Бирдиктүү кирүү (OIDC)
OIDC кызматкерлерге компаниянын идентификация провайдери аркылуу LadVen OS'ко кирүүгө мүмкүндүк берет. Бул CRM каналы эмес, порталга кирүү ыкмасы.
Жөндөөдөн мурун
CRM → Интеграциялар бөлүмүнөн Бирдиктүү кирүү (OIDC) бар-жогун текшериңиз. Айрым орнотууларда туташууну портал провайдери кошот, ал эми мастердин талаалары орнотууга жараша өзгөрөт. Маанилерди болжоп толтурбаңыз жана OIDC жөндөөлөрүн текшербей чөйрөлөр арасында көчүрбөңүз. issuer, уруксат берилген redirect URI, кардар аты жана керектүү claims/scopes даярдап, минималдуу укуктары бар өзүнчө кызматтык кардарды колдонуңуз.
Коопсуз жөндөө
- CRM → Интеграциялар бөлүмүн ачып, каталогдо болсо Бирдиктүү кирүү (OIDC) туташтыргычын кошуңуз.
- Устат көрсөткөн талааларды толтуруп, долбоорду сактаңыз жана туташууну текшериңиз.
- Кардардын сыры бир гана жолу көрсөтүлүшү мүмкүн: аны дароо сыр сактагычка көчүрүңүз; терезе жабылгандан кийин коопсуз көрүнүш гана калат, жоголсо жаңысын чыгарыңыз.
- Кирүүнү redirect URI, сыноо аккаунту жана администратор үчүн калыбына келтирүү жолу текшерилгенден кийин гана иштетиңиз.
Чыныгы сырларды, корпоративдик идентификаторлорду же колдонуучунун даректерин скриншотко, тикетке же мисалга кошпоңуз.
Кызматкердин кирүүсү
Макулдук барагы колдонмону жана суралган уруксаттарды, мисалы идентификаторду, профилди, email-ди же узак мөөнөттүү жеткиликтүүлүктү көрсөтөт. Текшерип, Улантуу/Кирүүгө уруксат берүү же Баш тартуу баскычын тандаңыз. Шилтеме бир жолку жана мөөнөттүү; аны кайра жөнөтпөңүз, мөөнөтү бүтсө кирүүнү кайра баштаңыз. Коннектор жок болсо, портал ээсине же провайдерге кайрылыңыз.
Убактылуу өз ара аракет экраны
Идентификация провайдери кайра багыттагандан кийин портал убактылуу /oidc/interaction/:uid дарегин ачышы мүмкүн. Бул бир жолку кирүү үчүн макулдукту текшерүү, жөндөөлөр барагы эмес: uid бир гана жолу колдонулат жана тез бүтөт. Даректи кыстармага, тикетке же скриншотко сактабаңыз. Мөөнөтү бүтсө корпоративдик кирүү шилтемеси менен кайра баштаңыз.
Экран кардардын атын жана коопсуз берилсе, анын сайтына, саясатына жана шарттарына шилтемелерди көрсөтөт. Суралган жана али жетишпеген scope'торду (requestedScopes, missingScopes) текшериңиз; жетишпеген claims өзүнчө көрсөтүлөт. Мисалы, openid өздүктү ырастайт, profile профильди, email даректи, ал эми offline_access refresh-token аркылуу узак жеткиликтүүлүктү сурайт. Күтүлбөгөн уруксатты бербеңиз.
prompt=login менен макулдукту айырмалаңыз: login учурдагы кызматкердин кирүүсүн улантат, ал эми макулдук колдонмого жеткиликтүүлүк берүүнү сурайт. Кардар менен scope'торду текшергенден кийин гана Жеткиликтүүлүккө уруксат берүү/Улантуу тандаңыз; Баш тартуу уруксат бербей суроону аяктайт. Бош же мурда берилген scope негизги өздүктү гана ырастайт.
Адегенде жүктөө абалы көрүнүшү мүмкүн. uid жок, табылбаса же мөөнөтү бүтсө, ката жана Кайталоо баскычы чыгат; кайталоо өз ара аракеттин мөөнөтүн узартпайт. Баштапкы корпоративдик шилтеме менен кирүүнү кайра баштаңыз.
Көйгөйдү чечүү
- Туташтыргыч жок: портал ээсине же провайдерге кайрылыңыз; анын болушу орнотууга жараша болот.
- Туташуу текшерилбейт: issuer, redirect URI, сервердин убактысын жана провайдердин claims маанилерин текшериңиз.
- Сыр жоголду: эски кардарды жокко чыгарып, жаңысын чыгарыңыз; сырды чатка жибербеңиз.
- Өз ара аракеттин мөөнөтү бүттү: жаңы корпоративдик кирүү шилтемесинен кайра баштаңыз.
Тектеш беттер