Для бесперебойной работы 2FA на Indeed AM необходимо учитывать важные аспекты:
1) Мониторинг окончания действия сертификатов, которые необходимы для успешной работы Indeed AM;
2) Непрерывная связь серверов Indeed AM с базой данной.
2) Непрерывная связь серверов Indeed AM с базой данной.
Настройка Мониторинга окончания действия сертификатов
Для мониторинга сертификатов можно использовать систему мониторинга – Zabbix.
Инструкция по настройке предоставлена по ссылке:
Инструкция по настройке предоставлена по ссылке:
https://www.zabbix.com/integrations/ssl
Настройка непрерывной связи серверов Indeed AM с базой данной
Если используется внешняя СУБД Microsoft SQL Server, то на данном СУБД необходимо настроить кластеризацию.
Инструкция по настройке отказоустойчивого кластера представлена по ссылке:
Инструкция по настройке отказоустойчивого кластера представлена по ссылке:
https://learn.microsoft.com/ru-ru/sql/sql-server/failover-clusters/install/sql-server-failover-cluster-installation?view=sql-server-ver16
Если СУБД установлена и настроена на самом сервере Indeed AM, то это уже считается отказоустойчивое подключение от Indeed AM к СУБД и нет необходимости в настройки отказоустойчивого кластера.
Вывод:
При соблюдении 2-х пунктах, увеличивается отказоустойчивость работы 2FA на Indeed AM. Но нельзя исключать и других событий, которые могут повлиять на недоступность 2FA, а именно:
- Отключились все сервера Indeed AM из-за отсутствия электропитания серверов.
- Недоступность интернета с сервера Indeed Key (если в качестве 2FA используются push-уведомления)
- и тд.