FAQ

Требования для установки Индид AM в инфраструктуре компании

Первым делом необходимо выделить два Windows Server:
  1. для консоли управления Indeed (внутренний)
  2. для публикации сервиса PUSH уведомлений (внешний, не в домене)
Один сервер в локальной сети компании с операционной системой (на выбор):
  • Windows Server 2012/2012 R2 x64
  • Windows Server 2016 x64
  • Windows Server 2019 x64
Характеристики сервера должны быть не ниже:
  • 4 cores CPU
  • 8Gb RAM (минимально 4Gb)
  • 200 HDD
На данном сервере можно разместить все компоненты Indeed AM и базу данных (можно использовать уже существующий сервер БД или хранить информацию в AD - не рекомендуется).
Второй (НЕ включенный в домен) Windows Server потребуется для публикации в Интернет Push сервера аутентификации (Indeed AirKey Server) и установки базы данных для AirKey Server.
Характеристики не ниже:
  • 4 cores CPU
  • 8Gb RAM(минимально 4Gb)
  • 100 HDD
Его необходимо разместить в DMZ, он будет принимать входящие подключения и сам должен иметь возможность отправлять данные в Интернет на сервера PUSH Google/Huawei/Apple.
Для работы с системой требуется выполнить на сервере Indeed AM установку Microsoft .NET Framework версии 4.8 и выше. Перед установкой системы необходимо выполнить предварительные требования:
  • Выделить объект/объекты домена Active Directory, которые будут выступать в качестве каталога пользователей для системы Indeed Access Manager (весь домен или подразделение).
  • Создать сервисную учетную запись с правами на чтение данных каталога пользователей в домене Active Directory, в соответствии со следующими требованиями:
  • роль ldap-reader - разрешение вывода списка содержимого (List Contents) и разрешение на чтение всех свойств (Read all properties);
  • паролем без ограничения срока действия .
Для хранения данных необходимо установить на сервере Indeed AM компонент Microsoft SQL Server Express 2012 (или выше) и Microsoft SQL Server Management Studio.
При этом можно использовать уже существующий сервер:
  • создать базы данных для компонентов Indeed Access Manager, Indeed AM Log Server
  • создать сервисную учетную запись для работы системы с базами данных
Необходимо выполнить установку необходимых компонентов IIS на серверах AM. Можно использовать один скрипт из дистрибутива AM для установки всех необходимых компонентов IIS сервера для Windows Server 2012/2012 R2/2016/2019 x64.
Документация доступна по ссылке - https://docs.indeed-company.ru/access-manager/install-main/sysreqs