← Вся документация

Единый вход (SSO)

Возможность входить на других сайтах и сервисах NSIFT тем же логином и паролем, что и в ИСУ, — не нужно заводить отдельную учётную запись для каждого отдельного сервиса. Какие именно внешние сервисы подключены и на каких условиях, решает только главный администратор системы — обычным организациям и проектам эта настройка недоступна, это общесистемный, а не проектный раздел.
Чтобы подключить новый внешний сервис, откройте «Системные настройки» → вкладку «SSO» и добавьте нового клиента — укажите название сервиса и адрес, на который нужно вернуть пользователя после входа. Для сервисов самого NSIFT («доверенных») пользователь сразу попадает на сервис после входа, без лишних экранов; для остальных сначала показывается экран с вопросом, согласен ли пользователь поделиться своими данными именно с этим сервисом. Отозвать клиента можно в любой момент — отредактировать уже выданного клиента нельзя, вместо этого его отзывают и заводят заново с нужными параметрами.
Двухфакторная аутентификация обязательна и при входе через SSO — обойти её через внешний сервис нельзя, даже для «доверенных» партнёрских клиентов с пропуском экрана согласия.
Эта статья помогла?