Файл конфигурации

Навигатор по разделу:

Общие сведения

Файл конфигурации содержит основные технические параметры, необходимые для запуска Avanpost IDM и аутентификации в Системе. Файл является универсальным для всех сервисов системы. Сервисы определяют местоположение файла конфигурации, используя значение переменной окружения "IGA_CFG".

Пример IGA_CFG
IGA_CFG=/opt/avanpost/config/iga.config

Если переменная окружения "IGA_CFG" не задана, сервисы выполняют поиск файла конфигурации "iga.config" в рабочей папке.

Примеры конфигурационного файла "iga.config"

Пример iga.config для LDAP аутентификации
{
    "licensePath": "/opt/avanpost/config/license.xml",
    "connectorsFolder": "/opt/avanpost/connectors",
    "serverKey": "/opt/avanpost/config/key",
    "employeeDraftIdentityEnabled": true,
    "logLevel": "Warning",
    "auth": {
        "rootUser": "LOCAL\\administrator",
        "defaultRealm": "LOCAL",
        "realms": {
            "LOCAL": {
                "type": "LDAP",
                "host": "127.0.0.1",
                "bindDN": "cn=admin,dc=avanpost,dc=local",
                "password": "Avanp0st",
                "usersBase": "dc=avanpost,dc=local",
                "userNameAttribute": "uid",
                "UseSsl": "true",
                "Port": 636,
                "IgnoreCrtValidation": "false"
            }
        }
    },
    "serviceUrl": "http://idm.avanpost.local",
    "connectorCommandTimeout": "120",
    "connectorCertificateSuppressValidation": "true",
    "rpcMessageMaxSizeBytes": 4194304,
    "idmServerCertificatePath": "",
    "idmServerCertificatePassword": "",
    "general": {
        "ResourceId": 1,
        "EnableDocumentCreateValidators": true
    },
    "database": {
        "connectionString": "host=127.0.0.1;database=idm;username=avanpost;password=Avanp0st",
        "providerName": "Postgres",
        "schemaName": "public"
    },
    "archiveDatabase": {
        "connectionString": "host=127.0.0.1;database=iga;username=iga;password=Avanp0st;Timeout=300;Command Timeout=60;Maximum Pool Size=50",
        "providerName": "Postgres",
        "schemaName": "archive2"
    },
    "smtpclient": {
        "host": "localhost",
        "username": "Guest@avanpost.ru",
        "password": "Guest",
        "maxRetryCount": 8
    },
    "enabledDefaultListeners": {
        "OnHire": false,
        "OnDismiss": false,
        "OnAvailable": false,
        "OnUnavailable": false,
        "OnEmployeeMoved": false,
        "OnEmployeeChanged": true,
        "OnUnitEvent": false
    },
    "dataIntegrity": {
        "enabled": true,
        "initializing": true
    },
    "TargetUrls": {
        "Admin": "http://adm.avanpost.local",
        "User": "http://wf.avanpost.local",
        "Registration": "http://reg.avanpost.local"
    },
    "experimental": {
        "enableResourceSessions": true,
        "enabledRoleDynamicPolicyClustering": true
    },
    "enableRequestLog": false,
    "enableResourceLog": false,
    "workers": {
        "hrEvents": 12,
        "hrEventsBatchSize": 100000,
        "role": 12,
        "accountsMaxActive": 12,
        "resourceLoaders": 1,
        "resourceAccountTasks": 12,
        "resourcesMaxActive": 12,
        "enableRolePropertyUpdateObserver": false
    },
    "eventsQueue": {
        "MaxEventsPerSecond": 20000,
        "MaxActiveProcesses": 1000,
        "ActiveProcessDuration": 30
    },
    "enableSwagger": true,
    "licenseValue": "base64-value",
    "serverKeyValue": "base64-value",
    "cookieLifetimeHours": 4,
    "ensureSuccessPropertyChange": false,
    "personalDataAgreementPath": "",
    "AFlow": {
        "Executors": 4,
        "Persistent": {
            "Writers": 2
        },
        "ScriptLogLevel": "Debug"
    },
    "maxRequestBodySizeBytes": 30000000,
    "rolesAssignPolicies": {
        "enabled": true,
        "onHrEvents": true,
        "onUnitEvents": true,
        "onChange": true
    },
    "accountAutoLocking": {
        "enabled": true,
        "onHrEvents": true
    },
    "accountPropertyUpdating": {
        "enabled": true,
        "onHrEvents": true,
        "onRoleRevoked": true,
        "onRoleAssigned": true,
        "ensureSuccess": true
    }
}

