Включение Identity and Access Manager: сценарий
06 июля 2023
ID 221056
Предварительные требования
Перед началом работы убедитесь, что у вас есть доступ к Kaspersky Industrial CyberSecurity for Networks версии 3.1 или новее.
Этапы
Включение Identity and Access Manager (также называемого IAM) происходит поэтапно:
- Проверка необходимых портов
Убедитесь, что на устройстве, на котором установлена программа Kaspersky Security Center 13.2 Web Console, открыты порты 3333, 4004 и 4444. Эти порты необходимы для использования OAuth 2.0. Вы можете изменить номера портов по умолчанию в окне параметров Kaspersky Security Center 13.2 Web Console.
Кроме портов 3333, 4004 и 4444, Kaspersky Security Center 13.2 Web Console также использует порты 4445, 2444 и 2445 для различных целей.
- Установка Identity and Access Manager
Во время установки Kaspersky Security Center 13.2 Web Console укажите, что вы хотите установить Identity and Access Manager. Если вы этого не сделали, запустите еще раз мастер установки Kaspersky Security Center 13.2 Web Console.
- Настройка Identity and Access Manager
В окне параметров Kaspersky Security Center 13.2 Web Console убедитесь, что переключатель Identity and Access Manager (IAM) включен. Также укажите DNS-имя устройства, на котором установлена программа Kaspersky Security Center 13.2 Web Console: клиентские программы будут подключаться к этому устройству.
- Указание параметров токена
В окне параметров Kaspersky Security Center 13.2 Web Console укажите время жизни токенов и время ожидания авторизации, которые будет использовать Identity and Access Manager. Вы можете использовать значения по умолчанию или указать свои значения в соответствии с вашими требованиями.
- Предоставление сертификатов
Если вы предпочитаете использовать сертификаты, сгенерированные Сервером администрирования, то в окне параметров Kaspersky Security Center 13.2 Web Console загрузите корневые сертификаты для портов, используемых IAM, и раздайте их рабочим станциям пользователей Kaspersky Security Center 13.2 Web Console. В противном случае браузеры пользователей будут отображать сообщения об ошибках при попытке подключения к Kaspersky Security Center 13.2 Web Console.
- Регистрация Серверов Kaspersky Industrial CyberSecurity for Networks и веб-интерфейсов Kaspersky Industrial CyberSecurity for Networks
При установке IAM в Kaspersky Security Center 13.2 Web Console отображается сообщение о том, что Сервер Industrial CyberSecurity for Networks (или несколько Серверов) и один или несколько веб-интерфейсов Kaspersky Industrial CyberSecurity for Networks ожидают регистрации. Нажмите на это сообщение, чтобы зарегистрировать Сервер Kaspersky Industrial CyberSecurity for Networks Server (или Серверы) и веб-интерфейс (или веб-интерфейсы).
Результаты
После завершения этого сценария вы сможете использовать SSO и IAM для Kaspersky Industrial CyberSecurity for Networks и Kaspersky Security Center 13.2 Web Console.
