Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline maximus235  
#1 Оставлено : 3 октября 2019 г. 16:26:46(UTC)
maximus235

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.05.2009(UTC)
Сообщений: 71
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 5 раз
Поблагодарили: 12 раз в 5 постах
При включении подтверждения операций с помощью MyDSS происходит странная вещь. Ключ в мобильном приложении зарегистрирован (и QR код и код активации).
1)Отправляем документ на подпись через ЛК DSS
2)Вводим PIN
3)Выводится окно что необходимо подтвердить операцию на устройстве.
4) на устройстве видим новую перацию, подтверждаем. "Операция успешно подтверждена.
5) но в браузере окно так и висит. Problema.jpg (48kb) загружен 18 раз(а).
В логах myDSS:

Instance Unique Identifier: MyDssServerInternal
Message info: [Failed to request to callback: /api/mobile/message
Недопустимый URI: Невозможно определить формат URI.]

В логах IdentiryService\Admin:
Instance: 1/STS Source: AuthenticationManager Principal: {Type: http://dss.cryptopro.ru/...ity/claims/accesspolicy, Value: 0};{Type: http://dss.cryptopro.ru/identity/claims/group, Value: Default};{Type: http://dss.cryptopro.ru/...action/privatekeyaccess, Value: tfa:false};{Type: http://dss.cryptopro.ru/...ction/deletecertificate, Value: tfa:false};{Type: http://dss.cryptopro.ru/...ction/unholdcertificate, Value: tfa:false};{Type: http://dss.cryptopro.ru/.../action/holdcertificate, Value: tfa:false};{Type: http://dss.cryptopro.ru/...ction/revokecertificate, Value: tfa:false};{Type: http://dss.cryptopro.ru/...action/renewcertificate, Value: tfa:false};{Type: http://dss.cryptopro.ru/...claims/action/changepin, Value: tfa:false};{Type: http://dss.cryptopro.ru/...ms/action/createrequest, Value: tfa:false};{Type: http://dss.cryptopro.ru/.../action/decryptdocument, Value: tfa:true};{Type: http://dss.cryptopro.ru/...ms/action/signdocuments, Value: tfa:true};{Type: http://dss.cryptopro.ru/...ims/action/signdocument, Value: tfa:true};{Type: http://dss.cryptopro.ru/...ity/claims/action/issue, Value: tfa:true};{Type: http://dss.cryptopro.ru/...ims/requiredauthnmethod, Value: http://dss.cryptopro.ru/...nticationmethod/password};{Type: http://dss.cryptopro.ru/...laims/notificationemail, Value: logunov-k@gisca.ru};{Type: http://schemas.xmlsoap.o...ity/claims/emailaddress, Value: logunov-k@gisca.ru};{Type: http://schemas.xmlsoap.o...05/identity/claims/name, Value: Logunov-K};{Type: http://dss.cryptopro.ru/identity/claims/issuer, Value: realsts};{Type: http://schemas.xmlsoap.o...y/claims/nameidentifier, Value: 649d4a79-dde2-4a81-9870-4b7a789ce8b6};{Type: http://dss.cryptopro.ru/identity/claims/userid, Value: gGx+dCE1MDHaxrSwha5OxgnumdY=};{Type: http://schemas.microsoft...06/identity/claims/role, Value: Users};{Type: AspNet.Identity.SecurityStamp, Value: b26970df-619e-4f9a-8301-fdb01bc3ad1d};{Type: http://schemas.microsoft...claims/identityprovider, Value: ASP.NET Identity}; Error: transaction_pending ErrorDescription: У Вас есть неподтверждённая операция. Повторите запрос через 0 сек.

В чем может быть проблема?
Offline Санчир Момолдаев  
#2 Оставлено : 3 октября 2019 г. 17:45:14(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,040
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 226 раз в 213 постах
выполните
Get-DssMobileAuthProperties
есть ли значение в CallbackUriPrefix?
Техническую поддержку оказываем тут
Наша база знаний
Offline maximus235  
#3 Оставлено : 3 октября 2019 г. 17:50:32(UTC)
maximus235

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.05.2009(UTC)
Сообщений: 71
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 5 раз
Поблагодарили: 12 раз в 5 постах
CallbackUriPrefix не содержит значения
Offline Санчир Момолдаев  
#4 Оставлено : 3 октября 2019 г. 17:52:09(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,040
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 226 раз в 213 постах
укажите адрес Центра Идентификации.
пример:
https://srv2-m/STS
после это перезагрузите пулы/IIS
и проверьте
Техническую поддержку оказываем тут
Наша база знаний
Offline Санчир Момолдаев  
#5 Оставлено : 3 октября 2019 г. 17:52:55(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,040
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 226 раз в 213 постах
пример команды:
Set-DssMobileAuthProperties -CallbackUriPrefix "https://srv2-m/STS"
Техническую поддержку оказываем тут
Наша база знаний
Offline maximus235  
#6 Оставлено : 3 октября 2019 г. 18:15:06(UTC)
maximus235

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.05.2009(UTC)
Сообщений: 71
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 5 раз
Поблагодарили: 12 раз в 5 постах
Сделали, не помогло!
Offline Санчир Момолдаев  
#7 Оставлено : 3 октября 2019 г. 18:22:38(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,040
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 226 раз в 213 постах
пришлите вывод Get-DssMobileAuthProperties и Get-DssStsInstance
Техническую поддержку оказываем тут
Наша база знаний
Offline maximus235  
#8 Оставлено : 4 октября 2019 г. 9:46:16(UTC)
maximus235

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.05.2009(UTC)
Сообщений: 71
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 5 раз
Поблагодарили: 12 раз в 5 постах
После полной перезагрузки сервера DSS все заработало корректно) Спасибо за помощь
Планируется ли сделать нормальный административный интерфейс для настройки компонентов DSS? Или так и будет через скрипты PowerShell?
thanks 1 пользователь поблагодарил maximus235 за этот пост.
stempid468 оставлено 10.03.2020(UTC)
Offline Санчир Момолдаев  
#9 Оставлено : 4 октября 2019 г. 11:58:06(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,040
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 226 раз в 213 постах
Хорошо. Нет, не планируется

уточнение: работа над гуи интерфейсом начнется в следующем году

Отредактировано пользователем 4 октября 2019 г. 19:04:12(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.