Пример iga.config для Kerberos аутентификации
{
    "licensePath" : "/opt/avanpost/config/license.xml",
    "connectorsFolder":"/opt/avanpost/connectors",
    "serverKey": "/opt/avanpost/config/key",
	"employeeDraftIdentityEnabled": true,
 
    "logLevel":"Warning",
 
    "auth": {
      "rootUser":"LOCAL\\administrator",
      "defaultRealm": "LOCAL",
      "realms": {
        "LOCAL": {
            "type": "LDAP",
            "host": "127.0.0.1",
            "bindDN": "cn=admin,dc=avanpost,dc=local",
            "password": "Avanp0st",
            "usersBase": "dc=avanpost,dc=local",
            "userNameAttribute": "uid"
        }
      }
    },

    "kerberos": {
      "KeytabPath": "/opt/avanpost/web_host.keytab",
      "DisableAdminHost": false,
      "Aliases": { 
	    "avanpost.local": "LOCAL"    
      }
    },
    
    "serviceUrl": "http://idm.avanpost.local",
    "connectorCommandTimeout": "120",
    "connectorCertificateSuppressValidation": "true",
    "rpcMessageMaxSizeBytes": 4194304,
    "idmServerCertificatePath": "",
    "idmServerCertificatePassword": "",

    "general": {
      "ResourceId": 1,
      "EnableDocumentCreateValidators": true,
    },
    "database": {
      "connectionString": "host=127.0.0.1;database=idm;username=avanpost;password=Avanp0st",
      "providerName": "Postgres",
      "schemaName": "public"
    },
	"archiveDatabase": {
	  "connectionString": "host=127.0.0.1;database=iga;username=iga;password=Avanp0st;Timeout=300;Command Timeout=60;Maximum Pool Size=50",
	  "providerName": "Postgres",
	  "schemaName": "archive2"
	},  
    "smtpclient": {
      "host": "localhost",
      "username": "Guest@avanpost.ru",
      "password": "Guest",
      "maxRetryCount":8
    },
    "enabledDefaultListeners": {
        "OnHire": false,
        "OnDismiss": false,
        "OnAvailable": false,
        "OnUnavailable": false,
        "OnEmployeeMoved": false,
	    "OnEmployeeChanged": true,
        "OnUnitEvent": false
    },
	"dataIntegrity": {
    	"enabled": true,
    	"initializing": true
	},

    "TargetUrls": {
      "Admin": "http://adm.avanpost.local",
      "User": "http://wf.avanpost.local",
      "Registration": "http://reg.avanpost.local"
    },
	"experimental": {
    	"enableResourceSessions": true,
    	"enabledRoleDynamicPolicyClustering": true
	},
	"enableRequestLog": false,
	"enableResourceLog": false,
	"workers": {
		"hrEvents": 12,
		"hrEventsBatchSize": 100000,
		"role": 12,
		"accountsMaxActive": 12,
		"resourceLoaders": 1,
		"resourceAccountTasks": 12,
		"resourcesMaxActive": 12,
		"enableRolePropertyUpdateObserver": false
	},
	"eventsQueue": {
	    "MaxEventsPerSecond": 20000,
		"MaxActiveProcesses": 1000,
		"ActiveProcessDuration": 30
	},
    "enableSwagger": true,
    "licenseValue": "base64-value",
	"serverKeyValue": "base64-value",
    "cookieLifetimeHours": 4,
    "ensureSuccessPropertyChange": false,
    "personalDataAgreementPath": "",
    "AFlow":{
      "Executors": 4,
      "Persistent":{
        "Writers": 2       
      },
      "ScriptLogLevel" : "Debug"
    },
    "maxRequestBodySizeBytes": 30000000,
    "rolesAssignPolicies": {
        "enabled": true, 
        "onHrEvents": true, 
        "onUnitEvents": true, 
        "onChange": true, 
    }, 
    "accountAutoLocking {
        "enabled": true, 
        "onHrEvents": true, 
    },
    "accountPropertyUpdating": {
        "enabled": true, 
        "onHrEvents": true, 
        "onRoleRevoked: true,
        "onRoleAssigned": true,
        "ensureSuccess": true,
     }
  }

