{% from 'partials/frontend_vendor.html' import vendor_gothic_assets %} Первичная настройка — AWM {{ vendor_gothic_assets(data_theme | default('light')) }} {% include "partials/demo_banner.html" %} {% include "partials/demo_banner_body.html" %}
1

Режим эксплуатации *

Задаёт предустановки безопасности. После мастера режим можно ужесточить в настройках и env.

2

Тип установки *

Определяет модель подразделений, вход и администрирование.

После завершения мастера тип установки сменить нельзя. Режим нескольких подразделений нельзя сменить на одно подразделение.
Так подразделение будет видно сотрудникам. В установке с несколькими подразделениями это основное подразделение: лицензия, воркеры и бэкапы управляются из него.
3

Учётная запись администратора *

Локальный вход в систему. Если такой пользователь уже есть, будет обновлён пароль.

Имя для входа на странице авторизации.
Задайте сложный пароль: после мастера это единственный локальный вход администратора.
Два одинаковых значения, чтобы исключить опечатку.
4

Сеть и публичный адрес *

Как браузеры и интеграции будут обращаться к AWM. Значения можно поправить позже в настройках.

Имя или IP целевого доступа (без схемы). PUBLIC_FQDN
Целевой URL со схемой (в том числе HTTPS-домен при входе по IP). После применения откроется вход по этому адресу. PUBLIC_BASE_URL
Интерфейс веб-сервера. Оставьте 0.0.0.0, если не требуется ограничить доступ одним адресом. APP_HOST
TCP-порт AWM, например 8000. Перед nginx обычно не меняют. APP_PORT
Обычно совпадает с публичным URL. CORS_ORIGINS
Host без схемы и порта. Должен включать адрес, по которому открыт браузер. TRUSTED_HOSTS
CIDR через запятую. Пусто — без ограничения по IP. ALLOWED_NETWORKS
CIDR через запятую. BLOCKED_NETWORKS
5

Безопасность сессии и CSRF

Значения подставляются из режима эксплуатации; при необходимости скорректируйте вручную.

Включает: COOKIE_SECURE=false, AWM_CSRF_ENABLED=false. В режиме «Стенд» включается автоматически.
Double-submit cookie (awm_csrf + заголовок X-CSRF-Token). Отключение допустимо только во внутренней HTTP-сети. AWM_CSRF_ENABLED
При https:// в публичном URL включается автоматически. Для HTTP оставьте выключенным. COOKIE_SECURE
COOKIE_SAMESITE
6

Хранение данных и файл окружения

Каталог рабочих файлов и путь, куда мастер запишет параметры службы.

Каталог рабочих данных и подкаталоги (плейбуки, инвентори, запуски и др.) создаются автоматически.
Сюда записываются JWT_SECRET, APP_ENV, сеть и пути данных для последующих запусков.
7

Вход через SSO

Keycloak / OIDC можно включить сразу или настроить после первого входа. Без SSO останется локальный логин администратора.

На странице входа появится кнопка SSO. Redirect URI должен в точности совпадать с настройкой клиента в Keycloak.
8

Лицензия

Ключ можно указать сейчас или позже. Без ключа действует пробный период.

Без лицензии: 30 суток полный пакет Corp, затем 10 суток пакет Self с ограничениями, после чего система блокируется до установки действующего ключа.
AWM обратится к серверу лицензирования. Снимите отметку, если ключ уже активирован офлайн.
Нужен только при онлайн-активации.
9

Завершение

Будет сформирован env-файл, подготовлены каталоги и запланирован перезапуск службы. После ответа сервера откроется страница входа по публичному URL.

Перезапуск выполняется после ответа API. В TRUSTED_HOSTS и CORS автоматически добавляется адрес текущей вкладки (IP и домен можно сочетать). Редирект — на публичный URL /login.
Заполните обязательные поля и нажмите «Применить».
{% include "partials/demo_banner_script.html" %}