Установка и настройка RADIUS Extension

После установки и настройки NPS, установите и настройте RADIUS Extension. Для этого:

1. Запустите IndeedID.EA.RADIUS.Extension-<номер версии>.x64.ru-ru.msi, расположенный по пути indeed-am-<номер версии>\windows\modules\nps-radius-extension.
2. Настройте RADIUS Extension с помощью реестра или групповых политик.

Групповые политики

Как добавить административные шаблоны (ADMX)

Файлы шаблонов политик входят в состав дистрибутива Indeed AM и расположены в папке Misc\ADMX Templates.

1. Скопируйте файлы шаблонов групповых политик из C:\Indeed\Indeed AM <номер версии>\Misc\ADMX Templates в одну из следующих папок:

   • C:\Windows\PolicyDefinitions — локальное хранилище ADMX-файлов.
   • C:\Windows\SYSVOL\sysvol\indeed.local\Policies\PolicyDefinitions — хранилище ADMX-файлов на контроллере домена.

   Если папка PolicyDefinitions отсутствует, создайте ее.

2. Скопируйте файл IndeedID.BaseFile.admx и все необходимые ADMX-файлы в папку \PolicyDefinitions.

3. Скопируйте файл IndeedID.BaseFile.adml и все ADML-файлы, аналогичные скопированным ADMX-файлам, из папки \Indeed AM <номер версии>\Misc\GroupPolicyTemplates\<en-US или ru-RU> в одну из следующих папок:

   • \PolicyDefinitions\en-US — для англоязычной локализации сервера
   • \PolicyDefinitions\ru-RU — для русскоязычной локализации сервера

4. Скопируйте шаблоны из папки ADMX Templates\BSPs в корневую папку PolicyDefinitions рядом с остальными ADMX-файлами.

5. Добавьте шаблоны политик и провайдеров аутентификации в раздел Конфигурация компьютера (Computer Configuration).

6. Добавьте шаблоны политик Indeed AM Paste в раздел Конфигурация пользователя (User Configuration).

После загрузки групповые политики Indeed ID станут доступны в редакторе групповой политики. Политики можно настроить локально в Редакторе локальной групповой политики (gpedit.msc) или для домена в Редакторе управления групповыми политиками, который открывается из Консоли управления групповыми политиками (gpmc.msc).

1. Откройте редактор групповой политики.
2. Перейдите в раздел Конфигурация компьютера → Административные шаблоны → Indeed ID → Client Connection.
3. Откройте свойства политики Настройки подключения к серверу.
4. Включите политику.
5. В поле URL-адрес AM сервера введите адрес Core Server в формате https://полное_dns_имя_сервера/am/core/.
6. При необходимости включите опцию Игнорировать ошибки сертификата.
7. Для настройки Период удержания объекта сессии оставьте значение по умолчанию — 180000 секунд (3 минуты) — или задайте новое.
8. Нажмите ОК.

Реестр Windows

1. Откройте редактор реестра.
2. В разделе HKEY_LOCAL_MACHINE\SOFTWARE\Indeed-ID\SrvLocator2 измените следующие параметры:

• В строковом параметре ServerUrlBase укажите адрес Core Server в формате https://полное_dns_имя_сервера/am/core/.

  Примечание

  Для корректной работы рекомендуется установить клиентский сертификат на каждый Core Server.

• В числовом параметре IsIgnoreCertErrors укажите значение 0 или 1.

  Данный параметр предназначен для игнорирования ошибок сертификата проверки подлинности Core Server. При значении 1 ошибки сертификата игнорируются.

• При необходимости в числовом параметре SessionHoldPeriodMs можно задать период удержания сессии. Это период, в течение которого сессию можно использовать повторно при кратковременных разрывах подключения к Core Server.

  В течение заданного периода сессия хранится в кеше и может быть повторно использована при запросе на новое соединение с сервером. При этом проверка работоспособности сервера повторно не происходит, вместо этого используется закешированный результат проверки.

  По истечении периода сессия завершается. По новому запросу на соединение с сервером создается новая сессия. Значение параметра по умолчанию — 180000 секунд (3 минуты).

Подробнее о настройках RADIUS Extension с помощью политик и реестра — в разделе Групповые политики.

Настройка доступа к недобавленным приложениям

Если приложения работают через NPS (Network Policy Server) с установленным RADIUS Extension, но аутентификация для них будет осуществляться не через Access Manager, настройте для них доступ в Management Console. В противном случае вход в эти приложения будет невозможен.

Чтобы настроить доступ для RADIUS-приложений, не добавленных в Access Manager:

1. На боковой панели Management Console откройте раздел Конфигурация.
2. На вкладке Модули интеграции выберите NPS RADIUS Extension.
3. Разрешите или запретите доступ в настройке Для RADIUS приложений, которые не зарегистрированы в Access Manager.