База знаний - Портал технической поддержки

База знаний

6С чего начать? 32Indeed Privileged Access Manager 71Indeed Certificate Manager 171Indeed Access Manager 8 46Indeed Access Manager 7 234Indeed Access Manager 6 85Indeed Enterprise Single Sign-On 1Документация по продуктам

data (current scope):

_templateGroupPrefix = ''
_companyName = 'Компания Индид'
_templateGroupTitle = ''
_activeLanguageID = '9'
_swiftBaseName = ''
_languageContainer (array):

9 (array):

languageid = '9'
title = 'Русский'
languagecode = 'ru'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '0'
isdefault = '1'
displayorder = '1'
isenabled = '1'
flagicon = '{$themepath}ru.gif'

1 (array):

languageid = '1'
title = 'English (U.S.)'
languagecode = 'en-us'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '1'
isdefault = '0'
displayorder = '2'
isenabled = '1'
flagicon = '{$themepath}us.gif'

2 (array):

languageid = '2'
title = 'Deutsch (DE)'
languagecode = 'de'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '0'
isdefault = '0'
displayorder = '3'
isenabled = '0'
flagicon = '{$themepath}de.gif'

3 (array):

languageid = '3'
title = 'English (U.K.)'
languagecode = 'en-gb'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '0'
isdefault = '0'
displayorder = '4'
isenabled = '0'
flagicon = '{$themepath}gb.gif'

4 (array):

languageid = '4'
title = 'Español (ES)'
languagecode = 'es'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '0'
isdefault = '0'
displayorder = '5'
isenabled = '0'
flagicon = '{$themepath}es.gif'

5 (array):

languageid = '5'
title = 'Français'
languagecode = 'fr'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '0'
isdefault = '0'
displayorder = '6'
isenabled = '0'
flagicon = '{$themepath}fr.gif'

6 (array):

languageid = '6'
title = 'Italiano'
languagecode = 'it'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '0'
isdefault = '0'
displayorder = '7'
isenabled = '0'
flagicon = '{$themepath}it.gif'

7 (array):

languageid = '7'
title = 'Nederlands'
languagecode = 'nl'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '0'
isdefault = '0'
displayorder = '8'
isenabled = '0'
flagicon = '{$themepath}nl.gif'

8 (array):

languageid = '8'
title = 'Português (PT)'
languagecode = 'pt'
charset = 'UTF-8'
author = 'Kayako'
textdirection = 'ltr'
ismaster = '0'
isdefault = '0'
displayorder = '9'
isenabled = '0'
flagicon = '{$themepath}pt.gif'

_buildType = 'STABLE'
_buildDate = '17 Mar 2023 06:06:52 AM'
_sourceType = 'SOURCEOBF'
_headerImageCP = 'https://support.indeed-company.ru/__swift/files/file_zqkj0w1n3fpqaw1.png'
_headerImageSC = 'https://support.indeed-company.ru/__swift/files/file_o4y6msig1wembsi.png'
_version = '4.98.9'
_product = 'fusion'
_productTitle = 'fusion'
_settings (array):

user_enableemailverification = '1'
user_enablecaptcha = '1'
user_dispatchregemail = '1'
user_adelunveri = '1'
user_delcleardays = '1'
user_orgselection = 'dontallow'
user_orgrestrictautoadd = '1'
user_orgprofileupdate = 'managersonly'
user_orgdefaultclassification = 'manager'
security_sessioninactivity = '21600'
security_sessionvar = 'cookie'
security_cookiepath = '/'
security_sessionipcheck = '0'
security_securesessions = '1'
security_loginlocked = '1'
security_loginattempts = '10'
security_loginlockedtimeline = '900'
security_sppminchars = '8'
security_sppminnumbers = '0'
security_sppminsymbols = '0'
security_sppmincapitalchars = '0'
security_sppexpiredays = '0'
security_scloginlocked = '0'
security_scloginattempts = '5'
security_scloginlockedtimeline = '600'
security_scpminchars = '8'
security_scpminnumbers = '0'
security_scpminsymbols = '0'
security_scpmincapitalchars = '0'
security_captchatype = 'local'
security_commentscaptcha = '0'
security_autoapprovecomments = '0'
security_enableakismet = '0'
loginshare_staffenable = '0'
loginshare_stafftitle = 'Custom LoginShare'
loginshare_userenable = '0'
loginshare_usertitle = 'Custom LoginShare'
g_cpmenu = 'click'
g_jscache = '1'
g_onlusr = '1'
g_enableapiinterface = '1'
g_maxtagcloud = '10'
g_maxsearchresults = '20'
cpu_winappcompresslevel = '1'
cpu_compresswinappdata = '1'
cpu_logcleardays = '2'
cpu_attachtype = '2'
cpu_attachchunksize = '256000'
cpu_headerencoding = 'base64'
cpu_messageencoding = 'quoted-printable'
cpu_maildefaultpriority = '3'
cpu_enablehtmlmails = '1'
cpu_enablemailqueue = '1'
cpu_mailqueuebatch = '5'
cpu_enablesmtp = '1'
cpu_smtpport = '25'
cpu_smtpportssl = ''
cpu_smtpuseauth = '0'
cpu_smtptype = 'nonssl'
dt_dateformat = '%d %B %Y'
dt_timeformat = '%I:%M %p'
dt_datetimeformat = '%d %B %Y %I:%M %p'
dt_timezonephp = 'Europe/Moscow'
dt_daylightsavings = '1'
dt_caltype = 'eu'
kb_parcount = '1'
kb_categorycolumns = '3'
kb_enrating = '1'
kb_catdisplayorder = '1'
kb_catorder = '1'
kb_ardisplayorder = '2'
kb_arorder = '1'
kb_maxcatarticles = '5'
kb_climit = '255'
kb_enpopulararticles = '0'
kb_maxpopulararticles = '10'
kb_enlatestarticles = '0'
kb_maxlatestarticles = '10'
kb_enrss = '1'
kb_rssclimit = '255'
nw_sendstaffemail = '1'
nw_enablestaffdashboard = '1'
nw_maxdashboardnewslist = '5'
nw_staffpageno = '6'
nw_pageno = '10'
nw_svalidate = '1'
nw_enablenewsnav = '1'
nw_maxnewslist = '10'
nw_enablerss = '0'
nw_maxrss = '15'
pr_procno = '15'
pr_sizelimit = '200000'
pr_createnewticket = '0'
pr_allowmultiplecreation = '0'
pr_contentpriority = 'text'
pr_conversion = '1'
pr_parsereplyto = '1'
pr_stripscript = '1'
pr_loopcut_prevents_autoresponder = '1'
pr_loopcut_ignores_cut_mail = '0'
pr_enablelog = '1'
pr_logchurndays = '30'
pr_maxlogsize = '50'
t_enhistory = '0'
t_enpagin = '0'
t_postlimit = '7'
t_mergrecip = '1'
t_reciplimit = '10'
t_postorder = 'desc'
t_chtml = 'html'
t_ochtml = 'html'
t_allowhtml = '0'
t_allowableadvtags = 'br,a,b,i,u,font,hr,strong,code'
t_allowableadvtagsattributes = 'href,rel,src'
t_tpreview = '1'
t_eticketid = 'seq'
t_restrictnewticket = '0'
t_cstatusupd = '1'
t_resultlimit = '300'
t_spammovetotrash = '1'
t_spamban = '1'
t_csccrecipients = '0'
t_cstaffname = '0'
t_cdisplayname = 'Indeed Support'
t_cthirdparty = '1'
t_canirs = '1'
t_maxwcnt = '20'
t_ccaptcha = '1'
t_cpostorder = 'desc'
t_cenattach = '1'
t_cleanmailsubjects = '0'
t_searchticketidinbody = '1'
t_slaresets = '1'
t_encustomoverdue = '1'
t_overduehrs = '24'
t_resolutionduehrs = '72'
t_overduecolor = '#FFECEC'
t_ticketnoteresetsupdatetime = '0'
t_autorecip = '1'
t_autorespondercc = '1'
t_pstaffreply = '1'
tickets_resattachments = '0'
tickets_parseemlattachment = '1'
t_plockthreshold = '1800'
t_locktimeout = '600'
tb_enablespam = '1'
tb_minwordlength = '3'
tb_maxwordlength = '30'
tb_indexnumbers = '1'
tb_minnumberlength = '6'
tb_signores = '1'
tr_displayviews = '0'
general_companyname = 'Компания Индид'
general_producturl = 'https://support.indeed-company.ru/'
general_returnemail = 'technical-support@indeed-id.com'
cpu_smtphost = '10.10.3.19'
cpu_smtpuser = 'technical-support@indeed-id.com'
cpu_smtppass = 'YbrjkfqBkmby25'
nw_globalsync = ''
nw_publicsync = ''
nw_privatesync = ''
t_tinymceeditor = '1'
t_ticketview = '100'
pr_enablelog_notification = '0'
security_cookiedomain = ''
security_recpublickey = ''
security_recprivatekey = ''
security_akismetkey = ''
cpu_hidereportexportxlsoption = '0'
t_editor_format = 'text'
security_visitorinactivity = '500'
ls_routingmode = 'roundrobin'
ls_openqueuetimeout = '300'
livesupport_roundrobinretries = '3'
livesupport_roundrobintimetry = '60'
livechat_proactivescroll = '1'
livechat_timestamps = '1'
livechat_timestampformat = '%H:%M'
livesupport_usehttps = '0'
livesupport_clientchatrefresh = '5'
livesupport_clientpagerefresh = '20'
livesupport_chatwidth = '600'
livesupport_chatheight = '680'
livesupport_displayclientchatqueue = '1'
livesupport_cachehtmljscode = '1'
ls_depname = '0'
ls_forcerandomnumber = '0'
ls_activecountrycode = '1'
ls_ignoreactivecountrycode = '1'
ls_enableinternationalcalls = '1'
ls_internationalcallprefix = '011'
ls_recordphonecalls = '0'
livesupport_alertttl = '30'
livesupport_searchfrcolor = '#666666'
livesupport_searchbgcolor = '#FFE1FF'
ls_displaystatus = '1'
livesupport_captcha = '1'

