Настройка метода аутентификации

Метод аутентификации определяет, каким способом пользователи входят в систему. Способ аутентификации выбирается после настройки доступов. Допускается выбрать как один, так и несколько способов.

Для выбора доступны следующие способы аутентификации:

• Внутренние пользователи;
• LDAP;
• SSO.

При выборе способа Внутренние пользователи только внутренние пользователи системы будут иметь возможность аутентификации.

Перед началом работы

Перед выполнением действия убедитесь, что для способов LDAP и SSO в системе настроены LDAP (Lightweight Directory Access Protocol) и SSO (Single Sign-On). Подробнее см. разделы Настройка LDAP и Настройка SSO

Порядок действий

Чтобы настроить метод аутентификации, выполните следующие шаги:

1. Перейдите в раздел Управление доступом → Группы.

2. В зависимости от способа аутентификации выполните следующее:

   • добавьте хотя бы одну группу, в которой настроена связь с LDAP/SSO-группой, либо отредактируйте существующую группу;
   note

   Подробнее о настройке связи с LDAP/SSO-группой см. раздел Маппинг полей при интеграции с сервисами SSO.

   • при настройке SSO добавьте хотя бы одну роль или группу, имеющую настроенную связь с соответствующим параметром SSO.
   warning

   При добавлении новых пользователей в группу, привязанную к LDAP/SSO, указанные в группе права суммируются с правами роли пользователя.

3. Выберите один или несколько способов аутентификации в блоке Метод аутентификации.

   warning

   При выборе метода только SSO (Forced SSO) управление пользователями и ролями с помощью внутренней учетной записи admin недоступно.

4. Нажмите кнопку Переключить.

   

   Рисунок 1 — Переключение метода аутентификации

warning

При смене метода аутентификации сессия завершится у всех пользователей. Далее пользователи будут входить в систему с помощью установленного способа аутентификации.

Проверка результата

Убедитесь, что пользователи входят в систему с помощью установленного способа аутентификации.