Enterprise Single Sign-On

Настройка подключения к Core Server

Через GPO

Если вы настраиваете подключение к серверу через политики, значения будут указаны по пути реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-ID\SrvLocator2 и будут приоритетнее ручной настройки.

1. Добавьте политику IndeedID.ServerUrl.admx на рабочее место с установленным ESSO Agent.
2. Через gpedit.msc пройдите по пути: Конфигурация компьютера→Административные шаблоны→Indeed ID→ClientConnection→Настройки подключения к серверу и включите политику.

3. В поле URL-адрес АМ сервера укажите URL вашего сервера Indeed, например http(s)://dc.indeed-id.local/am/core/.

В реестре

1. Откройте редактор реестра Windows.

2. Перейдите в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Indeed-ID\SrvLocator2.

3. Измените строковый параметр ServerUrlBase и укажите URL вашего сервера Indeed, например http(s)://dc.indeed-id.local/am/core/.

   Примечание

   При использовании соединения по протоколу HTTPS требуется выполнить установку клиентского сертификата на каждый сервер Indeed AM.

Проверка доступности Core Server

Для клиентских компьютеров можно включить проверку доступности Core Server, а также настроить время, по истечении которого Core Server считается недоступным и клиентский компьютер начинает использовать кешированные данные.

По умолчанию и при выключенной политике проверки доступности Core Server отключены и не производятся, время определения недоступности сервера не ограничено.

При настройке через политики значения будут указаны по пути реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-ID\AM\ServerAvailability и будут приоритетнее ручной настройки.

Чтобы настроить проверку доступности Core Server:

Через GPO

1. Перейдите на машину с установленными Core Server и модулем ESSO Agent.

2. Откройте редактор GPO.

3. Перейдите в раздел Конфигурация компьютера→Административные шаблоны→Indeed ID→Client Connection.

4. Включите политику Проверка доступности сервера Indeed EA\ESSO.

5. Задайте значения следующих параметров:

   • Для параметра Таймаут ожидания результата проверки задайте период, в течении которого клиентский модуль Indeed ожидает результат проверки доступности сервера, по истечении которого сервер считается недоступным. Значение по умолчанию — 5000 мс.

   • Для параметра Время жизни результата проверки задайте время, в течение которого результат предыдущей проверки остается валидным и используется вместо проведения новых проверок. Значение по умолчанию — 6000 мс.

Через реестр

1. Перейдите на клиентскую машину с установленным ESSO Agent.

2. Откройте редактор реестра.

3. Перейдите Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-ID\AM\ServerAvailability.

4. Задайте значения следующих параметров:

   • Для параметра IsEnabled установите значение 1, чтобы включить проверку.
   • Для параметра CheckWaitTimeoutMs задайте период, в течении которого клиентский модуль Indeed ожидает результат проверки доступности сервера, по истечении которого сервер считается недоступным. Значение по умолчанию — 5000 мс.
   • Для параметра CheckResultTtlMs задайте время, в течение которого результат предыдущей проверки остается валидным и используется вместо проведения новых проверок. Значение по умолчанию — 6000 мс.