://external_ak-url:port/api/RegUser http(s)://external_ak-url:port/api/SetP...
Отключить ADFS в OWA
ВОПРОС:  Есть ли способ отключить ADFS в OWA? Ответ: Если нужно отключить ADFS в OWA выполните следующие шаги: 1. Запустите Exchange Management Shell. 2. Выполните следующую команду: Get-OwaVirtualDirectory | Set-OwaVirtualDirectory -AdfsAuthentication ...
Отключить требование HTTPS
По умолчанию все компоненты Indeed настроены на обязательное требование SSL сертификата. При необходимости Вы можете отключить это требование. Для этого необходимо выполнить:  * Открыть IIS Manager. * Выберете требуемое приложение и откройте раздел ...
Отображение способов входа в систему, доступных пользователю
Вопрос: Возможно ли настроить отображение способов входа в систему, доступных пользователю? Ответ: Да, для этого выполните следующие шаги: 1. Откройте редактор групповых политик. 2. Перейдите в "Конфигурация компьютера" -> "Административные шаблоны" -> "...
Ошибка 500 при использовании мастера конфигурации сервера АМ и пр...
ВОПРОС: При использовании мастера конфигурации получаем ошибку при проверке работоспособности AM Server. При входе на "https://адрес_ам_сервера/am/core/" в браузере, получаем ошибку: "_Ошибка сервера в приложении '/am/core'_"