Перейти к основному содержимому
Версия: Indeed Access Manager 8.2

Indeed Windows Logon

Indeed Windows Logon (Windows Logon) предоставляет пользователям:

  • доступ в операционную систему по паролю учетной записи;
  • доступ в операционную систему c применением доступных технологий аутентификации;
  • доступ к удаленному рабочему столу с применением доступных технологий аутентификации;
  • доступ в операционную систему по кешированному аутентификатору при отсутствии связи с Core Server.

Windows Logon поддерживает двухфакторную аутентификацию, сертификаты, бесконтактные карты, одноразовые пароли по SMS, электронной почте, Telegram, и другие.

В Windows Logon вы можете выполнить аутентификацию по следующим аутентификаторам:

Для безопасности данных при отсутствии пользователя на рабочем месте Windows Logon поддерживает ручную и автоматическую блокировку рабочей станции — при извлечении устройства аутентификации или включении экранной заставки. Независимо от способа блокировки для разблокирования рабочей станции всегда требуется повторное подтверждение личности пользователя с помощью аутентификатора.

Часто задаваемые вопросы о работе Windows Logon

Предварительная настройка​

Чтобы использовать Windows Logon для входа в систему:

  1. Установите и настройте модуль Windows Logon.
  2. Зарегистрируйте лицензию модуля в Management Console.
  3. Установите и настройте провайдеры аутентификации.
  4. При необходимости установите аппаратное устройство аутентификации.

Войти в систему по аутентификатору и управлять аутентификаторами можно только при разрешении, выданном администратором системы.

Установить​

  1. Запустите файл для установки, расположенный по пути Indeed AM <номер версии>/Indeed AM Windows Logon/<номер версии>.
  2. После завершения установки компонента нужно перезагрузить систему. В окне мастера установки нажмите Да, чтобы выполнить перезагрузку сразу, или Нет, чтобы сделать это позднее вручную.
Примечание

Развернуть Windows Logon на рабочих станциях пользователей в автоматическом режиме можно с помощью механизма групповых политик (Microsoft Group Policy) или любого другого инструмента, который позволяет массово распространять и устанавливать MSI-пакеты на рабочие станции пользователей (например, Microsoft System Center Configuration Manager).

Настроить​

Настроить Windows Logon можно через редактор реестра или с помощью групповых политик.

При этом настройки через групповые политики будут приоритетнее настроек, заданных через реестр вручную. Посмотреть настройки групповых политик в реестре можно по пути HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Indeed-ID\SrvLocator2.

Подробнее о групповых политиках модуля — в разделе Windows Logon.

  1. Откройте редактор реестра Windows.

  2. Перейдите в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Indeed-ID\SrvLocator2.

  3. Откройте свойства строкового параметра ServerUrlBase.

  4. В поле Значение укажите URL вашего Core Server в формате http(s)://полное_dns_имя_сервера/am/core.

    Примечание

    При использовании соединения по протоколу HTTPS установите клиентский сертификат на каждый Core Server.

Дополнительные возможности​

Дополнительные возможности Windows Logon: