Требования для установки Индид AM в инфраструктуре компании
Первым делом необходимо выделить два Windows Server:
для консоли управления Indeed (внутренний)
для публикации сервиса PUSH уведомлений (внешний, не в домене)
Один сервер в локальной сети компании с операционной системой (на выбор):
Windows Server 2012/2012 R2 x64
Windows Server 2016 x64
Windows Server 2019 x64
Характеристики сервера должны быть не ниже:
4 cores CPU
8Gb RAM (минимально 4Gb)
200 HDD
На данном сервере можно разместить все компоненты Indeed AM и базу данных (можно использовать уже существующий сервер БД или хранить информацию в AD - не рекомендуется).
Второй (НЕ включенный в домен) Windows Server потребуется для публикации в Интернет Push сервера аутентификации (Indeed AirKey Server) и установки базы данных для AirKey Server. Характеристики не ниже:
4 cores CPU
8Gb RAM(минимально 4Gb)
100 HDD
Его необходимо разместить в DMZ, он будет принимать входящие подключения и сам должен иметь возможность отправлять данные в Интернет на сервера PUSH Google/Huawei/Apple.
Для работы с системой требуется выполнить на сервере Indeed AM установку Microsoft .NET Framework версии 4.8 и выше. Перед установкой системы необходимо выполнить предварительные требования:
Выделить объект/объекты домена Active Directory, которые будут выступать в качестве каталога пользователей для системы Indeed Access Manager (весь домен или подразделение).
Создать сервисную учетную запись с правами на чтение данных каталога пользователей в домене Active Directory, в соответствии со следующими требованиями:
роль ldap-reader - разрешение вывода списка содержимого (List Contents) и разрешение на чтение всех свойств (Read all properties);
паролем без ограничения срока действия .
Для хранения данных необходимо установить на сервере Indeed AM компонент Microsoft SQL Server Express 2012 (или выше) и Microsoft SQL Server Management Studio. При этом можно использовать уже существующий сервер:
создать базы данных для компонентов Indeed Access Manager, Indeed AM Log Server
создать сервисную учетную запись для работы системы с базами данных
Необходимо выполнить установку необходимых компонентов IIS на серверах AM. Можно использовать один скрипт из дистрибутива AM для установки всех необходимых компонентов IIS сервера для Windows Server 2012/2012 R2/2016/2019 x64.
Документация доступна по ссылке - https://docs.indeed-company.ru/access-manager/install-main/sysreqs