_area = 'client'
_defaultTitle = 'Портал технической поддержки компании Индид'
_defaultFooter = 'Портал технической поддержки компании Индид'
_poweredByNotice = 'Портал технической поддержки'
_currentYear = '2024'
_copyright = 'Все права защищены © Компания Индид.'
_extendedRefreshScript = ''
_baseName = 'https://support.indeed-company.ru'
_basePath = 'https://support.indeed-company.ru'
_currentDate = '03 декабря 2024 08:18 PM'
_session (array):

sessionid = 'rIN25FooXlIKOtmiSqrc09f9235903f3bd7425a1a21f7319339bad12a36MEuZnVZLRHKDR5Vq95I'
ipaddress = '10.150.5.4'
lastactivity = '1733246324'
lastactivitycustom = '0'
useragent = 'Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatibl'
isloggedin = '0'
sessiontype = '40'
typeid = '0'
sessionhits = '0'
dateline = '1733246324'
status = '0'
phonestatus = '0'
captcha = ''
gridcolor = ''
visitorgroupid = '0'
departmentid = '0'
proactiveresult = '0'
ticketviewid = '0'
iswinapp = '0'
csrfhash = '3k3bbtq66qqnotq9d1gigtqb6vkpwtqc'
languagecode = ''

_swiftPath = 'https://support.indeed-company.ru/'
_themePath = 'https://support.indeed-company.ru/__swift/themes/client/'
_themePathInterface = 'https://support.indeed-company.ru/__swift/themes/client/'
_themePathImages = 'https://support.indeed-company.ru/__swift/themes/client/images/'
_themePath_base = 'https://support.indeed-company.ru/__swift/apps/base/themes/client/'
_themePath_core = 'https://support.indeed-company.ru/__swift/apps/core/themes/client/'
_themePath_knowledgebase = 'https://support.indeed-company.ru/__apps/knowledgebase/themes/client/'
_themePath_livechat = 'https://support.indeed-company.ru/__apps/livechat/themes/client/'
_themePath_news = 'https://support.indeed-company.ru/__apps/news/themes/client/'
_themePath_parser = 'https://support.indeed-company.ru/__apps/parser/themes/client/'
_themePath_reports = 'https://support.indeed-company.ru/__apps/reports/themes/client/'
_themePath_tickets = 'https://support.indeed-company.ru/__apps/tickets/themes/client/'
_themePath_troubleshooter = 'https://support.indeed-company.ru/__apps/troubleshooter/themes/client/'
_jsInitPayload = 'SWIFT.Setup(\'/knowledgebase/list/Index/9\', {"basename":"https:\\/\\/support.indeed-company.ru","interfacepath":"https:\\/\\/support.indeed-company.ru\\/","swiftpath":"https:\\/\\/support.indeed-company.ru\\/","ip":false,"themepath":"https:\\/\\/support.indeed-company.ru\\/__swift\\/themes\\/client\\/","themepathinterface":"https:\\/\\/support.indeed-company.ru\\/__swift\\/themes\\/client\\/","themepathglobal":"https:\\/\\/support.indeed-company.ru\\/__swift\\/themes\\/__global\\/","version":"4.98.9","product":"fusion","activestaffcount":false});'
_userLoginEmail = ''
_userLoginPassword = ''
_userRememberMe = false
_userIsLoggedIn = false
_registrationPolicyURL = 'https://indeed-company.ru/terms-and-policies/terms-and-policies'
_isNewsAppRegistered = true
_redirectAction = '/Knowledgebase/List/Index/9'
_csrfhash = '3k3bbtq66qqnotq9d1gigtqb6vkpwtqc'
_canPostComments = true
_canSubscribeNews = true
_navbarMenuItemContainer (array):

_filterKnowledgebase = true
_navKnowledgebaseCategoryContainer (array):

49 (array):

kbcategoryid = '49'
parentkbcategoryid = '0'
staffid = '1'
title = 'С чего начать?'
dateline = '0'
totalarticles = 6
categorytype = '1'
displayorder = '1'
articlesortorder = '1'
allowcomments = '0'
allowrating = '1'
ispublished = '1'
uservisibilitycustom = '0'
staffvisibilitycustom = '0'
isimporteddownloadcategory = '0'
articles (array):

subcategoryidlist (array):

seotitle = 's-cego-nacat'

50 (array):

kbcategoryid = '50'
parentkbcategoryid = '0'
staffid = '10'
title = 'Indeed Privileged Access Manager'
dateline = '0'
totalarticles = 32
categorytype = '1'
displayorder = '2'
articlesortorder = '1'
allowcomments = '0'
allowrating = '1'
ispublished = '1'
uservisibilitycustom = '0'
staffvisibilitycustom = '0'
isimporteddownloadcategory = '0'
articles (array):

subcategoryidlist (array):

0 = '61'
1 = '62'
2 = '63'
3 = '53'
4 = '54'
5 = '65'
6 = '66'
7 = '67'

seotitle = 'indeed-privileged-access-manager'

3 (array):

kbcategoryid = '3'
parentkbcategoryid = '0'
staffid = '5'
title = 'Indeed Certificate Manager'
dateline = '0'
totalarticles = 71
categorytype = '1'
displayorder = '3'
articlesortorder = '1'
allowcomments = '1'
allowrating = '1'
ispublished = '1'
uservisibilitycustom = '0'
staffvisibilitycustom = '0'
isimporteddownloadcategory = '0'
articles (array):

subcategoryidlist (array):

0 = '34'
1 = '40'
2 = '16'
3 = '26'

seotitle = 'indeed-certificate-manager'

56 (array):

kbcategoryid = '56'
parentkbcategoryid = '0'
staffid = '5'
title = 'Indeed Access Manager 8'
dateline = '0'
totalarticles = 171
categorytype = '1'
displayorder = '4'
articlesortorder = '1'
allowcomments = '1'
allowrating = '1'
ispublished = '1'
uservisibilitycustom = '0'
staffvisibilitycustom = '0'
isimporteddownloadcategory = '0'
articles (array):

subcategoryidlist (array):

0 = '57'
1 = '58'
2 = '59'
3 = '60'
4 = '68'
5 = '70'
6 = '73'
7 = '74'
8 = '75'

seotitle = 'indeed-access-manager-8'

41 (array):

kbcategoryid = '41'
parentkbcategoryid = '0'
staffid = '5'
title = 'Indeed Access Manager 7'
dateline = '0'
totalarticles = 46
categorytype = '1'
displayorder = '5'
articlesortorder = '1'
allowcomments = '1'
allowrating = '1'
ispublished = '1'
uservisibilitycustom = '0'
staffvisibilitycustom = '0'
isimporteddownloadcategory = '0'
articles (array):

subcategoryidlist (array):

0 = '51'
1 = '52'
2 = '42'
3 = '43'
4 = '44'
5 = '45'
6 = '46'
7 = '47'
8 = '48'

seotitle = 'indeed-access-manager-7'

1 (array):

kbcategoryid = '1'
parentkbcategoryid = '0'
staffid = '5'
title = 'Indeed Access Manager 6'
dateline = '0'
totalarticles = 234
categorytype = '1'
displayorder = '6'
articlesortorder = '1'
allowcomments = '1'
allowrating = '1'
ispublished = '1'
uservisibilitycustom = '0'
staffvisibilitycustom = '0'
isimporteddownloadcategory = '0'
articles (array):

subcategoryidlist (array):

0 = '4'
1 = '5'
2 = '6'
3 = '35'
4 = '7'
5 = '36'
6 = '8'
7 = '37'
8 = '38'
9 = '9'
10 = '10'
11 = '11'
12 = '12'
13 = '13'
14 = '14'
15 = '18'
16 = '19'
17 = '20'
18 = '25'
19 = '29'
20 = '28'
21 = '27'

seotitle = 'indeed-access-manager-6'

2 (array):

kbcategoryid = '2'
parentkbcategoryid = '0'
staffid = '5'
title = 'Indeed Enterprise Single Sign-On'
dateline = '0'
totalarticles = 85
categorytype = '1'
displayorder = '8'
articlesortorder = '1'
allowcomments = '1'
allowrating = '1'
ispublished = '1'
uservisibilitycustom = '0'
staffvisibilitycustom = '0'
isimporteddownloadcategory = '0'
articles (array):

subcategoryidlist (array):

0 = '39'
1 = '17'
2 = '21'
3 = '23'
4 = '22'

seotitle = 'indeed-enterprise-single-sign-on'

30 (array):

kbcategoryid = '30'
parentkbcategoryid = '0'
staffid = '5'
title = 'Документация по продуктам'
dateline = '0'
totalarticles = 1
categorytype = '1'
displayorder = '8'
articlesortorder = '1'
allowcomments = '1'
allowrating = '1'
ispublished = '1'
uservisibilitycustom = '0'
staffvisibilitycustom = '0'
isimporteddownloadcategory = '0'
articles (array):

subcategoryidlist (array):

0 = '31'
1 = '32'

seotitle = 'dokumentaciya-po-produktam'

_parentCategoryList (array):

1 = 'Indeed Access Manager 6'
9 = 'Развертывание и обновление системы Indeed'

_knowledgebaseCategoryListContainer (array):

0 (array):

title = false

1 (array):

title = false

2 (array):

title = false

_knowledgebaseCategoryCount = 3
_knowledgebaseCategoryID = '9'
_knowledgebaseArticleContainer (array):

67 (array):

kbarticleid = '67'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Альтернативный вариант хранилища аутентификаторов'
isedited = '1'
editeddateline = '1519995211'
editedstaffid = '10'
views = '2022'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456738495'
articlestatus = '1'
articlerating = '0'
ratinghits = '2'
ratingcount = '0'
seosubject = null
contents = '<div class="entry-content"> Вопрос: Почему нельзя хранить hash-образы аутентификаторов в хранилище данных Indeed-Id и сравнивать именно образы, так же как это сделано в Active Directory? Ответ: Если применить хэш к биометрическим данным (математическая модель отпечатка), то выполнить вероятностное сравнение будет невозможно. В иных случаях (точное сравнение) хранение hash-образа возможно и реализовано (зависит от технологии). В Active Directory реализовано сравнение hash-образов паролей, что не одно и то же с понятием аутентификатор для решения Indeed-ID. </div>'
contentstext = 'ВОПРОС: Почему нельзя хранить hash-образы аутентификаторов в хранилище данных Indeed-Id и сравнивать именно образы, так же как это сделано в Active Directory? ОТВЕТ: Если применить хэш к биометрическим данным (математическая модель отпечатка), то выполн...'

72 (array):

kbarticleid = '72'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Вопросы по развёртыванию cерверов Indeed'
isedited = '1'
editeddateline = '1519040995'
editedstaffid = '10'
views = '2260'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456738829'
articlestatus = '1'
articlerating = '2'
ratinghits = '3'
ratingcount = '5'
seosubject = null
contents = '<div class="entry-content"> Вопрос Создание экземпляра системы делается для каждого подчиненного домена или можно обойтись головным контроллером в лесу? Ответ Можно создать экземпляр системы Indeed-Id в родительском домене; и Indeed-Id Сервера, развёрнутые в этом экземпляре будут обслуживать пользователей из дочерних доменов. Замечу, что всё это справедливо в рамках одного леса. <hr /> Вопрос Физически один Indeed-Id сервер настраивается под конкретный домен или под все домены в лесу? Ответ Indeed-Id Сервер привязывается не к домену или лесу, а к развёрнутому экземпляру системы Indeed-Id. <hr /> Вопрос Возможно ли установить серверы Indeed в разных лесах, но чтобы база Indeed-Id в AD была лишь в одном лесу? Ответ: Нет. Серверы Indeed публикуются в Глобальном каталоге (GC). Поскольку GC "принадлежит" лесу, то Сервера и клиенты должны располагаться в пределах одного леса. <hr /> Вопрос Мы имеем в областном центре родительский домен, а в каждом районном центре - дочерний. Учётные записи Active Directory есть как в родительском, так и в дочерних доменах. Между районными и областным центрами постоянно возникают проблемы с каналом связи. Какой из двух вариантов развёртывания инфраструктуры Indeed-Id будет более оптимальным в плане обеспечения возможности входа в сеть/приложение при отсутствии канала до областного центра: 1. Централизация: Разворачиваем серверы Indeed и экземпляр системы в областном центре в родительском домене 2. Децентрализация: Разворачиваем серверы Indeed в областном центре в родительском домене и каждом районном центре в дочернем домене Ответ Наиболее оптимален и даёт гарантию (этот вариант уже используется у многих клиентов) первый вариант. На случай плохого канала мы имеем настройки кэширования данных пользователя (этими настройками можно управлять во вкладке Active Directory Users and Computers пользователей при наличии установленного компонента Indeed-Id Средства администрирования). При этом при первом входе пользователя в сеть/приложение по аутентификатору при наличии сети аутентификационные данные будут кэшированы на локальной машине. В дальнейшем при отсутствии канала до серверов Indeed и контроллеров родительского домена пользователи смогут входить в сеть/свои целевые приложения (естественно, если до их серверов будет канал). Второй вариант говорит о том, что нужно будет разворачивать инфраструктуру Indeed-Id отдельно в каждом районном центре. Здесь очень много нюансов: 1. Компетенция администраторов Indeed-Id районных центров как правило существенно ниже 2. Необходимость выделения одного-двух серверов для Indeed-Id серверов в каждом районном центре 3. Необходимость распространения и обновления лицензий Indeed-Id в районных центрах 4. Децентрализация настройки - необходимость настройки пользователей Indeed-Id/ESSO-приложений и учётных записей ESSO в каждом районном центре отдельно 5. В случае отсутствия канала до областного центра, меньше возможности воспользоваться функцией кэширования (не будет возможности войти под пользователем родительского домена в дочернем и наоборот) </div>'
contentstext = 'ВОПРОС Создание экземпляра системы делается для каждого подчиненного домена или можно обойтись головным контроллером в лесу? ОТВЕТ Можно создать экземпляр системы Indeed-Id в родительском домене; и Indeed-Id Сервера, развёрнутые в этом экземпляре будут ...'

59 (array):

kbarticleid = '59'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Где лучше развернуть экземпляр системы Indeed-Id?'
isedited = '1'
editeddateline = '1520237621'
editedstaffid = '10'
views = '2062'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456738137'
articlestatus = '1'
articlerating = '5'
ratinghits = '1'
ratingcount = '5'
seosubject = null
contents = '<div class="entry-content"> Вопрос: Где лучше создать экземпляр системы Indeed-Id: в корне домена или в отдельном подразделении? Ответ: Мы рекомендуем создание экземпляра системы Indeed-Id в корне домена. Этот вид развёртывания используется у 99% наших клиентов. Развёртывание относительно определённого подразделения (organizational unit) используют в основном очень крупные клиенты, которые, например, имеют один большой домен с центром за рубежом и у которого самые привилегированные администраторы в России не имеют прав доменного администратора, которым делегированы полные права только на определённый OU. </div>'
contentstext = 'ВОПРОС: Где лучше создать экземпляр системы Indeed-Id: в корне домена или в отдельном подразделении? ОТВЕТ: Мы рекомендуем создание экземпляра системы Indeed-Id в корне домена. Этот вид развёртывания используется у 99% наших клиентов. Развёртывание отно...'

63 (array):

kbarticleid = '63'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Где можно найти утилиты IndeedID.instance.exe и IndeedID.srvcfg.e...'
isedited = '1'
editeddateline = '1520237798'
editedstaffid = '10'
views = '2278'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456738312'
articlestatus = '1'
articlerating = '5'
ratinghits = '1'
ratingcount = '5'
seosubject = null
contents = '<div class="entry-content"> Вопрос: Где можно найти утилиты IndeedID.instance.exe и IndeedID.srvcfg.exe? Ответ: IndeedID.instance.exe: В дистрибутиве \\Indeed-Id Enterprise Server\\<номер версии>\\Misc\\ IndeedID.srvcfg.exe: После установки сервера находится в каталоге C:\\Program Files (x86)\\Common Files\\Indeed-Id\\ </div>'
contentstext = 'ВОПРОС: Где можно найти утилиты INDEEDID.INSTANCE.EXE и INDEEDID.SRVCFG.EXE? ОТВЕТ: INDEEDID.INSTANCE.EXE: В дистрибутиве INDEED-ID ENTERPRISE SERVER<НОМЕР ВЕРСИИ>MISC INDEEDID.SRVCFG.EXE: После установки сервера находится в каталоге C:PROGRAM FILES (...'

60 (array):

kbarticleid = '60'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Как работает механизм прозрачного обновления версий?'
isedited = '1'
editeddateline = '1520237919'
editedstaffid = '10'
views = '2310'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456738182'
articlestatus = '1'
articlerating = '5'
ratinghits = '1'
ratingcount = '5'
seosubject = null
contents = '<div class="entry-content"> Вопрос: Как работает механизм прозрачного обновления версий? Ответ: У вас установлена одна из прежних версий компонента. Вы имеете новую версию компонента. Вы запускаете инсталлятор новой версии, далее производите действия по его установке. В этот момент, если какие-то файлы из старой версии используются, новая версия устанавливается параллельно со старой. После такой установки потребуется перезагрузка. После перезагрузки, если всё хорошо, автоматически удаляется старая версия, а новая остаётся. Это сделано специально, чтобы избежать ситуации, когда старая версия будет удалена, а новая по какой-то причине не сможет быть установлена. </div>'
contentstext = 'ВОПРОС: Как работает механизм прозрачного обновления версий? ОТВЕТ: У вас установлена одна из прежних версий компонента. Вы имеете новую версию компонента. Вы запускаете инсталлятор новой версии, далее производите действия по его установке. В этот момен...'

61 (array):

kbarticleid = '61'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Какие настройки DCOM производит инсталлятор Indeed-Id cервера?'
isedited = '1'
editeddateline = '1456738238'
editedstaffid = '1'
views = '1464'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456738227'
articlestatus = '1'
articlerating = '0'
ratinghits = '0'
ratingcount = '0'
seosubject = null
contents = '<div class="entry-content"> Вопрос Какие настройки DCOM производит инсталлятор Indeed-Id cервера при выборе соответствующей опции в инсталляторе? Ответ Для службы Host Enterprise инсталлятором выставляются следующие настройки: Launch & Activation Permissions: - SYSTEM: Local Launch, Local Activation, Remote Activation - Authenticated Users: Local Activation, Remote Activation Access Permissions: - Authenticated Users: Local Access, Remote Access Для компьютера с Сервером - следующие настройки: Launch & Activation Permissions: - Настройки по умолчанию + Authenticated Users: Local Activation, Remote Activation Вопрос Как можно задать статический порт DCOM для сервера Indeed-Id при установке из командной строки? Ответ msiexec /i IndeedID.Enterprise.Server.msi STATICDCOMPORT=NNN /q где NNN - номер статического порта Настройки DCOM, производимые инсталлятором сервера обязательны. В случае несогласия, сервер просто не будет установлен. </div>'
contentstext = 'ВОПРОС Какие настройки DCOM производит инсталлятор Indeed-Id cервера при выборе соответствующей опции в инсталляторе? ОТВЕТ Для службы Host Enterprise инсталлятором выставляются следующие настройки: Launch & Activation Permissions: - SYSTEM: Local Lau...'

