Подготовка к установке

Выполните следующие действия перед запуском установки.

1. Проверьте требования к оборудованию и программному обеспечению

   Убедитесь, что аппаратное и программное обеспечение устройства соответствует требованиям, предъявляемым к Kaspersky Password Manager для бизнеса.

2. Откройте порты используемые Kaspersky Password Manager для бизнеса и Агентом администрирования

   Подробнее о данных ограничениях смотрите в статье.

3. Выберите и установите систему управления базами данных (СУБД)

   Kaspersky Password Manager для бизнеса хранит свою информацию в базе данных, управляемой СУБД. Установите СУБД в сети до установки Kaspersky Password Manager для бизнеса.

   Список поддерживаемых СУБД см. в требованиях к Kaspersky Password Manager для бизнеса.

   Примите во внимание следующее:

   • Сервер управления базами данных может быть установлен как на том же устройстве, что и сервер Kaspersky Password Manager для бизнеса, так и на другом.
   • Если СУБД и сервер Kaspersky Password Manager для бизнеса установлены на одном устройстве, после перезагрузки системы сервер Kaspersky Password Manager для бизнеса может запуститься раньше, чем сервер баз данных. В результате при попытке запуска сервера Kaspersky Password Manager для бизнеса сервер баз данных может оставаться недоступным, что приведет к сбоям при запуске и выключению служб Kaspersky Password Manager для бизнеса. Чтобы предотвратить эту проблему, администратор должен настроить зависимость службы сервера Kaspersky Password Manager для бизнеса от служб сервера баз данных, используемых в среде клиента. Для этого можно использовать следующую команду:

     sc config "<Kaspersky Password Manager for Business server service>" depend= "<database server service>"

   • Имейте в виду, что если включено логирование MySQL, данные журналов могут занимать все доступное дисковое пространство.
   • Для корректной работы сервера Kaspersky Password Manager для бизнеса рекомендуется использовать PostgreSQL версии не ниже 14.
   • Для обеспечения безопасного соединения рекомендуется использовать шифрование для подключений к базе данных.
   • Администратор MySQL или MariaDB должен убедиться, что значение параметра max_allowed_packet в конфигурационном файле сервера баз данных имеет значение не менее 64 МБ.

     Для этого откройте конфигурационный файл my.ini (или my.cnf для Linux) и задайте следующий параметр в секции [mysqld]:

     [mysqld]

     max_allowed_packet = 64M

     После внесения изменений необходимо перезапустить сервер базы данных, чтобы новая конфигурация вступила в силу.

   • Для получения дополнительной информации о требованиях к учетной записи для интеграции сервера Kaspersky Password Manager для бизнеса с сервером базы данных см. эту статью.
4. Настройте SMTP-сервер (обязательно)

   Настройка SMTP-сервера является обязательным условием для установки и настройки Kaspersky Password Manager для бизнеса. SMTP-сервер используется для отправки уведомлений по электронной почте и кодов подтверждения, необходимых для выполнения различных операций пользователем, в том числе:

   • Регистрация и вход пользователя в систему с использованием учетной записи Kaspersky Password Manager для бизнеса.
   • Сброс мастер-пароля;
   • Сброс забытого пароля учетной записи Kaspersky Password Manager для бизнеса.
   • Другие операции приложения, требующие подтверждения по электронной почте.

   Без правильно настроенного SMTP-сервера эти функции и сценарии работать не будут.

   Для обеспечения безопасного соединения рекомендуется использовать шифрование для подключения к SMTP.

   Для получения дополнительной информации о требованиях к учетной записи для интеграции сервера Kaspersky Password Manager для бизнеса с SMTP см. эту статью.

5. Настройте сервер LDAP (необязательно)

   Настройка LDAP-сервера является необязательной и требуется только в том случае, если ваша организация использует службы каталогов для аутентификации или синхронизации пользователей.

   Если настроен, то сервер LDAP используется для:

   • Доменной аутентификации;
   • Синхронизации пользователей для SSO или базовой аутентификации (с использованием учетной записи Kaspersky Password Manager для бизнеса) при включенной во время установки синхронизации LDAP.