Пример iga.config для аутентификации через IDP
{
    "licensePath" : "/opt/avanpost/config/license.xml",
    "connectorsFolder":"/opt/avanpost/connectors",
    "serverKey": "/opt/avanpost/config/key",
    "employeeDraftIdentityEnabled": true,
 
    "logLevel":"Warning",
 
    "auth": {
      "rootUser":"LOCAL\\administrator",
      "defaultRealm": "LOCAL",
      "realms": {}
    },

    "idp": {
      "DiscoveryUrl": "http://idp.avanpost.local/.well-known/openid-configuration",
      "Client": {
        "CallBackAddress": "http://wf.avanpost.local",
        "Id": "0c2c095c-e2e5-4d73-b3f0-440cfc9e948a",
        "Secret": "Avanp0st"
      },
      "Admin": {
        "CallBackAddress": "http://adm.avanpost.local",
        "Id": "0c2c095c-e2e5-4d73-b3f0-440cfc9e948a",
        "Secret": "Avanp0st"
      },
      "BackendClient": {
        "Id": "",
        "Secret": "",
        "UserName": "",
        "Password": ""
      },

      "NameClaimType": "preferred_username",
      "ValidateEndpoints": "true",
      "RequestQueueLimit": 100,
      "MaxRequestsPerMinute": 100
    },
    "serviceUrl": "http://idm.avanpost.local",
    "connectorCommandTimeout": "120",
    "connectorCertificateSuppressValidation": "true",
    "rpcMessageMaxSizeBytes": 4194304,
    "idmServerCertificatePath": "",
    "idmServerCertificatePassword": "",

    "general": {
      "ResourceId": 1,
      "EnableDocumentCreateValidators": true,
    },
    "database": {
      "connectionString": "host=127.0.0.1;database=idm;username=avanpost;password=Avanp0st",
      "providerName": "Postgres",
      "schemaName": "public"
    },
    "archiveDatabase": {
	  "connectionString": "host=127.0.0.1;database=iga;username=iga;password=Avanp0st;Timeout=300;Command Timeout=60;Maximum Pool Size=50",
	  "providerName": "Postgres",
	  "schemaName": "archive2"
	}, 
    "smtpclient": {
      "host": "localhost",
      "username": "Guest@avanpost.ru",
      "password": "Guest",
      "maxRetryCount":8
    },
    "enabledDefaultListeners": {
        "OnHire": false,
        "OnDismiss": false,
        "OnAvailable": false,
        "OnUnavailable": false,
        "OnEmployeeMoved": false,
	    "OnEmployeeChanged": true,
        "OnUnitEvent": false
    },
	"dataIntegrity": {
    	"enabled": true,
    	"initializing": true
	},
    
    "TargetUrls": {
      "Admin": "http://adm.avanpost.local",
      "User": "http://wf.avanpost.local",
      "Registration": "http://reg.avanpost.local"
    },
	"experimental": {
    	"enableResourceSessions": true,
    	"enabledRoleDynamicPolicyClustering": true
	},
	"enableRequestLog": false,
	"enableResourceLog": false,
	"workers": {
		"hrEvents": 12,
		"hrEventsBatchSize": 100000,
		"role": 12,
		"accountsMaxActive": 12,
		"resourceLoaders": 1,
		"resourceAccountTasks": 12,
		"resourcesMaxActive": 12,
		"enableRolePropertyUpdateObserver": false
	},
	"eventsQueue": {
	    "MaxEventsPerSecond": 20000,
		"MaxActiveProcesses": 1000,
		"ActiveProcessDuration": 30
	},
    "enableSwagger": true,
    "licenseValue": "base64-value",
	"serverKeyValue": "base64-value",
    "cookieLifetimeHours": 4,
    "ensureSuccessPropertyChange": false,
    "personalDataAgreementPath": "",
    "AFlow":{
      "Executors": 4,
      "Persistent":{
        "Writers": 2       
      },
      "ScriptLogLevel" : "Debug"
    },
    "maxRequestBodySizeBytes": 30000000,
    "rolesAssignPolicies": {
        "enabled": true, 
        "onHrEvents": true, 
        "onUnitEvents": true, 
        "onChange": true, 
    }, 
    "accountAutoLocking {
        "enabled": true, 
        "onHrEvents": true, 
    },
    "accountPropertyUpdating": {
        "enabled": true, 
        "onHrEvents": true, 
        "onRoleRevoked: true,
        "onRoleAssigned": true,
        "ensureSuccess": true,
     }
  }