62 (array):

kbarticleid = '62'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Настройки межсетевого экрана'
isedited = '1'
editeddateline = '1520940213'
editedstaffid = '10'
views = '3971'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456738269'
articlestatus = '1'
articlerating = '0'
ratinghits = '0'
ratingcount = '0'
seosubject = null
contents = '<div class="entry-content"> Вопрос: Какие настройки межсетевого экрана (firewall) нужно сделать для корректной работы Indeed-Id? Ответ: 1. Открыть порт 53 (TCP и UDP) для всех процессов в обе стороны. Порт 53 это DNS. Мы используем свою реализацию DNS-клиента для определения наличия сети. 2. Открыть порт 3268 (TCP) для всех процессов в обе стороны. Порт 3268 это Microsoft Global Catalog. Мы его используем для поиска серверов. 3. Если в инсталляторе выбрана опция "Использовать статический порт", открыть порт 23809 (TCP) для всех процессов в обе стороны. Если опция не выбрана, порт выбирается динамически. Он используется DCOM-ом для коммуникации между клиентом и сервером. 4. Запретить IPS (Intrusion Prevention System). Иначе firewall блокирует исходящий запрос на неизвестный DCOM интерфейс. 5. Открыть порт 135 (RPC) для всех процессов в обоих направлениях. Этот порт используется системой для коммуникации между рабочими станциями пользователей и Indeed-id Enterprise Server. 6. Открыть порт 389 (LDAP) для всех процессов в обоих направлениях. Этот порт используется системой для получения доступа в Active Directory (в т.ч. при поиске Indeed-id Enterprise Server). </div>'
contentstext = 'ВОПРОС: Какие настройки межсетевого экрана (firewall) нужно сделать для корректной работы Indeed-Id? ОТВЕТ: 1. Открыть порт 53 (TCP и UDP) для всех процессов в обе стороны. Порт 53 это DNS. Мы используем свою реализацию DNS-клиента для определения налич...'

71 (array):

kbarticleid = '71'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Необходимость настройки зон обратного просмотра (Reverse Lookup z...'
isedited = '1'
editeddateline = '1520947814'
editedstaffid = '10'
views = '2903'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456738747'
articlestatus = '1'
articlerating = '5'
ratinghits = '1'
ratingcount = '5'
seosubject = null
contents = '<div class="entry-content"> Вопрос: Зачем нужно прописывать Reverse Lookup zones (Зона обратного просмотра) в настройках DNS-сервера? Ответ: Настройка Reverse Lookup zones (Зона обратного просмотра) необходима для получения имени машины, с которой происходит обращение. Имя необходимо для корректной работы Indeed-Id Rule Server и фиксации в оснастке Просмотр событий (Event Viewer). </div>'
contentstext = 'ВОПРОС: Зачем нужно прописывать REVERSE LOOKUP ZONES (ЗОНА ОБРАТНОГО ПРОСМОТРА) в настройках DNS-сервера? ОТВЕТ: Настройка REVERSE LOOKUP ZONES (ЗОНА ОБРАТНОГО ПРОСМОТРА) необходима для получения имени машины, с которой происходит обращение. Имя необход...'

55 (array):

kbarticleid = '55'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Особенности установки и обновления ПО Indeed через SCCM'
isedited = '0'
editeddateline = '0'
editedstaffid = '0'
views = '1793'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456498049'
articlestatus = '1'
articlerating = '0'
ratinghits = '0'
ratingcount = '0'
seosubject = null
contents = '<div class="entry-content"> Вопрос Купили System Center Configuration Manager. Хотим дальнейшие внедрения и обновления программного обеспечения Indeed-Id проводить через него. Какие нюансы нас ждут? Ответ В случае использования SCCM для обновления ПО Indeed следует учесть следующее: Между завершением удаления предыдущей версии компонента и началом установки новой версии возможно появление паузы (3-5 минут), в процессе которой с точки зрения пользователя никаких действий не происходит - это особенность последовательной установки приложений с использованием SCCM. Установка новой версии компонента начнется спустя некоторое время после перезагрузки, которая завершает удаление предыдущей версии. </div>'
contentstext = 'ВОПРОС Купили System Center Configuration Manager. Хотим дальнейшие внедрения и обновления программного обеспечения Indeed-Id проводить через него. Какие нюансы нас ждут? ОТВЕТ В случае использования SCCM для обновления ПО Indeed следует учесть следующе...'

53 (array):

kbarticleid = '53'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Отслеживание версий компонентов системы Indeed-Id'
isedited = '1'
editeddateline = '1521540688'
editedstaffid = '10'
views = '1735'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456497816'
articlestatus = '1'
articlerating = '5'
ratinghits = '3'
ratingcount = '15'
seosubject = null
contents = '<div class="entry-content"> Вопрос: Как отслеживать версии компонентов Indeed-Id на всех машинах в домене? Как узнать на каких рабочих станциях/серверах выполнено обновление компонентов Indeed-Id, а на каких нет? Ответ: Для инвентаризации программного обеспечения в сети можно использовать различное специализированное ПО. Принципы работы такого ПО заключается в следующем: происходит сканирование всей сети(например, по заданному диапазону ip-адресов), формируется результат (все найденные устройства и ПО). Затем из этого результата при помощи запросов извлекаются нужные данные(например, о поставщиках ПО, версиях, дате установки и т.п.) по каждой просканированной рабочей станции. Данные могут быть представлены в виде отчетов (в виде файлов .html, .xls, .pdf, .doc, .txt, .csv). Мы провели исследование некоторых таких продуктов, позволяющих быстро и просто получить отчет о том, на каких машинах в сети обновлены компоненты системы Indeed-Id, а на каких еще нет. Наиболее удобным и понятным нам показалось решение <a href="http://www.total-network-inventory.com/ru/">Total Network Inventory</a> Создавать запросы просто и наглядно, интерфейс полностью переведен на русский язык. Альтернативное решение: <a href="http://www.clearapps.ru/">Network Inventory Advisor</a> Интерфейс также русский (частично на момент написания этой статьи). Все продукты платные, стоимость зависит от необходимого количества сканируемых машин и типа установки (на одну/несколько машин). Пример построения запроса для поиска рабочих станций, на которых установлены "старый" и "новый" Indeed-Id Windows Logon при помощи программы Total Network Inventory: 1.Результат сканирования сети <img src="http://cdn.indeed-id.com/community.indeed-id.com_screens/TNI_1.png" alt="http://cdn.indeed-id.com/community.indeed-id.com_screens/TNI_1.png" /> 2.Результат использования стандартного шаблона "Установленное ПО" для всех просканированных компьютеров <img src="http://cdn.indeed-id.com/community.indeed-id.com_screens/TNI_2.png" alt="http://cdn.indeed-id.com/community.indeed-id.com_screens/TNI_2.png" /> 3.Создание шаблона "WL 1.6.121" через редактирование шаблона "Установленное ПО" <img src="http://cdn.indeed-id.com/community.indeed-id.com_screens/TNI_3.png" alt="http://cdn.indeed-id.com/community.indeed-id.com_screens/TNI_3.png" /> 4.Результат применения шаблона "WL 1.6.121" <img src="http://cdn.indeed-id.com/community.indeed-id.com_screens/TNI_4.png" alt="http://cdn.indeed-id.com/community.indeed-id.com_screens/TNI_4.png" /> 5.На основе шаблона "WL 1.6.121" создаем шаблон "WL 2.0.1", применяем его. <img src="http://cdn.indeed-id.com/community.indeed-id.com_screens/TNI_5.png" alt="http://cdn.indeed-id.com/community.indeed-id.com_screens/TNI_5.png" /> Таким образом, используя шаблоны, можно легко получить список рабочих станций, где новая версия ПО Indeed уже установлена, а где еще нет. </div>'
contentstext = 'ВОПРОС: Как отслеживать версии компонентов Indeed-Id на всех машинах в домене? Как узнать на каких рабочих станциях/серверах выполнено обновление компонентов Indeed-Id, а на каких нет? ОТВЕТ: Для инвентаризации программного обеспечения в сети можно ис...'

58 (array):

kbarticleid = '58'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Поиск Indeed-Id cерверов в случае нескольких инстансов'
isedited = '1'
editeddateline = '1521542565'
editedstaffid = '10'
views = '1464'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456738078'
articlestatus = '1'
articlerating = '0'
ratinghits = '0'
ratingcount = '0'
seosubject = null
contents = '<div class="entry-content"> Вопрос: Как устроен поиск Indeed-Id Серверов в случае нескольких инстансов? Ответ: Устроен следующим образом: Поиск производится в Global Catalog, мы получаем все Indeed-Id серверы (SCPs). Среди них выбираются необходимые по следующим правилам: - поиск может идти только по направлению корня (от потомка к предку); - выбираются только те SCPs, у которых расстояние между серверным хостом и пользовательским хостом минимально. В процессе получения списка SCPs происходит заполнение веса каждой записи, чем ближе серверный хост к пользовательскому хосту, тем меньше его вес. Вес - расстояние между dns именами хостов (0 - если домен тот же, 1 - если в SCP хост из домена предка и пр. Дочерние домены относительно домена локального хоста игнорируем исходя из правил поиска). Далее происходит фильтрация списка SCPs исходя из веса каждой записи, отфильтровываются все записи, вес которых больше минимально существующего в списке. Далее идет старая процедура определения сервера/хоста. Пример Есть следующие домены с инстансами Indeed-Id: child.parent.com parent.com Серверные хосты (SCPs): server.child.parent.com server.parent.com Пользовательские хосты: wks.child.parent.com wks.parent.com a) Поиск сервера происходит с пользовательского хоста wks.child.parent.com: Получаем набор SCPs: server.child.parent.com server.parent.com Расставляем веса: server.child.parent.com - 0 server.parent.com - 1 Фильтруем записи по минимальному значению (0): server.child.parent.com - 0 b) Поиск сервера происходит с пользовательского хоста wks.parent.com: Получаем набор SCPs: server.child.parent.com server.parent.com Расставляем веса: server.child.parent.com - INT_MAX - 1 (потому как домен child.parent.com является дочерним относительно домена пользовательского хоста wks.parent.com) server.parent.com - 0 Фильтруем записи по минимальному значению (0): server.parent.com Нюансы решения Проблемы могут возникнуть при попытке доступа к объекту, который не относится к домену пользовательского хоста при условии что развернуто несколько инстансов (например, развернуто два инстанса и происходит вход в Windows через Windows Logon под пользователем родительского домена на компьютере, который зарегистрирован в дочернем домене, или же присоединение к другому домену в ADUC и попытке работать с Indeed-профилями пользователей). </div>'
contentstext = 'ВОПРОС: Как устроен поиск Indeed-Id Серверов в случае нескольких инстансов? ОТВЕТ: Устроен следующим образом: Поиск производится в Global Catalog, мы получаем все Indeed-Id серверы (SCPs). Среди них выбираются необходимые по следующим правилам: - поиск...'

