Настройка доверенного провайдера IDM

Доверенный провайдер IDM предназначен для организации входа в информационные системы по учетным данным (логин/пароль) пользователей в IDM.Trusted.Net.

IDM.Trusted.Net - система, предназначенная для централизованного управления учетными записями и правами доступа пользователей в подключаемых информационных системах (разработка ООО «Цифровые технологии»).

При первом входе через доверенный провайдер в сервисе Trusted.ID создается пользователь. Профиль такого пользователя не доступен для редактирования самим пользователем. Все данные пользователя выгружаются из внешней системы и являются доверенными.

Обновление данных профиля происходит при каждом входе пользователя в информационную систему через доверенный провайдер.

Создание провайдера¶

Настройка на стороне внешней системы не требуется.

Настройка на стороне сервиса Trusted.ID¶

В сервисе Trusted.ID необходимо создать доверенный провайдер по шаблону IDM.

Для создания провайдера IDM необходимо:

1. Перейти в раздел Приложения → вкладка Настройки.

2. Раскрыть блок Доверенные провайдеры и нажать Настроить.

   

3. В открывшемся окне Настроить провайдеры нажать Создать .

4. Выбрать шаблон провайдера IDM.

   

5. В открывшейся форме создания провайдера заполните настройки:

   • Название приложения - название, которое будет отображаться в интерфейсе сервиса Trusted.ID и виджете входа;
   • Описание приложения - краткое описание, которое будет отображаться в интерфейсе сервиса Trusted.ID;
   • Логотип приложения - изображение, которое будет отображаться в интерфейсе сервиса Trusted.ID и виджете входа;

   

   • Адрес сервера IDM.Trusted.Net - адрес инсталляции сервиса IDM.Trusted.Net;
   • Группы поиска IDM - названия групп IDM, участникам которых будет разрешен вход в приложения через данный способ входа;
   • Сопоставление атрибутов [опционально] – сопоставление атрибута пользователя Trusted.ID с атрибутом пользователя в IDM.Trusted.Net (в формате given_name: givenName, family_name:surname, email:email, picture:photo);

   

   • Дополнительные параметры способа входа:

     • Публичный способ входа – при включении тогла провайдер будет доступен как способ входа для добавления в другие приложения сервиса. Редактирование и удаление способа входа доступны только Владельцу сервиса в настройках личного кабинета;
     • Требовать подтверждение паролем –при входе пользователя после авторизации во внешней системе идентификации будет запрошен пароль пользователя в сервисе Trusted.ID;
     • Запретить сброс пароля - при включении тогла пользователь не сможет сменить пароль от учетной записи. В виджете входа кнопка Сменить пароль будет скрыта.

   

6. Нажать Сохранить.

Добавьте способ входа в виджет сервиса или приложения. Подробное описание в инструкции Добавление способов входа.

Настройка виджета входа¶

Настройка параметров виджета входа доступна при редактировании провайдера.

Для настройки виджета необходимо:

1. Перейти в раздел Приложения → вкладка Настройки.
2. В блоке Доверенные провайдеры нажать Настроить.
3. Откроется окно Настроить провайдеры.
4. Нажать на кнопку Редактировать, размещенную на панели с провайдером.
5. Откроется окно Редактировать провайдер.

6. Установить настройки:

   • Показывать логотип в виджете - при включении тогла рядом с названием способа входа отображается изображение, загруженное в качестве логотипа;
   • Заголовок способа входа - в строке ввода задается название способа входа, которое отображается в виджете, когда пользователь авторизуется через данный способ входа. По умолчанию Вход на <Название способа входа>;
   • Цвет кнопок, Цвет шрифта на кнопках, Цвет ссылок - задается цветовая схема кнопок, текста на кнопках и ссылок по hex-коду.

   В Превью отображается макет внешнего вида виджета.

   

7. Нажать Сохранить.

Правила настройки сопоставления атрибутов IDM¶

Сопоставление атрибутов позволяет настроить сопоставление поля профиля пользователя Trusted.ID с атрибутом пользователя в IDM.trusted.Net. Если значение поля не задано, используется значение по умолчанию given_name:givenName, family_name:surname, email:email, picture:photo.

Основные поля пользователя Trusted.ID:

• sub – ID пользователя;
• email – адрес электронной почты;
• phone_number - номер телефона;
• nickname – публичное имя;
• given_name – имя;
• family_name – фамилия;
• login – логин;
• birthdate – дата рождения;
• picture – фото профиля.

Допускается задать сопоставление на дополнительные поля профиля пользователя. В таком случае в качестве поля профиля Trusted.ID указывается Название дополнительного поля. Подробное описание в инструкции Дополнительная информация.

Возможно задать сопоставление на поле Логин, для того, чтобы логины пользователя в Trusted.ID и во внешней системе совпадали.

Важно! Логин во внешней системе должен иметь уникальное значение.

В случае, когда в сопоставлении атрибутов отсутствует настройка сопоставления на поле Логин, или логин уже используется для другого пользователя, при автоматической регистрации пользователю в Trusted.ID формируется внутреннее значение.