Пример iga.config для внутренней аутентификации
{
    "licensePath" : "/opt/avanpost/config/license.xml",
    "connectorsFolder":"/opt/avanpost/connectors",
    "serverKey": "/opt/avanpost/config/key",
	"employeeDraftIdentityEnabled": true,
 
    "logLevel":"Warning",
 
    "auth": {
            "rootUser": "LOCAL\\idm",
            "defaultRealm": "LOCAL",        
            "realms": {            
            "LOCAL": {                
              "type": "Internal"              
              }        
            }    
	}, 
...
}

Для первичной установки пароля администратора при использовании внутренней аутентификации требуется:

  1. Остановить сервис "iga.service".
    systemctl stop iga.service
  2. В файл "/etc/systemd/system/iga.service" добавить в конец строки "ExecStart=/usr/bin/dotnet /opt/avanpost/idm/web/Avanpost.Idm.Selfservice.WebHost.dll" параметр "--adm-pwd="somepassword"". Вместо "somepassword" требуется подставить произвольный пароль для администратора.
    ExecStart=/usr/bin/dotnet /opt/avanpost/idm/web/Avanpost.Idm.Selfservice.WebHost.dll --adm-pwd="somepassword"
  3. Обновить конфигурацию и запустить сервис "iga.service".
    sudo systemctl reload-daemon
sudo systemctl start iga.service

    Сервис будет остановлен исключением.

  4. Убрать из файла "/etc/systemd/system/iga.service" ранее добавленный параметр "--adm-pwd="somepassword"".
  5. Обновить конфигурацию и запустить сервис "iga.service".
    sudo systemctl reload-daemon
sudo systemctl start iga.service

Описание параметров конфигурационного файла "iga.config"

Параметр

Описание
licensePathПуть к лицензионному файлу
connectorsFolderПуть к каталогу с локально размещаемыми коннекторами
serverKey

 Ключ шифрования секретов

Допустимые значения: путь к 256-битному бинарному или текстовому файлу в формате base64

logLevel

Уровень логирования журнала интеграции с ресурсами

Допустимые значения: Debug, Information, Warning, Error

employeeDraftIdentityEnabled

Возможность назначения ролей сотрудникам со статусом "Черновик"

Допустимые значения: true, false

authСекция настроек LDAP-аутентификации
  • rootUser

Пользователь с правами корневого администратора. Realm пользователя должен быть добавлен в список в параметре "realms" в секции "auth".

Допустимые значения: логин пользователя

  • defaultRealm
Домен по умолчанию
  • realms

Перечень доменов, пользователи которых могут аутентифицироваться в системе

serviceUrlURL сервиса IDM для обращения сервисов коннекторов в обратном режиме взаимодействия
connectorCommandTimeout

Тайм-аут операции коннектора при выполнении через сервис коннекторов, устанавливается в секундах

Допустимые значения: 0 - 2147483647

connectorCertificateSuppressValidation

Отключение валидации сертификатов серверов коннекторов

Допустимые значения: true, false

rpcMessageMaxSizeBytes

Максимальный размер кластерного сообщения в байтах

Допустимые значения: 262144 (256 КБ) - 16777216 (16 МБ)

Значение по умолчанию: 4194304 (4 МБ)

idmServerCertificatePathПуть к pfx-файлу с сертификатом сервиса коннекторов Avanpost IDM. Используется для настройки обратного режима подключения удаленного сервиса коннекторов.
idmServerCertificatePasswordПароль от pfx-файла с сертификатом сервиса коннекторов Avanpost IDM. Используется для настройки обратного режима подключения удаленного сервиса коннекторов.
generalСекция общих настроек
  • ResourceId

Идентификатор ресурса, по учетным записям которого выполняется поиск карточек сотрудников для аутентифицированного пользователя

  • EnableDocumentCreateValidators

Включение выполнение скрипта валидации документа на стороне сервера при создании

Допустимые значения: true, false

databaseСекция настройки базы данных
  • connectionString

Строка подключения к БД в формате соответствующего провайдера ADO.Net

Для настройки кластера Postgres адреса хостов требуется указывать через запятую.

