Предварительные условия

1. Установлен и настроен LDAP Proxy
2. Установлен и настроен сервер Termidesk
3. В каталоге Active Directory создана группа пользователей для подключения к Termidesk

Настройка Termidesk

1. Переходим в раздел "Компоненты"- "Домены аутентификации" и выбираем "Создать" - "Microsoft AD DS/LDAP". Заполняем необходимые поля и нажимаем "Тест".
   
   
   
   где 192.168.1.44:389 - IP адрес и порт сервера LDAP Proxy.
2. По завершению настройки необходимо создать группу, войдя в объект Microsoft AD DS/LDAP сервера, нажать кнопку "Создать", выбрать группу из LDAP каталога:
   
   
   
   
3. Переходим в раздел "Рабочие места" - "Фонды". Выбираем нужный фонд и на вкладке "Пользователи и группы" необходимо добавить ранее созданную группу (допускается добавлять конкретного пользователя из этой группы). Для этого нажимаем кнопку "Создать":
   
   
   
   

Настройка Indeed AM

1. Переходим в консоль администратора Indeed AM(https://dns_indeed/am/mc) - Приложения - Добавить приложение
2. Выбираем модуль интеграции LDAP Proxy, вводим название и нажимаем Создать
   
   
3. Переходим на вкладку Ldap Proxy, вводим IP адрес сервера Termidesk и нажимаем Сохранить
   
4. Переходим на вкладку Политики и создаем две политики. Одну для запроса второго фактора у пользователей, вторую для сервисного пользователя указанного в настройках Termidesk в секции LDAP.
5. В обе политики добавляем приложение созданное на шаге 2 и указываем способ аутентификации. Для политики с сервисным пользователе нужно указать 1FA:Windows Password.
6. В области действия политик добавляем соответствующую сервисную учетную запись и группу пользователей.
   
   
   

Проверка подключения

На рабочей станции необходимо открыть Termidesk клиент, задать адрес Termidesk, выбрать профиль аутентификации и указать доменный пароль. Далее нажать кнопку "Подключиться" и подтвердить Push в мобильном приложении Indeed Key.

В консоли администратора Indeed AM появится успешное событие