Перейти к основному содержимому
Версия: Indeed Access Manager 9.7

Indeed Windows Logon

Indeed Windows Logon (Windows Logon) предоставляет пользователям следующие доступы:

  • Доступ в операционную систему по паролю учетной записи.
  • Доступ в операционную систему c применением доступных технологий аутентификации.
  • Доступ к удаленному рабочему столу с применением доступных технологий аутентификации.
  • Доступ в операционную систему по кешированному аутентификатору при отсутствии связи с Core Server.

Windows Logon поддерживает двухфакторную аутентификацию, сертификаты, одноразовые пароли по SMS и электронной почте.

В Windows Logon вы можете выполнить аутентификацию по следующим аутентификаторам:

Для безопасности данных при отсутствии пользователя на рабочем месте Windows Logon поддерживает ручную и автоматическую блокировку рабочей станции — при извлечении устройства аутентификации или включении экранной заставки. Независимо от способа блокировки для разблокирования рабочей станции всегда требуется повторное подтверждение личности пользователя с помощью аутентификатора.

Часто задаваемые вопросы о работе Windows Logon

Порядок установки​

Системные требования

Чтобы использовать Windows Logon для входа в систему:

  1. Установите и настройте модуль Windows Logon.
  2. Зарегистрируйте лицензию модуля в Management Console.
  3. Установите и настройте провайдеры аутентификации.

Войти в систему по аутентификатору и управлять аутентификаторами можно только при разрешении, выданном администратором системы.

Установка Windows Logon​

  1. Запустите файл для установки, расположенный по пути \windows\modules\windows-logon.
  2. После завершения установки компонента нужно перезагрузить систему. В окне мастера установки нажмите Да, чтобы выполнить перезагрузку сразу, или Нет, чтобы сделать это позднее вручную.
Примечание

Установить Windows Logon на рабочих станциях пользователей в автоматическом режиме можно с помощью механизма групповых политик (Microsoft Group Policy) или любого другого инструмента, который позволяет массово распространять и устанавливать MSI-пакеты на рабочие станции пользователей (например, Microsoft System Center Configuration Manager).

Информация

Вместе с модулем автоматически устанавливается утилита для управления аутентификаторами. Подробнее — в разделе Управление аутентификаторами в Windows Logon и ESSO.

Настройка Windows Logon​

Настроить Windows Logon можно через редактор реестра или с помощью групповых политик.

При этом настройки через групповые политики будут приоритетнее настроек, заданных через реестр вручную. Посмотреть настройки групповых политик в реестре можно по пути HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-ID\SrvLocator2.

Как добавить административные шаблоны (ADMX)

Файлы шаблонов политик входят в состав дистрибутива Indeed AM и расположены в папке Misc\ADMX Templates.

  1. Скопируйте файлы шаблонов групповых политик из C:\Indeed\Indeed AM <номер версии>\Misc\ADMX Templates в одну из следующих папок:

    • C:\Windows\PolicyDefinitions — локальное хранилище ADMX-файлов.
    • C:\Windows\SYSVOL\sysvol\indeed.local\Policies\PolicyDefinitions — хранилище ADMX-файлов на контроллере домена.

    Если папка PolicyDefinitions отсутствует, создайте ее.

  2. Скопируйте файл IndeedID.BaseFile.admx и все необходимые ADMX-файлы в папку \PolicyDefinitions.

  3. Скопируйте файл IndeedID.BaseFile.adml и все ADML-файлы, аналогичные скопированным ADMX-файлам, из папки \Indeed AM <номер версии>\Misc\GroupPolicyTemplates\<en-US или ru-RU> в одну из следующих папок:

    • \PolicyDefinitions\en-US — для англоязычной локализации сервера
    • \PolicyDefinitions\ru-RU — для русскоязычной локализации сервера

  4. Скопируйте шаблоны из папки ADMX Templates\BSPs в корневую папку PolicyDefinitions рядом с остальными ADMX-файлами.

  5. Добавьте шаблоны политик и провайдеров аутентификации в раздел Конфигурация компьютера (Computer Configuration).

  6. Добавьте шаблоны политик Indeed AM Paste в раздел Конфигурация пользователя (User Configuration).

После загрузки групповые политики Indeed ID станут доступны в редакторе групповой политики. Политики можно настроить локально в Редакторе локальной групповой политики (gpedit.msc) или для домена в Редакторе управления групповыми политиками, который открывается из Консоли управления групповыми политиками (gpmc.msc).

Примечание

Шаблоны групповых политик расположены в папке \windows\misc\ADMX Templates.

  1. Добавьте политику IndeedID.ServerUrl.admx на устройство с установленным Indeed AM Windows Logon.

  2. Откройте редактор групповой политики.

  3. Откройте раздел Конфигурация компьютера → Административные шаблоны → Indeed ID → ClientConnection.

  4. Включите политику Настройки подключения к серверу.

  5. В поле URL-адрес АМ сервера укажите адрес вашего Core Server в формате http(s)://полное_dns_имя_сервера/am/core.

Подключение Z2 USB​

Для аутентификации через Windows Logon с помощью физического устройства Z2 USB подключите устройство к рабочей станции с установленным Windows Logon. Информация о новом устройстве будет обработана и использована для подключения автоматически.

Дополнительные возможности​

Дополнительные возможности Windows Logon: