Содержание
Загрузка и распространение IAM-сертификатов
По умолчанию Identity and Access Manager использует сертификаты, созданные Сервером администрирования, для предоставления доступа браузерам к Kaspersky Security Center Web Console. Вы также можете использовать пользовательские сертификаты. Какой бы сертификат вы ни использовали, вы должны убедиться, что все рабочие станции, с которых пользователи Kaspersky Security Center Web Console обращаются к Kaspersky Security Center Web Console, доверяют этому сертификату.
Чтобы загрузить и распространить сертификаты:
- В Kaspersky Security Center Web Console перейдите в раздел Параметры консоли → Интеграция.
- Для каждого сертификата нажмите на ссылку Настройки под соответствующей группой параметров, и выполните одно из следующих действий:
- Если вы хотите использовать сертификат, сгенерированный Сервером администрирования при установке Kaspersky Security Center Web Console:
- Выберите Сертификат, созданный Сервером администрирования в открывшемся окне свойств сертификата.
- Нажмите на кнопку Загрузить, чтобы загрузить сертификат.
- Распространите загруженный сертификат на все рабочие станции, с которых пользователи Kaspersky Security Center Web Console получают доступ к Kaspersky Security Center Web Console.
- Если у вас есть сертификат, который вы хотите использовать:
- Выберите Пользовательский TLS-сертификат в открывшемся окне свойств сертификата.
- Выберите файл сертификата и закрытый ключ.
- Нажмите на кнопку ОК.
- Распространите сертификат на все рабочие станции, с которых пользователи получают доступ к Kaspersky Security Center Web Console или веб-интерфейсу Kaspersky Industrial CyberSecurity.
- Если вы хотите использовать сертификат, сгенерированный Сервером администрирования при установке Kaspersky Security Center Web Console:
Сертификаты предоставляют пользователям доступ к Kaspersky Security Center Web Console и веб-интерфейсу Kaspersky Industrial CyberSecurity.
Вам необходимо своевременно перевыпустить все сертификаты. Сертификаты, сгенерированные Сервером администрирования, необходимо заново сгенерировать вручную. Сертификаты, сгенерированные установщиком Kaspersky Security Center Web Console, необходимо повторно сгенерировать с помощью установщика.