   Для обеспечения безопасного соединения рекомендуется использовать шифрование для подключения к LDAP.

   Для получения дополнительной информации о требованиях к учетной записи для интеграции сервера Kaspersky Password Manager для бизнеса с LDAP см. эту статью.

6. Сертификаты для работы с Kaspersky Password Manager для бизнеса

   Для обеспечения безопасного взаимодействия между сервером Kaspersky Password Manager для бизнеса и клиентскими приложениями Kaspersky Password Manager для бизнеса требуются следующие типы сертификатов:

   • Сертификат сервера (PFX) - зашифрованный контейнер, содержащий цифровой сертификат и его закрытый ключ (с аутентификацией сервера), который устанавливается во время настройки сервера Kaspersky Password Manager для бизнеса и используется для безопасного соединения между сервером Kaspersky Password Manager для бизнеса, клиентскими приложениями Kaspersky Password Manager для бизнеса и Сервером администрирования (Kaspersky Security Center).
   • Открытый сертификат сервера (PEM/CER/DER) - cертификат сервера (с аутентификацией сервера), который импортируется в Kaspersky Security Center Web Console во время настройки подключения и используется клиентами Kaspersky Password Manager для бизнеса для подключения к серверу Kaspersky Password Manager для бизнеса. Сертификат содержит открытый ключ сервера.
   • Сертификат аутентификации администратора (PFX) - зашифрованный контейнер, содержащий цифровой сертификат и его закрытый ключ (с аутентификацией клиента), необходимый для аутентификации администратора в Kaspersky Security Center Web Console для доступа к странице администрирования Kaspersky Password Manager для бизнеса.
   • Открытый сертификат аутентификации администратора (PEM/CER/DER) - сертификат сервера (с аутентификацией клиента), который загружается на сервер во время настройки сервера Kaspersky Password Manager для бизнеса. Сертификат содержит открытый ключ сервера.

   Обычно сертификаты предоставляются IT-службой организации. Если предварительно выданные сертификаты отсутствуют, вы можете создать их вручную. Подробную информацию о сертификатах, необходимых для установки сервера Kaspersky Password Manager для бизнеса, см. статью Сертификаты.

7. Создайте аккаунт, который будет использоваться для запуска сервера Kaspersky Password Manager для бизнеса.

   Требования к аккаунту:

   • Аккаунт должен иметь необходимые права для создания баз данных.
   • Аккаунт должен иметь право Вход в систему как служба на устройстве. Вы можете предоставить это право с помощью инструмента Локальная политика безопасности (Local Security Policy).
   • Для служебного аккаунта необходимо настроить Service Principal Name (SPN).
   • Пример команды: setspn -A <http or DNS name of the Kaspersky Password Manager for Business server> <service account name>
   • Вы можете использовать только аккаунты типа "Пользователь". Аккаунты служб Windows по умолчанию, такие как "Служба сети", не разрешены и не могут быть использованы. Если при установке сервера Kaspersky Password Manager для бизнеса вы укажете имя аккаунта, отличное от используемого по умолчанию, файлы журналов будут доступны только после перезагрузки системы.
8. Установите защитное программное обеспечение на компьютере, где установлен сервер Kaspersky Password Manager для бизнеса

   Выбор приложения для защиты устройства, на котором установлен сервер Kaspersky Password Manager для бизнеса, зависит от типа развертывания сервера Kaspersky Password Manager для бизнеса и общей стратегии защиты. Для рекомендаций по средствам защиты и дополнительным практикам усиления безопасности см. Руководство по усилению защиты.

9. Установите Агент администрирования на компьютер со службой лицензирования Kaspersky Password Manager для бизнеса и на все компьютеры, где используются клиентские приложения Kaspersky Password Manager для бизнеса

   Инструкции по установке Агентов администрирования см. в этой статье документации Kaspersky Security Center.

10. Если вы устанавливаете несколько экземпляров сервера Kaspersky Password Manager для бизнеса, примите во внимание следующее:

    В одном кластере следует устанавливать только одну службу лицензирования и только один Агент администрирования. Подробнее о данных ограничениях смотрите в статье.