Перейти к основному содержимому
Версия: Indeed Access Manager 8.2

Indeed Enterprise Single Sign-On

Indeed AM Enterprise Single Sign-On (ESSO, Enterprise SSO) реализует технологию единого доступа Single Sign On в информационные системы организации. Модуль централизованно хранит пароли пользователя и выполняет автоматическую подстановку пароля в скрытом виде при входе в приложение или других действиях, требующих аутентификации.

Автоматическое заполнение полей данными происходит после подтверждения личности пользователя с помощью аутентификатора. Таким образом, Indeed AM Single Sign-On избавляет пользователей от необходимости запоминания, записи, хранения, ручного ввода паролей для выполнения входа в приложение.

Благодаря централизованному хранению SSO-профилей пользователи получают доступ в приложения с любого компьютера, где установлен компонент.

Технологии аутентификации​

В Enterprise SSO вы можете выполнить аутентификацию по следующим аутентификаторам:

Поддерживаемые приложения​

Технология доступа Indeed Enterprise Single Sign-On применяется для win- и веб-приложений и настраивается без программного вмешательства в серверную или клиентскую часть целевого приложения. Для поддержки нового приложения нужно создать специальный шаблон в формате XML. В шаблоне указывается, какие формы приложения будут контролироваться. Контроль доступа осуществляется в виде повторного запроса аутентификации, заполнении полей учетными данными, активации нужных элементов управления, записи события в журнал.

О том, как добавить и настроить поддерживаемые приложения в Management Console — в разделе Модуль ESSO.

Часто задаваемые вопросы о работе Indeed Enterprise Single Sign-On

Предварительная настройка​

Чтобы использовать Enterprise SSO:

  1. Установите модуль ESSO Agent на клиентской машине.
  2. Настройте подключение к Core Server.
  3. Для работы с веб-приложениями настройте расширение Indeed ESSO.
  4. Создайте шаблон целевого приложения с помощью утилиты Indeed-Id ESSO Template Wizard.
  5. Добавьте и настройте приложение в Management Console.

Установить ESSO Agent​

Примечание

Установить модуль нужно на компьютерах пользователей. Для этого требуются права локального администратора.

Чтобы установить ESSO Agent:

  1. Запустите файл для установки Indeed AM <номер версии>/Indeed AM ESSO Agent/<номер версии>/IndeedID.Enterprise SSO.Agent.msi и следуйте указаниям Мастера установки.
  2. После завершения установки модуля потребуется перезагрузка системы. Нажмите Да, чтобы выполнить перезагрузку сразу, или Нет, чтобы сделать это позднее вручную.

Чтобы установить ESSO Agent на компьютерах пользователей в автоматическом режиме, удобно использовать механизм групповых политик (Microsoft Group Policy) или любой другой инструмент, позволяющий массово распространять и устанавливать MSI-пакеты, например Microsoft System Center Configuration Manager.

Подробнее о способах распространения компонентов системы Indeed AM в автоматическом режиме — в Руководстве по развертыванию системы.

Настроить ESSO Agent​

Настроить Enterprise SSO можно через редактор реестра или с помощью групповых политик.

При этом настройки через групповые политики будут приоритетнее настроек, заданных через реестр вручную. Посмотреть настройки групповых политик в реестре можно по пути HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-ID\SrvLocator2.

  1. Откройте редактор реестра Windows на компьютере пользователя.

  2. Перейдите в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Indeed-ID\SrvLocator2.

  3. Откройте свойства строкового параметра ServerUrlBase.

  4.  В поле Значение укажите URL вашего Core Server в формате http(s)://полное_dns_имя_сервера/am/core/.

    Примечание

    При использовании соединения по протоколу HTTPS установите клиентский сертификат на каждый Core Server.

Настроить расширение Indeed ESSO​

При работе с веб-приложениями ESSO использует расширение для браузеров Internet Explorer, Mozilla Firefox и Google Chrome.

Расширение Indeed AM SSO Helper для Internet Explorer устанавливается вместе с ESSO Agent. Для работы расширения включите его в браузере.

Если после установки расширение ESSO Agent не появилось в браузере, перейдите в Свойства браузера (Internet options)→Дополнительно (Advanced)→раздел Обзор (Browsing) и включите опцию Разрешение сторонних расширений обозревателя (Enable third-party browser extensions).

Чтобы расширение заработало, включите его в браузере.

Примечание

На серверных операционных системах дополнительно перейдите в Диспетчер серверов (Server manager)→Локальный сервер (Loсal server) и отключите Конфигурацию усиленной безопасности Internet Explorer (IE ESC).

Для массовой настройки параметров работы с расширениями в Internet Explorer используйте групповые политики Windows.

Политики располагаются в Редакторе локальной групповой политики (Local Group Policy Editor, gpedit.msc) в разделе Конфигурация пользователя (User Configuration)→Административные шаблоны (Administrative Templates)→Компоненты Windows (Windows Components)→Internet Explorer.

  1. Включите политику Автоматически активировать новые установленные надстройки (Automatically activate newly installed add-ons), чтобы расширение включалось автоматически включения.
  2. Чтобы запретить пользователям выключать надстройки, включите политику Не разрешать пользователям включать и отключать надстройки (Do not allow users to enable or disable addons).