56 (array):

kbarticleid = '56'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Пустой контейнер Indeed-ID\\Objects\\Computers'
isedited = '0'
editeddateline = '0'
editedstaffid = '0'
views = '1315'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456737525'
articlestatus = '1'
articlerating = '0'
ratinghits = '0'
ratingcount = '0'
seosubject = null
contents = '<div class="entry-content"> Вопрос Подскажите, не нашел в документации. У меня а AD в контейнере Indeed-ID есть objects, внутри него Computers. Он должен что-то содержать и для чего он нужен? У меня он пустой, заполняются только users .... Ответ Там фиксируется информация Indeed-Id о компьютерах. В случае использования продуктов Indeed-Id Windows Logon и Enterprise SSO там ничего не должно быть. Информация в контейнере будет в случае использования нашего решения со СКУД (модуль Indeed-Id Rule System). </div>'
contentstext = 'ВОПРОС Подскажите, не нашел в документации. У меня а AD в контейнере Indeed-ID есть objects, внутри него Computers. Он должен что-то содержать и для чего он нужен? У меня он пустой, заполняются только users .... ОТВЕТ Там фиксируется информация Indeed-I...'

57 (array):

kbarticleid = '57'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Сервер в дочернем домене, экземпляр системы Indeed-Id в родительс...'
isedited = '1'
editeddateline = '1521547710'
editedstaffid = '10'
views = '1342'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456737987'
articlestatus = '1'
articlerating = '0'
ratinghits = '0'
ratingcount = '0'
seosubject = null
contents = '<div class="entry-content"> Вопрос: Инстанс создан в родительском домене parent.com. Уровень функциональности родительского и дочернего домена (child.parent.com) - WS2003, уровень функциональности леса также WS2003. При активации и настройке первого сервера, установленного на машину Server1-a.parent.com проблем не возникло. При активации второго сервера, установленного на Server2-b.child.parent.com, возникает ошибка: Connecting server host ..... OK Activating server .......... Error 0x80070005 Access is denied. Команда выполняется от имени доменного администратора parent.com Ответ: Проблема состоит в том, что при создании экземпляра Indeed-Id по умолчанию у группы Indeed-ID Server Admins область распространения Локальная в домене (Domain local). Использование ключа /gu при создании экземпляра системы Indeed-Id позволяет создавать Универсальные (Universal) группы вместо Локальных в домене (Domain local). В этом случае его использование помогает решить проблему. Примечание: Группы с областью видимости Универсальная (Universal) реплицируются в Глобальном каталоге (Global catalog), что может создать дополнительный трафик. В случае, если экземпляр системы уже создан, можно изменить область распространения группы Indeed-ID Server Admins с Локальная в домене (Domain local) на Универсальная (Universal) вручную: <img src="http://cdn.indeed-id.com/community.indeed-id.com_screens/Instance/Universal.png" alt="http://cdn.indeed-id.com/community.indeed-id.com_screens/Instance/Universal.png" /> </div>'
contentstext = 'ВОПРОС: Инстанс создан в родительском домене parent.com. Уровень функциональности родительского и дочернего домена (child.parent.com) - WS2003, уровень функциональности леса также WS2003. При активации и настройке первого сервера, установленного на машину...'

70 (array):

kbarticleid = '70'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Синхронизация между серверами Indeed'
isedited = '1'
editeddateline = '1521549413'
editedstaffid = '10'
views = '1322'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456738649'
articlestatus = '1'
articlerating = '0'
ratinghits = '0'
ratingcount = '0'
seosubject = null
contents = '<div class="entry-content"> Вопрос: Как происходит синхронизация между серверами Indeed? Ответ: Сервер Indeed-Id не хранит на себе никакие данные, а лишь отправляет/получает данные из хранилища. Репликация данных выполняется штатными средствами системы управления хранилищем. </div>'
contentstext = 'ВОПРОС: Как происходит синхронизация между серверами Indeed? ОТВЕТ: Сервер Indeed-Id не хранит на себе никакие данные, а лишь отправляет/получает данные из хранилища. Репликация данных выполняется штатными средствами системы управления хранилищем. '

54 (array):

kbarticleid = '54'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Совместимость с программным обеспечением третьих фирм'
isedited = '1'
editeddateline = '1521552906'
editedstaffid = '10'
views = '1568'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456497895'
articlestatus = '1'
articlerating = '0'
ratinghits = '0'
ratingcount = '0'
seosubject = null
contents = '<div class="entry-content"> Вопрос: С каким программным обеспечением могут возникнуть проблемы совместимости Indeed-Id. Ответ: <ul> <li> Межсетевой экран - для корректной работы Indeed-Id потребуется настройка, более подробную информация приведена в статье: <a href="https://support.indeed-id.ru/Knowledgebase/Article/View/62/9/nastrojki-mezhsetevogo-ekrana">Настройки межсетевого экрана</a>; </li> <li> Программное обеспечение с собственной реализацией GINA (Novell Client, VIPnet, Secret Net и т.п.) - это те приложения, которые заменяют стандартный способ входа в систему на свой и Indeed-Id Windows Logon (касается ОС Windows XP-2003); </li> <li> Программное обеспечение с возможностью блокировки USB-устройств (Zecurion Zlock, DeviceLock и т.п.), вследствие чего устройства аутентификации могут быть блокированы - для данного ПО потребуется отдельная настройка; </li> <li> Программное обеспечение с возможностью фильтрации Credential Provider сторонних производителей (Zecurion Zlock и т.п.) в том числе и Indeed-Id Windows Logon (касается ОС Windows Vista и старше). </li> </ul> </div>'
contentstext = 'ВОПРОС: С каким программным обеспечением могут возникнуть проблемы совместимости Indeed-Id. ОТВЕТ: * Межсетевой экран - для корректной работы Indeed-Id потребуется настройка, более подробную информация приведена в статье: Настройки межсетевого экра...'

52 (array):

kbarticleid = '52'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Создание инстанса в заданном контейнере/подразделении'
isedited = '0'
editeddateline = '0'
editedstaffid = '0'
views = '1874'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456497744'
articlestatus = '1'
articlerating = '0'
ratinghits = '0'
ratingcount = '0'
seosubject = null
contents = '<div class="entry-content"> Вопрос Как создать экземпляр системы Indeed-Id в определенном контейнере/подразделении, расположенном не в корне домена, от имени учетной записи пользователя с ограниченными правами? Ответ Создание инстанса в контейнере Indeed-ID в корне домена В общем случае для создания экземпляра системы Indeed-Id в Active Directory в корне домена необходимы права Администратора домена (Domain Admins). Учетная запись, от имени которой выполняется создание экземпляра системы Indeed-Id, должна обладать правами Полный контроль (Full Control) в целевом домене/подразделении. Однако в некоторых случаях это может быть неудобно. Для того, чтобы свести к минимуму участие доменного администратора в процессе создания экземпляра системы Indeed-Id, инстанс может быть создан в контейнере Indeed-ID, расположенном в корне домена, от имени учетной записи с ограниченными правами. Для этого необходимо выполнить следующие действия: 1. Создать контейнер Indeed-ID в корне домена (требуются права доменного администратора). Примечание: Процесс создания контейнера в Active Directory описан на сайте Microsoft по адресу: <a href="http://technet.microsoft.com/ru-ru/library/bb632591.aspx">http://technet.microsoft.com/ru-ru/libr … 32591.aspx</a>. Для создания контейнера используется оснастка ADSI Edit (<a href="http://technet.microsoft.com/en-us/library/cc773354%28v=ws.10%29.aspx">http://technet.microsoft.com/en-us/libr … 10%29.aspx</a>). 2. Настроить права для учетной записи, от имени которой планируется создание инстанса, на созданный контейнер (требуются права доменного администратора) – см. описание ниже. 3. Создать инстанс - см. описание ниже. При этом название контейнера Indeed-ID указывать не требуется. Этот контейнер будет автоматически найден при создании инстанса и необходимые подконтейнеры и группы будут созданы в нем. Создание инстанса в контейнере, расположенном не в корне домена Создание экземпляра системы Indeed-Id в определенном контейнере/подразделении, расположенном не в корне домена, от имени учетной записи пользователя с ограниченными правами выполняется в два этапа: <ul> <li> 1-й этап - настройка прав на контейнер/подразделение для учетной записи, от имени которой планируется создание инстанса </li> <li> 2-й этап - непосредственно создание инстанса </li> </ul> При создании инстанса в определенном контейнере/подразделении внутри этого контейнера/подразделения будет создан контейнер Indeed-Id, в котором создаются необходимые подконтейнеры и группы. 1. Настройка прав 1. Установите права Full Control для учетной записи, от имени которой планируется создание инстанса, на нужный контейнер/подразделение. <ul> <li> откройте свойства контейнера/подразделения; </li> <li> в окне свойств контейнера/подразделения перейдите на вкладку Security: <img src="http://cdn.indeed-id.com/community.indeed-id.com_screens/scr1.png" alt="http://cdn.indeed-id.com/community.indeed-id.com_screens/scr1.png" /> </li> <li> нажмите кнопку Add и добавьте учетную запись, от имени которой планируется создание инстанса; </li> <li> в списке Group or user names выберите добавленную учетную запись и установите для нее флаг Full Control: <img src="http://cdn.indeed-id.com/community.indeed-id.com_screens/scr2.png" alt="http://cdn.indeed-id.com/community.indeed-id.com_screens/scr2.png" /> </li> <li> нажмите кнопку Apply. </li> </ul> 2. Нажмите кнопку Advanced. 3. На вкладке Permissions выберите учетную запись, от имени которой планируется создание инстанса: <img src="http://cdn.indeed-id.com/community.indeed-id.com_screens/scr3.png" alt="http://cdn.indeed-id.com/community.indeed-id.com_screens/scr3.png" /> 4. Нажмите кнопку Edit. 5. В списке Apply onto выберите This object and all child objects: <img src="http://cdn.indeed-id.com/community.indeed-id.com_screens/scr4.png" alt="http://cdn.indeed-id.com/community.indeed-id.com_screens/scr4.png" /> 6. Выполните выход из системы и повторный вход под учетной записью, от имени которой планируется создание инстанса для того, чтобы новые права вступили в силу. 2. Создание инстанса Запустите утилиту IndeedID.instance.exe, находящуюся в каталоге \\Misc дистрибутива Indeed-Id Enterprise Server, с параметром /i:<уникальное имя домена>: IndeedID.instance.exe /i:<уникальное имя домена> где <уникальное имя домена> - Distinguished Name (DN) для домена После выполнения команды в указанном контейнере/подразделении создается контейнер Indeed-Id со всеми необходимыми дочерними контейнерами и группами безопасности. Учетная запись пользователя, под которой выполняется создание экземпляра системы Indeed-Id, также включается в служебные группы (наряду с группой Domain Admins). Пример 1: Создание инстанса в контейнере IndeedID.instance.exe /i:"cn=Office,dc=demo,dc=local" Приведенная команда создает экземпляр системы Indeed-Id в контейнере Office, расположенном в корне домена demo.local. Пример 2: Создание инстанса в подразделении IndeedID.instance.exe /i:"ou=Office,dc=demo,dc=local" Приведенная команда создает экземпляр системы Indeed-Id в подразделении Office, расположенном в корне домена demo.local. </div>'
contentstext = 'ВОПРОС Как создать экземпляр системы Indeed-Id в определенном контейнере/подразделении, расположенном не в корне домена, от имени учетной записи пользователя с ограниченными правами? ОТВЕТ СОЗДАНИЕ ИНСТАНСА В КОНТЕЙНЕРЕ INDEED-ID В КОРНЕ ДОМЕНА В об...'

