При подключении системы МТС Линк к системе Trusted.ID для аутентификации пользователей требуется:

• создание приложения в Trusted.ID;
• настройка на стороне системы МТС Линк.

Создание приложения в Trusted.ID

1. Авторизоваться или зарегистрироваться в системе Trusted.ID.

2. Создать приложение по описанию раздела Приложения, заполнив поля:

3. Адрес приложения - адрес инсталляции системы МТС Линк;

4. Возвратный URL #1 (Redirect_uri) - <адрес инсталляции МТС Линк>/api/oauth/return.

5. Перейти в настройки приложения. Необходимо скопировать значения полей Идентификатор (Client_id) и Секретный ключ (Client_secret).

Настройка системы МТС Линк

Примечание: для корректной работы требуется подтверждение домена в МТС Линк! Подтверждение необходимо, чтобы только сотрудники организации могли использовать домен для SSO. Подробное описание в статьях Подтверждение домена для SSO и Настройка SSO.

1. Авторизоваться в МТС Линк.

2. Перейти в Настройки SSO раздела Бизнес и выбрать протокол OAuth - ID.Trusted.ID в качестве SSO провайдера.

   

3. Заполнить поля и нажать Далее:

   • Идентификатор приложения (Client id) — Client_id приложения, созданного в Trusted.ID;
   • Секретный ключ приложения (Client secret) — Client_secret приложения, созданного в Trusted.ID;
   • "Базовый URL-адрес — ввести значение <Адрес сервиса Trusted.ID>.

4. Убедиться, что значение параметров Адрес приложения и Возвратный URL (Redirect_uri) соответствуют значениям, указанным в пункте 2 настроек Trusted.ID.

   

   Если нет, то скопировать значения из Настроек SSO МТС Линка и вставить на стороне ID.Trusted.ID в соответствующие поля блока Параметры приложения.

   

5. В личном кабинете МТС Линк указать домен электронной почты, чтобы пользователи с этим доменом направлялись на страницу провайдера идентификации Trusted.ID, и нажать Добавить.

   

6. Проверить корректность настроек, нажав кнопку Проверить работу.