Пример настройки кластера Postgres
"database": {
    "connectionString": "host=127.0.0.1:9876,127.0.0.1:5432;database=iga;username=iga;password=Avanp0st;Timeout=300;Command Timeout=60;Maximum Pool Size=50",
    "providerName": "Postgres",
    "schemaName": "WF"
},
  • providerName

Провайдер для работы с БД

Допустимые значения: Postgres, MSSQL

  • schemaName
Имя схемы БД. Может быть задано любое допустимое имя схемы
archiveDatabaseСекция настройки архивной базы данных
  • connectionString

Строка подключения к архивной БД в формате соответствующего провайдера ADO.Net

Для настройки кластера Postgres адреса хостов требуется указывать через запятую.

Пример настройки кластера Postgres
"archiveDatabase": {
 "connectionString": "host=127.0.0.1:9876,127.0.0.1:5432;database=iga;username=iga;password=Avanp0st;Timeout=300;Command Timeout=60;Maximum Pool Size=50",
 "providerName": "Postgres",
 "schemaName": "archive2"
},
  • providerName

Провайдер для работы с БД

Допустимые значения: Postgres, MSSQL

  • schemaName
Имя схемы БД. Может быть задано любое допустимое имя схемы
smtpclientСекция настройки подключения к SMTP-серверу
  • host
Имя или IP-адрес SMTP-сервера
  • username
Имя технологической учетной записи
  • password
Пароль технологической учетной записи
  • maxRetryCount

Максимальное количество попыток на повторную отправку уведомлений. При значении "0" очередь на отправку уведомлений при недоступности ресурса не будет создаваться

Допустимые значения: 0 и более (целое неотрицательное число).

Значение по умолчанию: 8

enabledDefaultListenersСекция параметров включения встроенных кадровых обработчиков
  • OnHire

При значении "true" параметр включает автоматическую обработку событий приема на работу сотрудников с помощью обработчика событий "EmployeeHireContextEvent".
При значении "false" обработка приема на работу сотрудников будет возможна только с помощью бизнес-процессов.

Допустимые значения: true, false

Значение по умолчанию: true

  • OnDismiss

При значении "true" параметр включает автоматическую обработку событий увольнения сотрудников с помощью обработчика событий "EmployeeDismissContextEvent".
При значении "false" обработка увольнения сотрудников будет возможна только с помощью бизнес-процессов.

Допустимые значения: true, false

Значение по умолчанию: true

  • OnAvailable

При значении "true" параметр включает автоматическую обработку событий доступности сотрудников с помощью обработчиков событий "EmployeeStatusChangedContextEvent" и "EmployeeAbsenceContextEvent".
При значении "false" обработка доступности сотрудников будет возможна только с помощью бизнес-процессов.

Допустимые значения: true, false

Значение по умолчанию: true

  • OnUnavailable

При значении "true" параметр включает автоматическую обработку событий недоступности сотрудников с помощью обработчиков событий "EmployeeStatusChangedContextEvent" и "EmployeeAbsenceContextEvent".
При значении "false" обработка недоступности сотрудников будет возможна только с помощью бизнес-процессов.

Допустимые значения: true, false

Значение по умолчанию: true

  • OnEmployeeMoved

При значении "true" параметр включает автоматическую обработку событий кадрового перевода сотрудников с помощью обработчика событий "EmployeeTransferContextEvent".

При значении "false" обработка кадровых переводов сотрудников будет возможна только с помощью бизнес-процессов.

Допустимые значения: true, false

Значение по умолчанию: true

  • OnEmployeeChanged

При значении "true" параметр включает автоматическую обработку событий изменения свойств сотрудников с помощью обработчиков событий "EmployeeNameChangedContextEvent" и "EmployeePropertiesUpdateContextEvent".

При значении "false" обработка изменений свойств сотрудников будет возможна только с помощью бизнес-процессов.

Допустимые значения: true, false

Значение по умолчанию: true

  • OnUnitEvent

При значении "true" параметр включает автоматическую обработку событий изменения юнитов с помощью обработчиков событий "UnitUpdateContextEvent", "UnitAddLinkContextEvent", "UnitAddResponsibleContextEvent", "UnitRemoveResponsibleContextEvent".
При значении "false" обработка изменения юнитов будет возможна только с помощью бизнес-процессов.