64 (array):

kbarticleid = '64'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Странные pre-Windows 2000 имена у групп безопасности Indeed-Id'
isedited = '0'
editeddateline = '0'
editedstaffid = '0'
views = '1632'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456738360'
articlestatus = '1'
articlerating = '0'
ratinghits = '0'
ratingcount = '0'
seosubject = null
contents = '<div class="entry-content"> Вопрос Почему такие странные имена у групп (pre-Windows 2000) Indeed-ID Server Admins и Indeed-ID User Admins? Ответ Так и должно быть. sAMAccountName должен быть уникальным в пределах домена. Поскольку наше решение позволяет разворачивать несколько инстансов, и в каждом должны быть группы "Indeed-ID *** Admins", то приходится давать им уникальные имена (вернее винда сама их генерит при создании групп если не указано явно). CommonName (cn) же должен быть уникальным только в пределах своего контейнера, что и позволяет находить наши группы по нормальным описательным именам (одинаковым для всех инстансов). </div>'
contentstext = 'ВОПРОС Почему такие странные имена у групп (pre-Windows 2000) Indeed-ID Server Admins и Indeed-ID User Admins? ОТВЕТ Так и должно быть. sAMAccountName должен быть уникальным в пределах домена. Поскольку наше решение позволяет разворачивать несколько и...'

65 (array):

kbarticleid = '65'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Структура хранилища данных в Active Directory'
isedited = '1'
editeddateline = '1527519981'
editedstaffid = '10'
views = '1664'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456738403'
articlestatus = '1'
articlerating = '0'
ratinghits = '0'
ratingcount = '0'
seosubject = null
contents = '<div class="entry-content"> Вопрос: Расскажите подробнее о хранении данных в Active Directory. Ответ: В Active Directory создается контейнер с именем Indeed Identity. В нем создаются 4 группы и 2 под-контейнера. Группы - Indeed-ID ESSO Admins - члены этой группы имеют право на управление настройками Indeed-ID Enterprise SSO - Консоль администратора. - Indeed-ID Server Admins - члены этой группы имеют право на управление сервером. - Indeed-ID User Admins - члены этой группы имеют право на управление пользователями Indeed-ID. - Indeed-ID Password Managers - члены этой группы имеют право на запуск утилиты автоматической генерации пароля. - Indeed-ID Security Supervisors - члены этой группы имеют право просмотра (без права редактирования) следующих настроек системы: SSO профилей пользователей, ролей SSO, просмотра политики паролей. Подконтейнеры - Objects - В этом контейнере создаются объекты для сущностей Indeed. (пользователь, компьютер и пр.) Каждая сущность находится в своем подконтейнере. Пользователи системы Indeed хранятся в Objects\\Users. - SCPs - В этом контейнере публикуется информация о серверах Indeed. Каждый сервер при активации создает экземпляр стандартного объекта service connection point. При создании контейнера Indeed Identity назначаются следующие права: - Indeed-ID - Право на чтение объекта дается всем. Остальные права даются только членам группы Indeed-ID Server Admins и серверам после их активации. - Indeed-ID Server Admins, Indeed-ID User Admins, Indeed-ID Password Managers - в группу включаются доменные администраторы. Право на чтение объекта дается всем. Остальные права даются только членам группы. - Objects - Право на чтение дается всем. Группам Domain Admins, Indeed-ID Server Admins, SYSTEM а также серверам даются полные права. - SCPs - Право на чтение дается всем. Группам Domain Admins, Indeed-ID Server Admins, SYSTEM а также серверам даются полные права. </div>'
contentstext = 'ВОПРОС: Расскажите подробнее о хранении данных в Active Directory. ОТВЕТ: В Active Directory создается контейнер с именем Indeed Identity. В нем создаются 4 группы и 2 под-контейнера. ГРУППЫ - Indeed-ID ESSO Admins - члены этой группы имеют право на...'

69 (array):

kbarticleid = '69'
creator = '2'
creatorid = '1'
author = ''
email = ''
subject = 'Хранение и передача аутентификаторов сервером Indeed'
isedited = '0'
editeddateline = '0'
editedstaffid = '0'
views = '1543'
isfeatured = '0'
allowcomments = '1'
totalcomments = '0'
hasattachments = '0'
dateline = '1456738608'
articlestatus = '1'
articlerating = '0'
ratinghits = '0'
ratingcount = '0'
seosubject = null
contents = '<div class="entry-content"> Вопрос Как хранятся и передаются с хранилища на сервер Indeed-Id аутентификаторы для сравнения с поступившими от клиента? Ответ Вся информация шифруется и подписывается от изменений (CryptoAPI). Все что пишется в хранилище – пишется в виде защищенных капсул. Все что читается из хранилища – читается в виде защищенных капсул. Шифрование и расшифровка капсул происходит строго на борту сервера Indeed (архитектурно возможно на борту подключенного аппаратного ключа, например Aladdin eToken) </div>'
contentstext = 'ВОПРОС Как хранятся и передаются с хранилища на сервер Indeed-Id аутентификаторы для сравнения с поступившими от клиента? ОТВЕТ Вся информация шифруется и подписывается от изменений (CryptoAPI). Все что пишется в хранилище - пишется в виде защищенных ка...'

_knowledgebaseArticleCount = 19
_showEmptyViewWarning = false
_hasNoCategories = true
_knowledgebaseArticleContainer_Popular (array):

_knowledgebaseArticleContainer_Recent (array):

_pageTitle = 'База знаний'
_widgetContainer (array):

0 (array):

widgetid = '1'
dateline = '1452346614'
defaulttitle = 'Главная'
appname = 'base'
widgetlink = 'https://support.indeed-company.ru/Core/Default/Index'
defaulticon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_default.png'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_home_small.png'
displayorder = '1'
displayinnavbar = '1'
displayinindex = '0'
ismaster = '1'
isenabled = '1'
widgetvisibility = '1'
uservisibilitycustom = '0'
widgetname = 'home'
staffid = '0'
isactive = false

1 (array):

widgetid = '12'
dateline = '1550573134'
defaulttitle = 'С чего начать?'
appname = 'base'
widgetlink = 'https://support.indeed-company.ru/Knowledgebase/List/Index/49/s-chego-nachat'
defaulticon = 'https://support.indeed-company.ru/__swift/files/file_83c98p0xgv24gp2.png'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_default.png'
displayorder = '2'
displayinnavbar = '1'
displayinindex = '1'
ismaster = '0'
isenabled = '1'
widgetvisibility = '1'
uservisibilitycustom = '0'
widgetname = ''
staffid = '1'
isactive = false

2 (array):

widgetid = '2'
dateline = '1452346614'
defaulttitle = 'Зарегистрироваться'
appname = 'base'
widgetlink = 'https://support.indeed-company.ru/Base/UserRegistration/Register'
defaulticon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_register.svg'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_register_small.png'
displayorder = '3'
displayinnavbar = '0'
displayinindex = '1'
ismaster = '1'
isenabled = '1'
widgetvisibility = '3'
uservisibilitycustom = '0'
widgetname = 'register'
staffid = '0'
isactive = false

3 (array):

widgetid = '6'
dateline = '1452346623'
defaulttitle = 'Отправить заявку'
appname = 'tickets'
widgetlink = 'https://support.indeed-company.ru/Tickets/Submit'
defaulticon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_submitticket.svg'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_submitticket_small.png'
displayorder = '5'
displayinnavbar = '1'
displayinindex = '1'
ismaster = '1'
isenabled = '1'
widgetvisibility = '1'
uservisibilitycustom = '0'
widgetname = 'submitticket'
staffid = '0'
isactive = false

4 (array):

widgetid = '11'
dateline = '1548660980'
defaulttitle = 'Документация'
appname = 'base'
widgetlink = 'https://docs.indeed-company.ru/'
defaulticon = 'https://support.indeed-company.ru/__swift/files/file_2tjo4yorba4z5yq.png'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_default.png'
displayorder = '6'
displayinnavbar = '1'
displayinindex = '1'
ismaster = '0'
isenabled = '1'
widgetvisibility = '1'
uservisibilitycustom = '0'
widgetname = ''
staffid = '33'
isactive = false

5 (array):

widgetid = '3'
dateline = '1452346618'
defaulttitle = 'База знаний'
appname = 'knowledgebase'
widgetlink = 'https://support.indeed-company.ru/Knowledgebase/List'
defaulticon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_knowledgebase.svg'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_default.png'
displayorder = '7'
displayinnavbar = '1'
displayinindex = '1'
ismaster = '1'
isenabled = '1'
widgetvisibility = '1'
uservisibilitycustom = '0'
widgetname = 'knowledgebase'
staffid = '1'
isactive = true

