Рабочее место сотрудника: сертификат и первый вход

Коробочная версия работает в браузере по адресу, который сообщил администратор, например https://kometum или https://192.168.1.10. Соединение защищено сертификатом вашей организации. Его нужно один раз установить на каждом компьютере сотрудника — Windows, Linux или Mac.

На компьютере с программой сертификат устанавливает установщик программы; на нём шаги раздела «Сертификат организации» нужны, только если установщик сообщил, что сертификат не установлен.

Какой браузер подойдёт

Подходит любой современный браузер последней версии: Яндекс Браузер, Chrome, Edge, Firefox, Safari. Устаревшие браузеры не поддерживаются.

Сертификат организации

Получение файла

1. Откройте в браузере http://<адрес>/root.cer — именно http, без s.
2. Браузер сохранит файл kometum-root.cer в папку загрузок.

Если загрузка не началась, получите файл у администратора. На компьютере с программой он лежит в C:\ProgramData\Kometum\certs\root.cer.

Сертификат действует только для адресов программы в офисной сети: подписать им другой сайт невозможно.

Windows

1. Откройте файл kometum-root.cer двойным щелчком и нажмите «Установить сертификат».
2. Выберите «Локальный компьютер» (нужны права администратора) или «Текущий пользователь» и нажмите «Далее».
3. Выберите «Поместить все сертификаты в следующее хранилище» → «Обзор» → «Доверенные корневые центры сертификации» → «ОК» → «Далее» → «Готово».
4. На вопрос о безопасности ответьте «Да».
5. Закройте все окна браузера и откройте его снова.

Подходит для Яндекс Браузера, Chrome и Edge. Для Firefox — раздел «Firefox».

Если компьютеры входят в домен, администратор может установить сертификат сразу на все компьютеры групповой политикой (раздел политики «Доверенные корневые центры сертификации»).

Mac

1. Откройте файл kometum-root.cer двойным щелчком. Откроется «Связка ключей».
2. Выберите связку «Система» и нажмите «Добавить», введите пароль пользователя Mac.
3. В «Связке ключей» найдите добавленный сертификат организации и откройте его двойным щелчком.
4. Раскройте раздел «Доверие» и в пункте «При использовании этого сертификата» выберите «Всегда доверять».
5. Закройте окно, ещё раз введите пароль пользователя Mac.
6. Закройте браузер полностью и откройте снова.

Подходит для Safari, Яндекс Браузера и Chrome. Для Firefox — раздел «Firefox».

Linux

Браузеры в Linux хранят доверенные сертификаты по-разному, поэтому сертификат устанавливается в сам браузер.

Яндекс Браузер, Chrome, Chromium:

1. Откройте настройки браузера и введите в строке поиска настроек слово сертификаты.
2. Откройте «Управление сертификатами» (в новых версиях — «Сертификаты, установленные вами»).
3. В разделе центров сертификации нажмите «Импорт» и выберите файл kometum-root.cer.
4. Если браузер спросит, для чего доверять сертификату, отметьте идентификацию сайтов и нажмите «ОК».
5. Перезапустите браузер.

Firefox — раздел «Firefox».

Firefox

Шаги одинаковы для Windows, Linux и Mac.

1. Откройте «Настройки» → «Приватность и защита», прокрутите до раздела «Сертификаты».
2. Нажмите «Просмотр сертификатов» → вкладка «Центры сертификации» → «Импортировать».
3. Выберите файл kometum-root.cer.
4. Отметьте «Доверять при идентификации веб-сайтов» и нажмите «ОК».
5. Перезапустите браузер.

Сверка сертификата

Чтобы убедиться, что установлен именно сертификат вашей организации, сравните его отпечаток SHA-256 с отпечатком, который показывает администратор на компьютере с программой командой:

"C:\ProgramData\Kometum\bin\kometum-box.exe" certs

На рабочем месте Windows отпечаток виден в свойствах файла kometum-root.cer, вкладка «Состав», поле «Отпечаток».

Первый вход

1. Откройте https://<адрес>. Предупреждений о безопасности быть не должно, рядом с адресом — значок замка.
2. Войдите по ссылке из письма-приглашения или со своим паролем.
3. Добавьте страницу в закладки.

Уведомления

1. При первом входе браузер спросит, разрешить ли уведомления, — нажмите «Разрешить».
2. Если вопрос не появился или уведомления запрещены, разрешите их в настройках сайта: значок замка рядом с адресом → «Уведомления» → «Разрешить».

Уведомления работают только по защищённому адресу https:// с установленным сертификатом. Всплывающие уведомления на рабочий стол доставляются через службу уведомлений браузера, поэтому им нужен доступ в интернет — и у компьютера с программой, и у рабочего места. Без интернета уведомления продолжают появляться внутри открытой программы.

На Mac дополнительно разрешите уведомления браузеру: «Системные настройки» → «Уведомления» → браузер → «Разрешить уведомления».

Если не открывается

После переноса программы на новый компьютер сертификат организации меняется — установите новый по разделу «Сертификат организации».