Проблема с настройкой SSO

[Сергеев Сергей]

Коллеги, добрый день. С проблемой настройки доменной авторизации на KSC Linux 16.1, ubuntu 24.04.

При создании файла ответов для веб консоли, возникают проблемы, страница авторизации не открывается.

Если следовать инструкции версии 15.4 и младше, всё работает, но не работает доменная авторизация и SSO.

Что то я явно делаю не так...

Текст файла ответов прикладываю:

{
"address": "kscl.domain.com",
"port": 8080,
"defaultLangId": 1049,
"enableLog": true,
"trusted": 
    "Administration Server v16": {
 "iamHost": "kscl.domain.com",
 "iamOAuthPort": 4444,
 "iamProxyPort": 9050,
 "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",
 "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",
 "kscPort": 13299,
 "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"
        }
"acceptEula": true,
"certPath": "/root/kscl.cer",
"keyPath": "/root/kscl.key"
}

 

Может быть кто то сталкивался с подобной проблемой и у него получалось её решить?

[mike 1]

11 минут назад, Сергеев Сергей сказал:

certPath": "/root/kscl.cer",
"keyPath": "/root/kscl.key"

Не лучшее место для хранения ключа и сертификата. Как думаете, у прикладного ПО хватит прав прочитать эти файлы? Для IAM рекомендуется использовать сертификаты внутреннего PKI. 

[Сергеев Сергей]

Рекомендация из документации официальной. https://support.kaspersky.ru/ksc-linux/16.1/181969

[mike 1]

6 часов назад, Сергеев Сергей сказал:

Рекомендация из документации официальной. https://support.kaspersky.ru/ksc-linux/16.1/181969

Там скорее не рекомендация, а пример. 

[mrA]

А кто-нибудь в курсе,в ksc 16.1 двухфакторная аутентификация обязательно для всех учеток? Даже для локальной, которая создана при установке?

Edited February 10 by mrA

[mike 1]

В 10.02.2026 в 16:30, mrA сказал:

А кто-нибудь в курсе,в ksc 16.1 двухфакторная аутентификация обязательно для всех учеток? Даже для локальной, которая создана при установке?

Ответ - Да, обязательна

[Ren27]

Вы смогли настроить доменную авторизацию?