Продукты: Indeed CM

Затрагиваемые компоненты: ICM

Описание проблемы: При попытке выпуска или добавления любого устройства отбивает ошибкой “SecurityError”.

Причины возникновения: Не настроены доверенные сайты интрасети.

Варианты решения: Выполнить настройку браузера, через который будет осуществляться доступ в приложения Indeed Certificate Manager на рабочих станциях Администраторов, Операторов и Пользователей системы.

Internet Explorer, Google Chrome и Microsoft Edge (Chromium)

1. Для работы Google Chrome и Microsoft Edge (Chromium) используются настройки Internet Explorer.
2. Выбрать Свойства браузера (Internet Options), перейти на вкладку Безопасность (Security), выбрать зону Местная интрасеть (Local Intranet), нажать Сайты (Sites) > Дополнительно (Advanced).
3. Добавить узлы:
   • адрес сервера Indeed CM (например, https://server.demo.local)
   • адрес для работы через WebSocket wss://localhost

Примечание. Добавление узла wss://localhost необходимо для того, чтобы браузер имел доступ к локальному WSS-серверу, которым является клиентский Middleware устройств, который в свою очередь обращается к PKI клиенту устройства.

Mozilla Firefox

1. Открыть новую вкладку и перейдите по адресу about:config.
2. Изменить значение параметра security.enterprise_roots.enabled на true, чтобы браузер работал с хранилищем сертификатов рабочей станции, а не браузера.
3. Для работы с использованием протокола TLS 1.2 и проверки подлинности NTLM изменить значение параметра network.http.spdy.enabled.http2 на false.

Microsoft Edge (HTML)

1. Выполнить настройку, аналогичную как для браузеров Internet Explorer и Google Chrome.
2. Открыть новую вкладку и перейти по адресу about:flags.
3. Включить опцию Разрешить замыкание на себя для localhost (Allow localhost loopback).
4. В командной строке, запущенной от имени администратора, выполнить команду: CheckNetIsolation LoopbackExempt -a -n="Microsoft.MicrosoftEdge_8wekyb3d8bbwe"