6 (array):

widgetid = '5'
dateline = '1452346622'
defaulttitle = 'Новости'
appname = 'news'
widgetlink = 'https://support.indeed-company.ru/News/List'
defaulticon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_news.svg'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_default.png'
displayorder = '8'
displayinnavbar = '1'
displayinindex = '1'
ismaster = '1'
isenabled = '1'
widgetvisibility = '1'
uservisibilitycustom = '0'
widgetname = 'news'
staffid = '1'
isactive = false

7 (array):

widgetid = '4'
dateline = '1452346620'
defaulttitle = 'Устранение неполадок'
appname = 'troubleshooter'
widgetlink = 'https://support.indeed-company.ru/Troubleshooter/List'
defaulticon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_troubleshooter.svg'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_default.png'
displayorder = '9'
displayinnavbar = '1'
displayinindex = '1'
ismaster = '1'
isenabled = '1'
widgetvisibility = '1'
uservisibilitycustom = '0'
widgetname = 'troubleshooter'
staffid = '1'
isactive = false

8 (array):

widgetid = '9'
dateline = '1470231362'
defaulttitle = 'Сайт компании'
appname = 'base'
widgetlink = 'https://indeed-company.ru'
defaulticon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_default.png'
defaultsmallicon = 'https://support.indeed-company.ru/__swift/themes/client/images/icon_widget_default.png'
displayorder = '10'
displayinnavbar = '1'
displayinindex = '0'
ismaster = '0'
isenabled = '1'
widgetvisibility = '1'
uservisibilitycustom = '0'
widgetname = ''
staffid = '1'
isactive = false

_errorContainer (array):

_infoContainer (array):

_alertContainer (array):

_language (object: SWIFT_TemplateLanguageArray):

(protected) languageArray (array):

charset = 'UTF-8'
action_notreg = 'Мы столкнулись с проблемой (действие %s не зарегистрировано)'
app_notreg = '%s Приложение не зарегистрировано'
buttonback = 'Назад'
buttonnext = 'Вперед'
buttonsend = 'Отправить'
buttonsubmit = 'Отправить'
buttonupdate = 'Обновить'
bytes = 'Байт'
cancel = 'Отмена'
captchadesc = 'Пожалуйста, введите текст, находящийся на изображении, в текстовое поле ниже (этот метод используется для предотвращения отправки автоматических сообщений).'
captchaverification = 'Проверка CAPTCHA'
close = 'Закрыть'
commentconfirmation = 'Спасибо вам за ваши отзывы. Ваш комментарий появится после того, как будет одобрен.'
commentdata = 'Комментарии:'
commentemail = 'Email:'
commentfullname = 'Полное имя:'
comments = 'Комментарии'
creationfailed = 'Мы столкнулись с проблемой (ошибка создания объекта)'
defaulttimezone = '-- Часовой пояс по умолчанию --'
emailinvalid = 'Введеный адрес электронной почты не действителен'
errcaptchainvalid = 'CAPTCHA и фраза не совпадают.'
errorsmtpconnect = 'Мы столкнулись с проблемой (не удается подключиться к SMTP-серверу)'
event_notreg = 'Мы столкнулись с проблемой (действие %s не зарегистрировано)'
file = 'Файл'
filterkb = 'База знаний'
filternews = 'Категории новостей'
gb = 'ГБ'
generalinformation = 'Общая информация'
hidden = '[ Скрыто ]'
home = 'Главная'
invalidemail = 'Введеный адрес электронной почты не действителен'
invaliduser = 'неправильное имя пользователя или пароль'
invaliduseracc = 'Неверный пользователь. Такой учётной записи не существует.'
invaliduserdisabled = 'Вход невозможен. Учётная запись отключена'
invaliduserexpired = 'Вход невозможен. Срок действия учётной записи истёк'
invalidusertgroupres = 'Не удается войти в систему. У этой группы пользователей нет доступа к этой группе шаблонов.'
kb = 'кБ'
languagefield = 'Язык:'
latestupdates = 'Последние обновления'
loggedinfromstaff = 'Вошли как: %s'
login = 'Вход'
loginenteremail = 'Ваш email адрес'
logintocontinue = 'Пожалуйста, войдите чтобы продолжить'
logout = 'Выйти'
lostpassword = 'Забыли пароль'
machangepassword = 'Сменить пароль'
malogout = 'Выход'
maorganization = 'Моя Организация'
mapreferences = 'Настройки'
maprofile = 'Мой профиль'
mb = 'МБ'
msgcsrfhash = 'Мы столкнулись с проблемой (обнаружена подделка межсайтовых запросов); Пожалуйста, попробуйте снова'
myaccount = 'Учетная запись'
na = '- Нет данных -'
no = 'Нет'
noinfoinview = 'Информация не представлена'
nopermission = 'Продолжение невозможно. У Вас отсутствуют привилегии на совершение данного действия.'
nosearchresults = 'Результаты отсутствуют'
on = 'на'
pagination = 'Страница %s из %s'
pleasetypeyourquery = 'Как мы можем Вам помочь?'
pleasetypeyourquestion = 'Как мы можем Вам помочь?'
postedby = 'Автор'
postnewcomment = 'Добавить новый комментарий'
private = '[ Приватно ]'
readmore = 'Подробнее'
rememberme = 'Запомнить меня'
reply = 'Ответ'
replytocomment = 'Ответ на комментарий'
requiredfieldempty = 'Одно из обязательных для заполнения полей пустое'
rssfeed = 'RSS Лента'
salutationdr = 'Уважаемый.'
salutationmiss = 'Госпожа.'
salutationmr = 'Господин.'
salutationmrs = 'Уважаемая.'
searchbutton = 'ПОИСК'
searchresults = 'Результаты Поиска'
subscribe = 'Подписаться'
supportcenterfield = 'Центр поддержки:'
unable_to_execute = 'Невыполнимо %s'
unsubscribe = 'Отписаться'
vardate1 = '%dд %dч %dм'
vardate2 = '%dч %dм %dс'
vardate3 = '%dм %dс'
vardate4 = '%dс'
viewallnews = 'Все Новости'
widgethome = 'Главная'
widgetknowledgebase = 'База знаний'
widgetnews = 'Новости'
widgetregister = 'Зарегистрироваться'
widgetsubmitticket = 'Отправить заявку'
widgettroubleshooter = 'Устранение неполадок'
widgetviewtickets = 'Мои заявки'
yes = 'Да'
nwreadmore = 'Подробнее'
cookiepolicytext = 'На этом сайте используются куки-файлы, чтобы вы могли получить лучший опыт на нашем сайте. Для получения дополнительной информации о файлах cookie, пожалуйста, '
cookiepolicyagreement = 'Согласен'
regpolicyurl = 'политика конфиденциальности'
wrong_profile_image = 'Изображение профиля не обновлялось. Неверный формат.'
wrong_image_size = 'Размер изображения больше разрешенного размера загрузки.'
recaptchadesc = 'Пожалуйста, заполните нижеприведенную задачу (этот метод используется для предотвращения отправки автоматических сообщений).'
invalidhtmltags = 'Введен неверный HTML-тэг'
posted = 'Автор'
regpolicyareement = 'Политика конфиденциальности'
cookiepolicyurl = 'политика конфиденциальности'
widgetdocumentation = 'Документация'
widgetgettingstarted = 'С чего начать?'
widgetcompanysite = 'Сайт компании'
defaulttitle = 'Портал технической поддержки компании Индид'
copyright = 'Все права защищены © Компания Индид.'
poweredby = 'Портал технической поддержки'
regpolicytext = 'Я соглашаюсь, чтобы Индид обработал мои данные и согласился с условиями'
articlehelpful = 'Эта статья полезна'
articlenothelpful = 'Эта статья бесполезна'
articlevotes = 'голос(а)'
kbattachments = 'Вложения'
kbnopermission = 'Извините, но у Вас нет доступа для просмотра этой статьи или её просто не существует.'
knowledgebase = 'База знаний'
mostpopular = 'Популярное'
recentarticles = 'Последние добавленные статьи'
lastmodifiedby = 'Last modified by'
ratingstars = '%.1f из 5 звезд'

(protected) languageArrayEN (array):

