...
- Укажите стратегию генерации Идентификатора агента для доменных/вне доменных компьютеров для регистрации в системе:
- Не задано (значение по умолчанию).
Использовать машинный GUID ('MachineGuid' рабочей станции).
- Генерировать новый GUID (если имеется вероятность использования одного значения 'MachineGuid' несколькими рабочими станциями).
- Использовать доменный SID компьютера.
Использовать SID компьютера (в случае использования агента на рабочих станциях, находящихся вне домена).
Tip При указании стратегии Использовать машинный GUID, идентификатору агента присваивается строковое значение 'MachineGuid' из ветки реестра [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography] рабочей станции. Warning При смене Стратегии генерации идентификатора агента необходимо:
- Удалить все агенты на клиентских рабочих станциях (Indeed CM — Agent)Остановить сервисы агентов (agentregistrationapi и agentserviceapi) на сервере.
- Удалить все клиентские агенты в разделе Агенты Консоли управления Indeed Certificate Manager в разделе Агенты.или выполнить запрос в базу данных системы для удаления зарегистрированных агентов и их сессий.
Применить изменения в Мастере настройки и распространить измененный файл конфигурации сервиса agentregistrationapi на сервере системы.
Запустить сервисы агентов (agentregistrationapi и agentserviceapi) снова
После изменения параметра в Мастере настройки Indeed CM, необходимо Настроить Агентов на рабочих станциях пользователя.
Для регистрации агентов без подтверждения со стороны администратора включите опцию Автоматическая регистрация Агентов.
Indeed Certificate Manager в разделе АгентыTip Управление агентами осуществляется в Консоли управления RutokenKeyBox в разделе Агенты. После установки и настройки Агента на рабочей станции при включении данной опции он появится в разделе со статусом Зарегистрирован. - Загрузите сертификат агента - файл Indeed CM Agent CA.key, содержащий отпечаток сертификата Indeed CM Agent CA и значение ключа сертификата Загрузите сертификат агента — файл корневого сертификата сервисов агента с закрытым ключом в формате JSON (agent_root_ca.json).
- Выберите Уровень журналирования событий агентом:
- Все Все (значение по умолчанию).
- Только ошибки.
- Только предупреждения и ошибки.
- Укажите Периодичность получения данных с сервера и Интервал повторного выполнения отмененной пользователем задачи.
- Если система используется с балансировщиком нагрузки, то имеется возможность изменить Имя заголовка https-запроса сертификата. Для передачи только значения поля 'Субъект' сертификата агента в заголовках https-запросов включите соответствующую опцию.
- Примените изменения в Мастере настройки, перейдите в пункт Подтверждение и Сохраните резервную копию параметров конфигурации Indeed CM Рутокен KeyBox.