Допустимые значения: true, false

Значение по умолчанию: true

  • OnUnitCreated

При значении "true" параметр включает автоматическую обработку событий создания юнитов с помощью обработчика событий "UnitCreateContextEvent".
При значении "false" обработка создания юнитов будет возможна только с помощью бизнес-процессов.

Допустимые значения: true, false

Значение по умолчанию: true

  • OnUnitUpdated

При значении "true" параметр включает автоматическую обработку событий изменения юнитов с помощью обработчика событий "UnitUpdateContextEvent".
При значении "false" обработка изменения юнитов будет возможна только с помощью бизнес-процессов.

Допустимые значения: true, false

Значение по умолчанию: true

  • OnUnitDeleted

При значении "true" параметр включает автоматическую обработку событий удаления юнитов с помощью обработчиков событий "UnitRemoveContextEvent".
При значении "false" обработка удаления юнитов будет возможна только с помощью бизнес-процессов.

Допустимые значения: true, false

Значение по умолчанию: true

  • OnUnitIdentityChanged

При значении "true" параметр включает автоматическую обработку событий изменения ответственных за юниты с помощью обработчиков событий "UnitAddResponsibleContextEvent", "UnitRemoveResponsibleContextEvent".
При значении "false" обработка изменения ответственных за юниты будет возможна только с помощью бизнес-процессов.

Допустимые значения: true, false

Значение по умолчанию: true

dataIntegrityСекция настроек контроля несанкционированного доступа (НСД) к БД
  • enabled

Включение или отключение НСД

Допустимые значения: true, false

  • initializing

Разрешение инициализации контрольных сумм записей НСД при их отсутствии

Допустимые значения: true, false

kerberosСекция настроек прозрачной аутентификации
  • KeytabPath
Путь к файлу keytab
  • DisableAdminHost

Отключение Kerberos аутентификации для веб-интерфейса администратора Avanpost IDM

Допустимые значения: true, false

  • Aliases
Список синонимов доменных имен. Должен соответствовать значениям realms из секции Auth. Заполняется при расхождении полного имени домена с realm
idpСекция настроек аутентификации через IdP по стандарту OpenID Connect
  • DiscoveryUrl
URL для получения метаданных IdP
  • Client
Настройки клиента для взаимодействия с IdP
    • CallBackAddress
URL для перенаправления пользователя после аутентификации
    • Id
Идентификатор клиента в системе IdP
    • Secret
Секрет для аутентификации клиента
  • Admin
Настройки администратора для взаимодействия с IdP
    • CallBackAddress
URL для перенаправления администратора после аутентификации
    • Id
Идентификатор администратора в IdP
    • Secret
Секрет для аутентификации администратора
  • BackendClient
Настройки для клиента, взаимодействующего с сервером
    • Id
Идентификатор клиента
    • Secret
Секрет для аутентификации клиента
    • UserName
Имя пользователя для аутентификации
    • Password
Пароль для аутентификации
  • NameClaimType
Тип утверждения, который используется для идентификации имени пользователя в токене аутентификации
  • ValidateEndpoints

Валидация конечных точек

Допустимые значения: true, false

  • RequestQueueLimit

Максимальное количество запросов к OAuth в очереди

  • Допустимые значения: 10 и более.
  • Значение по умолчанию: 100

  • MaxRequestsPerMinute

Максимальное количество запросов к OAuth в минуту

  • Допустимые значения: 10 и более.
  • Значение по умолчанию: 100
TargetUrlsПеречень URI опубликованных интерфейсов, используется для подстановки в шаблонах уведомлений
  • Admin
URL для администратора
  • User
URL для пользователя
  • Registration
URL для регистрации
experimentalСекция экспериментальных настроек
  • enableResourceSessions

Режим выделенных сессий коннекторов

Допустимые значения: true, false

  • enabledRoleDynamicPolicyClustering

Режим кластерного обновления динамических политик ресурсов

Допустимые значения: true, false

enableRequestLog

Включение логирования запросов действий администраторов

Допустимые значения: true, false

enableResourceLog

Включение логирования ошибок запросов к ресурсам

Допустимые значения: true, false

workers

Секция настроек параметров обработки фоновых задач
  • hrEvents

Количество потоков обработки кадровых событий

  • Допустимые значения: нет ограничений.
  • Рекомендуемое значение: количество ядер ЦПУ, умноженное на 4.
  • hrEventsBatchSize