charset = 'UTF-8'
widgethome = 'Home'
widgetregister = 'Register'
widgetviewtickets = 'My Tickets'
widgetsubmitticket = 'Submit a Ticket'
widgetknowledgebase = 'Knowledgebase'
widgetnews = 'News'
widgettroubleshooter = 'Troubleshooter'
bytes = 'Bytes'
kb = 'KB'
mb = 'MB'
gb = 'GB'
home = 'Home'
login = 'Login'
logout = 'Logout'
rssfeed = 'RSS Feed'
cancel = 'Cancel'
noinfoinview = 'We've got nothing to display here'
subscribe = 'Subscribe'
rememberme = 'Remember me'
lostpassword = 'Lost password'
poweredby = 'Powered by Kayako Help Desk Software'
defaulttitle = '<a href="http://www.kayako.com/?utm_source=%s&utm_medium=chat&utm_content=powered-by-kayako-help-desk-software&utm_campaign=product_links" target="_blank" rel="noopener noreferrer" class="bottomfooterlink">Help Desk Software</a> by Kayako'
copyright = 'Copyright © 2001-%s Kayako'
app_notreg = 'We encountered a problem (%s app is not registered)'
event_notreg = 'We encountered a problem (%s event is not registered)'
unable_to_execute = 'We encountered a problem (unable to execute %s)'
searchbutton = 'Search'
searchresults = 'Search Results'
nosearchresults = 'We weren't able to find anything relevant to your search'
pleasetypeyourquestion = 'What can we help you with?'
pleasetypeyourquery = 'What can we help you with?'
defaulttimezone = '-- Default Time Zone --'
invaliduseracc = 'Invalid user account. This account does not exist.'
invaliduser = 'Invalid username or password'
invaliduserdisabled = 'We were unable to log you in as this account is disabled'
invaliduserexpired = 'We were unable to log you in as this account has expired'
msgcsrfhash = 'We encountered a problem (cross-site request forgery detected); please try again'
invalidusertgroupres = 'Unable to login. The user group is not authorized to access this template group.'
action_notreg = 'We encountered a problem (%s action is not registered)'
requiredfieldempty = 'One of the required fields is empty'
emailinvalid = 'The email address entered is not valid'
languagefield = 'Language:'
close = 'Close'
errcaptchainvalid = 'The CAPTCHA letters entered did not match, please try again.'
creationfailed = 'We encountered a problem (object creation failed)'
supportcenterfield = 'Helpdesk:'
errorsmtpconnect = 'We encountered a problem (unable to connect to SMTP server)'
buttonsubmit = 'Submit'
buttonupdate = 'Update'
buttonsend = 'Send'
loginenteremail = 'Your email address'
myaccount = 'Account'
maprofile = 'My Profile'
maorganization = 'My Organization'
mapreferences = 'Preferences'
machangepassword = 'Change Password'
malogout = 'Logout'
yes = 'Yes'
no = 'No'
file = 'File'
salutationmr = 'Mr.'
salutationmiss = 'Ms.'
salutationmrs = 'Mrs.'
salutationdr = 'Dr.'
buttonnext = 'Next'
buttonback = 'Back'
generalinformation = 'General Information'
invalidemail = 'The email address entered is not valid'
nopermission = 'Sorry, you do not have permission to carry out this action.'
hidden = '[ Hidden ]'
private = '[ Private ]'
na = '- NA -'
logintocontinue = 'Please log in to continue'
captchadesc = 'Please enter the text you see in the image into the textbox below (we use this to prevent automated submissions).'
latestupdates = 'Latest Updates'
postedby = 'Posted by'
loggedinfromstaff = 'Logged in as: %s'
on = 'on'
readmore = 'Read more'
viewallnews = 'View all news'
captchaverification = 'CAPTCHA Verification'
comments = 'Comments'
replytocomment = 'Reply to comment'
postnewcomment = 'Post a new comment'
commentfullname = 'Full Name:'
commentemail = 'Email:'
commentdata = 'Comments:'
commentconfirmation = 'Thank you for your feedback. Your comment will appear once it has been approved.'
reply = 'Reply'
filternews = 'News Categories'
filterkb = 'Knowledgebase'
vardate1 = '%dd %dh %dm'
vardate2 = '%dh %dm %ds'
vardate3 = '%dm %ds'
vardate4 = '%ds'
unsubscribe = 'Unsubscribe'
pagination = 'Page %s of %s'
wrong_profile_image = 'The profile image was not updated. Wrong format.'
wrong_image_size = 'The image size is bigger than the allowed upload size.'
invalidhtmltags = 'Invalid HTML Tags entered'
posted = 'Posted'
commentconfirmation_approved = 'Thank you for your feedback.'
regpolicytext = 'I consent for Kayako to process my data and agree to the terms of the '
regpolicyurl = 'Privacy Policy'
regpolicyareement = 'Privacy Policy Field Required'
cookiepolicyagreement = 'I Agree'
cookiepolicytext = 'This site uses cookies to ensure you get the best experience on our website. For more information on cookies, please read our '
cookiepolicyurl = 'Privacy Policy'
recaptchadesc = 'Please complete the below captcha challenge (we use this to prevent automated submissions).'
widgetdocumentation = 'Documentation'
widgetgettingstarted = 'Getting Started'
widgetcompanysite = 'Site'

База знаний : Indeed Access Manager 6 > Развертывание и обновление системы Indeed

Альтернативный вариант хранилища аутентификаторов

ВОПРОС: Почему нельзя хранить hash-образы аутентификаторов в хранилище данных Indeed-Id и сравнивать именно образы, так же как это сделано в Active Directory? ОТВЕТ: Если применить хэш к биометрическим данным (математическая модель отпечатка), то выполн...

Вопросы по развёртыванию cерверов Indeed

ВОПРОС Создание экземпляра системы делается для каждого подчиненного домена или можно обойтись головным контроллером в лесу? ОТВЕТ Можно создать экземпляр системы Indeed-Id в родительском домене; и Indeed-Id Сервера, развёрнутые в этом экземпляре будут ...

Где лучше развернуть экземпляр системы Indeed-Id?

ВОПРОС: Где лучше создать экземпляр системы Indeed-Id: в корне домена или в отдельном подразделении? ОТВЕТ: Мы рекомендуем создание экземпляра системы Indeed-Id в корне домена. Этот вид развёртывания используется у 99% наших клиентов. Развёртывание отно...

Где можно найти утилиты IndeedID.instance.exe и IndeedID.srvcfg.e...

ВОПРОС: Где можно найти утилиты INDEEDID.INSTANCE.EXE и INDEEDID.SRVCFG.EXE? ОТВЕТ: INDEEDID.INSTANCE.EXE: В дистрибутиве INDEED-ID ENTERPRISE SERVER<НОМЕР ВЕРСИИ>MISC INDEEDID.SRVCFG.EXE: После установки сервера находится в каталоге C:PROGRAM FILES (...

Как работает механизм прозрачного обновления версий?

ВОПРОС: Как работает механизм прозрачного обновления версий? ОТВЕТ: У вас установлена одна из прежних версий компонента. Вы имеете новую версию компонента. Вы запускаете инсталлятор новой версии, далее производите действия по его установке. В этот момен...

Какие настройки DCOM производит инсталлятор Indeed-Id cервера?

ВОПРОС Какие настройки DCOM производит инсталлятор Indeed-Id cервера при выборе соответствующей опции в инсталляторе? ОТВЕТ Для службы Host Enterprise инсталлятором выставляются следующие настройки: Launch & Activation Permissions: - SYSTEM: Local Lau...

Настройки межсетевого экрана

ВОПРОС: Какие настройки межсетевого экрана (firewall) нужно сделать для корректной работы Indeed-Id? ОТВЕТ: 1. Открыть порт 53 (TCP и UDP) для всех процессов в обе стороны. Порт 53 это DNS. Мы используем свою реализацию DNS-клиента для определения налич...

Необходимость настройки зон обратного просмотра (Reverse Lookup z...

ВОПРОС: Зачем нужно прописывать REVERSE LOOKUP ZONES (ЗОНА ОБРАТНОГО ПРОСМОТРА) в настройках DNS-сервера? ОТВЕТ: Настройка REVERSE LOOKUP ZONES (ЗОНА ОБРАТНОГО ПРОСМОТРА) необходима для получения имени машины, с которой происходит обращение. Имя необход...

Особенности установки и обновления ПО Indeed через SCCM

ВОПРОС Купили System Center Configuration Manager. Хотим дальнейшие внедрения и обновления программного обеспечения Indeed-Id проводить через него. Какие нюансы нас ждут? ОТВЕТ В случае использования SCCM для обновления ПО Indeed следует учесть следующе...

Отслеживание версий компонентов системы Indeed-Id

ВОПРОС: Как отслеживать версии компонентов Indeed-Id на всех машинах в домене? Как узнать на каких рабочих станциях/серверах выполнено обновление компонентов Indeed-Id, а на каких нет? ОТВЕТ: Для инвентаризации программного обеспечения в сети можно ис...

Поиск Indeed-Id cерверов в случае нескольких инстансов

ВОПРОС: Как устроен поиск Indeed-Id Серверов в случае нескольких инстансов? ОТВЕТ: Устроен следующим образом: Поиск производится в Global Catalog, мы получаем все Indeed-Id серверы (SCPs). Среди них выбираются необходимые по следующим правилам: - поиск...

Пустой контейнер Indeed-ID\Objects\Computers

ВОПРОС Подскажите, не нашел в документации. У меня а AD в контейнере Indeed-ID есть objects, внутри него Computers. Он должен что-то содержать и для чего он нужен? У меня он пустой, заполняются только users .... ОТВЕТ Там фиксируется информация Indeed-I...

Сервер в дочернем домене, экземпляр системы Indeed-Id в родительс...

ВОПРОС: Инстанс создан в родительском домене parent.com. Уровень функциональности родительского и дочернего домена (child.parent.com) - WS2003, уровень функциональности леса также WS2003. При активации и настройке первого сервера, установленного на машину...

Синхронизация между серверами Indeed

ВОПРОС: Как происходит синхронизация между серверами Indeed? ОТВЕТ: Сервер Indeed-Id не хранит на себе никакие данные, а лишь отправляет/получает данные из хранилища. Репликация данных выполняется штатными средствами системы управления хранилищем.

Совместимость с программным обеспечением третьих фирм

ВОПРОС: С каким программным обеспечением могут возникнуть проблемы совместимости Indeed-Id. ОТВЕТ: * Межсетевой экран - для корректной работы Indeed-Id потребуется настройка, более подробную информация приведена в статье: Настройки межсетевого экра...

Создание инстанса в заданном контейнере/подразделении

ВОПРОС Как создать экземпляр системы Indeed-Id в определенном контейнере/подразделении, расположенном не в корне домена, от имени учетной записи пользователя с ограниченными правами? ОТВЕТ СОЗДАНИЕ ИНСТАНСА В КОНТЕЙНЕРЕ INDEED-ID В КОРНЕ ДОМЕНА В об...

Странные pre-Windows 2000 имена у групп безопасности Indeed-Id

ВОПРОС Почему такие странные имена у групп (pre-Windows 2000) Indeed-ID Server Admins и Indeed-ID User Admins? ОТВЕТ Так и должно быть. sAMAccountName должен быть уникальным в пределах домена. Поскольку наше решение позволяет разворачивать несколько и...

Структура хранилища данных в Active Directory

ВОПРОС: Расскажите подробнее о хранении данных в Active Directory. ОТВЕТ: В Active Directory создается контейнер с именем Indeed Identity. В нем создаются 4 группы и 2 под-контейнера. ГРУППЫ - Indeed-ID ESSO Admins - члены этой группы имеют право на...

Хранение и передача аутентификаторов сервером Indeed

ВОПРОС Как хранятся и передаются с хранилища на сервер Indeed-Id аутентификаторы для сравнения с поступившими от клиента? ОТВЕТ Вся информация шифруется и подписывается от изменений (CryptoAPI). Все что пишется в хранилище - пишется в виде защищенных ка...

Портал технической поддержки компании Индид