Skip to main content

Indeed CM Client Tools

Indeed CM Client Tools – клиентский компонент Indeed CM, необходимый для разблокировки устройств, которые используются для аутентификации в ОС Windows в режимах онлайн и офлайн, и для разблокировки устройств, которые не используются для входа в ОС.

Установите Indeed CM Client Tools на рабочие станции пользователей. Запустите файл IndeedCM.Client.Tools-<номер версии>.ru-ru.msi из каталога IndeedCM.Client дистрибутива системы и выполните установку, следуя указаниям мастера.

Разблокировка устройств реализована в двух режимах: онлайн и офлайн.

В онлайн-режиме рабочая станция пользователя, к которой подключено заблокированное устройство, имеет соединение с сервером Indeed CM. Соединение с сервером необходимо для аутентификации пользователя с помощью ответов на секретные вопросы.

Для связи рабочих станций пользователей с сервером Indeed CM при онлайн-разблокировке рекомендуется использовать защищенное соединение https.

Настройка онлайн-разблокировки устройств​

Настройте разблокировку устройств через групповые политики или реестр Windows (для рабочих станций вне домена Windows).

Для включения возможности онлайн-разблокировки устройств настройте соответствующую групповую политику. Эта политика должна распространяться на рабочие станции пользователей Indeed CM.

Добавьте административные шаблоны компании Индид:

  1. Скопируйте содержимое каталога IndeedCM.Client\Misc\ в центральное хранилище ADMX-файлов контроллера домена C:\Windows\SYSVOL\domain\Policies\PolicyDefinitions.
info

При использовании локального хранилища ADMX-файлов поместите шаблоны компании Индид в C:\Windows\PolicyDefinitions.

  1. Откройте консоль Управление групповой политикой (Group Policy Management).
  2. В дереве окна консоли создайте новый объект групповой политики, или выберите существующий.
  3. Вызовите контекстное меню и выберите пункт Изменить (Edit).
  4. В открывшемся Редакторе управления групповыми политиками (Group Policy Management Editor) выберите Конфигурация компьютера (Computer Configuration)→Политики (Policies) →Административные шаблоны (Administrative Templates)→Indeed CM→Client .
  5. Включите политику Сервер разблокировки смарт-карт (Smart card unlocking server) и укажите её значения:

  • в параметре URL сервиса (Service URL) укажите ссылку на компонент credprovapi, размещенный на сервере Indeed CM: https://<FQDN сервера Indeed CM>/cm/credprovapi.

  • в параметре Проверять сертификат сервера (Verify server certificate) установите значение Да, если необходимо проводить проверку подлинности сертификата сервера. Установите Нет (значение по умолчанию), если проверку подлинности проводить не требуется.

  1. Свяжите этот объект политики с группой, членами которой являются рабочие станции пользователей системы Indeed CM.
  2. Нажмите Применить (Apply) и обновите политики.

При необходимости настройте дополнительные политики, определяющие работу сервиса разблокировки.

Дополнительные политики сервиса разблокировки
ПолитикаПараметры
Задать разъяснения для офлайн-разблокировки (Set explanations for offline unlocking)Политика применяется к рабочим станциям пользователей.

Если политика выключена или не определена, то при офлайн-разблокировке устройства текст разъяснения в Credential Provider не отображается.

Если политика включена,то при офлайн-разблокировке устройства в Credential Provider будет отображаться указанный в политике текст разъяснения. Например, контактный телефон администратора Indeed CM.
Credential Providers: Отключить обертку стандартного провайдера смарт-карт (Credential Providers: Disable smart card standard provider wrapping)Политика применяется к рабочим станциям пользователей.

Если политика выключена или не определена, пользователь имеет возможность выполнить разблокировку смарт-карты в стандартном интерфейсе входа в ОС Windows по смарт-карте.

Если политика включена, то отдельная опция для разблокировки смарт-карты будет отображаться на экране входа в ОС. Такая настройка может быть использована в ситуации, когда на рабочей станции установлено стороннее ПО, запрещающее разблокировку карты через стандартный Credential Provider.
Credential Providers: Скрывать опцию "Выключить смарт-карту" (Credential Providers: Hide the "Disable the smart card" option)Политика применяется к рабочим станциям пользователей.

Если политика выключена или не определена, пользователь имеет возможность выполнить выключение смарт-карты в интерфейсе входа в ОС Windows.

Если политика включена, то опция для выключения смарт-карты не будет отображаться на экране входа в ОС.