Количество кадровых событий в пакете

  • Допустимые значения: нет ограничений.
  • Рекомендуемое значение: 10000 - 100000
  • Значение по умолчанию: 100000
  • role

Количество потоков обработки ролевых событий

  • Допустимые значения: нет ограничений.
  • Рекомендуемое значение подбирается исходя из потребностей и доступных ресурсов.
  • Значение по умолчанию: количество ядер ЦПУ.
  • accountsMaxActive

Количество потоков обработки задач УЗ

  • Допустимые значения: нет ограничений.
  • Рекомендуемое значение подбирается исходя из потребностей и доступных ресурсов.
  • Значение по умолчанию: количество ядер ЦПУ, умноженное на 4.
  • resourceLoaders

Количество потоков загрузчиков ресурсов

  • Допустимые значения: нет ограничений.
  • Рекомендуемое значение: 1-2
  • Значение по умолчанию: 2
  • resourceAccountTasks

Количество потоков обработки задач блокировки УЗ

  • Допустимые значения: нет ограничений.
  • Рекомендуемое значение: 1-2
  • Значение по умолчанию: 2
  • resourcesMaxActive

Количество потоков обработки задач ресурсов

  • Допустимые значения: нет ограничений.
  • Рекомендуемое значение: 1-2
  • Значение по умолчанию: 2
  • enableRolePropertyUpdateObserver

Включение или отключение обработчика событий изменения свойств роли

Допустимые значения: true, false

eventsQueueСекция настроек очереди обработки внешних событий
  • MaxEventsPerSecond

Ограничение максимального количество событий в секунду

  • Допустимые значения: 16-20000.
  • Рекомендуемое значение подбирается исходя из потребностей и доступных ресурсов.
  • Значение по умолчанию: 1000
  • MaxActiveProcesses

Максимальное число процессов, которые могут быть одновременно активны в системе

  • Допустимые значения: нет ограничений.
  • Рекомендуемое значение подбирается исходя из потребностей и доступных ресурсов.
  • Значение по умолчанию: 1000
  • ActiveProcessDuration

Ожидаемое время активной фазы работы процесса, выраженное в секундах

  • Допустимые значения: 30 и более.
  • Рекомендуемое значение подбирается исходя из потребностей и доступных ресурсов.
  • Значение по умолчанию: 60
enableSwagger

Флаг для отключения swagger. 

Допустимые значения: true, false

Значение по умолчанию: true

licenseValue

Лицензия Avanpost IDM в формате base64. Используется для хранения лицензии в Vault

serverKeyValue

Ключ Avanpost IDM в формате base64. Используется для хранения ключа в Vault

cookieLifetimeHours

Время жизни маркера авторизации пользователя в Системе, выраженное в часах. После истечения времени требуется повторная авторизация

  • Допустимые значения: 1 и более (целое положительное число)
  • Значение по умолчанию: 8
ensureSuccessPropertyChange 

Флаг. Используется при обработке кадровых событий изменения свойств сотрудника

Допустимые значения: true, false

При значении "true", если изменение не было применено к сотруднику, то обработка текущего пакета событий останавливается и выводятся соответствующие логи

personalDataAgreementPath

Путь к файлу соглашения о персональных данных. Используется в модуле "Приглашение к регистрации"

AFlow

Секция настроек AFlow

  • Executors

Количество потоков для выполнения бизнес процессов

  • Допустимые значения: 1 и более (целое положительное число)
  • Рекомендуемое значение: 4-8 (значения больше 12 могут привести к проблемам производительности)
  • Значение по умолчанию: количество ядер ЦПУ

  • Persistent

Настройки Persistent

    • Writers

Количество потоков записи в базу данных рабочей информации безнес процессов

  • Допустимые значения: 1 и более (целое положительное число)
  • Рекомендуемое значение: менее 10 (значения более10 могут привести к проблемам производительности БД)
  • Значение по умолчанию: 2
  • ScriptLogLevel

Уровень логирования по умолчанию при выполнении скриптов в бизнес-процессах

  • Допустимые значения: Debug, Info, Error
  • Значение по умолчанию: Debug
maxRequestBodySizeBytes

Максимальный размер запроса для Kestrel

  • Допустимые значения: 512000 и более (целое положительное число)
  • Значение по умолчанию: 30000000

rolesAssignPolicies

Секция настроек включения и отключения выполнения политик назначения ролей

  • enabled

Флаг для включения и отключения выполнения всех политик назначения ролей. При значении "true" назначение ролей включено

Допустимые значения: true, false

Значение по умолчанию: true

  • onHrEvents

Флаг для включения и отключения назначения ролей только при обработке кадровых событий. При значении "true" назначение ролей включено

Допустимые значения: true, false

Значение по умолчанию: true

  • onUnitEvents

Флаг для включения и отключения назначения ролей только при обработке событий юнитов. При значении "true" назначение ролей включено

Допустимые значения: true, false

Значение по умолчанию: true

  • onChange

Флаг для включения и отключения назначения ролей только при создании и изменении организационных и атрибутивных политик. При значении "true" назначение ролей включено

Допустимые значения: true, false

Значение по умолчанию: true

accountAutoLocking

Секция настроек включения и отключения работы автоматической блокировки и разблокировки УЗ

  • enabled

Флаг для включения и отключения работы автоматической блокировки и разблокировки УЗ. При значении "true" автоматическая блокировка и разблокировка УЗ включена

Допустимые значения: true, false

Значение по умолчанию: true

  • onHrEvents

Флаг для включения и отключения работы автоматической блокировки и разблокировки УЗ только при обработке кадровых событий. При значении "true" автоматическая блокировка и разблокировка УЗ включена

Допустимые значения: true, false

Значение по умолчанию: true

accountPropertyUpdating

Секция настроек включения и отключения работы автоматического пересчёта свойств УЗ

  • enabled

Флаг для включения и отключения работы автоматического пересчёта свойств УЗ. При значении "true" автоматический пересчёт свойств УЗ включен

Допустимые значения: true, false

Значение по умолчанию: true

  • onHrEvents

Флаг для включения и отключения работы автоматического пересчёта свойств УЗ только при обработке кадровых событий. При значении "true" автоматический пересчёт свойств УЗ включен

Допустимые значения: true, false

Значение по умолчанию: true

  • onRoleRevoked

Флаг для включения и отключения работы автоматического пересчёта свойств УЗ только при отзыве ролей, у которых параметр "Создавать уникальные УЗ" имеет значение "true".
При значении "true" автоматический пересчёт свойств УЗ включен

Допустимые значения: true, false

Значение по умолчанию: true

  • onRoleAssigned

Флаг для включения и отключения работы автоматического пересчёта свойств УЗ только при назначении ролей, у которых параметр "Создавать уникальные УЗ" имеет значение "true".
При значении "true" автоматический пересчёт свойств УЗ включен

Допустимые значения: true, false

Значение по умолчанию: true

ensureSuccess

Флаг управления количеством возможных попыток обновления значений свойств.

При значении "false" будет производиться только одна попытка. В случае ошибки значение свойства не будет обновлено.

При значении "true" в случае, если изменение не было применено к сотруднику, будет производиться множество попыток, пока изменение не применится.

audit

Секция настроек аудита

CheckRename

Флаг для включения или отключения проверки имени (переименования) УЗ при аудите.

  • false – отключение проверки имени при аудите, отключение отправки сообщений о переименовании УЗ;
  • true – значение по умолчанию. Проверка имени включена.
    {
 ...
    "audit": {
        "CheckRename": false
    },
...
}

excessRightsMode

Работа аудита только по правам в ролях IDM (зарегистрированных в IDM):

  • Registered – проводить аудит (регистрировать превышение прав в ресурсе) только для прав зарегистрированных в Idm;

    "audit": {
        "excessRightsMode": "Registered"
    },

     

  • All – проводить аудит (регистрировать превышение прав в ресурсе) независимо от регистрации права в Idm (режим по умолчанию)

    "audit": {
        "excessRightsMode": "All"
    },


resourceCommandQueue

Секция автоматической отмены команд, стоящих в очереди

CommandApprovalTimeoutHours


  • значение таймаута равно заданному (в часах):
    {
...
    "resourceCommandQueue":{
        "CommandApprovalTimeoutHours": 100
    }
...
}
  • значение по умолчанию (8 дней/192 часа):
    {
...
    "resourceCommandQueue":{
    }
...
}
  • автоматическая отмена команд выключена:
    {
...
    "resourceCommandQueue":{
          "CommandApprovalTimeoutHours": null
    },
...
}


Обсуждение