Keycloak

Keycloak-پەن ىينتەگراتسىييا كومپانىيياڭىزدىڭ قىزمەتكەرلەرىنە Planfix جۇيەسىنە ٴبىر پارول ارقىلى كىرۋگە مۇمكىندىك بەرەدى ٴبىر رەت كىرۋ (SSO). بۇل اۆتورىيزاتسىييانى جەڭىلدەتەدى، قاۋىپسىزدىكتى كۇشەيتەدى جانە اككاۋنتتاردى باسقارۋدى وڭايلاتادى.

Single Sign-On (SSO) باپتاۋ قادامدارى

Planfix ىشىندەگى قادامدار

• Account management — Integrations — Single Sign-On بولىمىنە ٴوتىڭىز.
• Keycloak ىينتەگراتسىيياسىن قوسىڭىز.

Keycloak ىشىندەگى قادامدار

• Keycloak اكىمشىلىك كونسولىن جاڭا قويىندىدا اشىڭىز.
• جاڭا Realm جاساڭىز نەمەسە بار Realm-دى تاڭداڭىز.
• Clients → Create client بولىمىنە ٴوتىڭىز.
• كەلەسى پارامەترلەردى كورسەتىڭىز:
  • General Settings:
    • Client type: SAML
    • Client ID: Planfix-تەگى ىينتەگراتسىييا باپتاۋلارىنان كوشىرىڭىز
    • Name: Planfix SAML APP
    • Description: Planfix SAML APP
    • Always display in UI: قوسىلعان
  • Login Settings:
    • Root URL: Planfix-تەگى ىينتەگراتسىييا باپتاۋلارىنان كوشىرىڭىز
    • Home URL: Planfix-تەگى ىينتەگراتسىييا باپتاۋلارىنان كوشىرىڭىز
    • Valid redirect URIs: Planfix-تەگى ىينتەگراتسىييا باپتاۋلارىنان كوشىرىڭىز
    • Valid post logout redirect URIs: بوس قالدىرىڭىز نەمەسە قاجەتىنە قاراي باپتاڭىز
    • IDP-Initiated SSO URL name: (مىندەتتى ەمەس)
    • IDP Initiated SSO Relay State: (مىندەتتى ەمەس)
    • Master SAML Processing URL: (مىندەتتى ەمەس)
• كلىييەنتتى جاساعاننان كەيىن ونىڭ باپتاۋلارىنا ٴوتىپ، ورناتىڭىز:
  • Settings — SAML capabilities:
    • Name ID format: email
  • Signature and Encryption:
    • Sign documents: قوسىلعان
  • Keys — Signing keys config:
    • Client signature required: وشىرىلگەن

سوڭعى قادام

• Planfix-كە ورالىپ، Keycloak ىينتەگراتسىيياسىنىڭ باپتاۋلارىندا Metadata URI ٴورىسىن تولتىرىڭىز.

https://{KEYCLOAK-URL}/realms/{REALM-NAME}/protocol/saml/descriptor

{KEYCLOAK-URL} جانە {REALM-NAME} اينىمالىلارىن ٴوزىڭىزدىڭ Keycloak ماندەرىمەن اۋىستىرىڭىز.

ماڭىزدى

• پايدالانۋشىلاردا Keycloak-تا ٴتىيىستى قوسىمشاعا قولجەتىمدىلىك بار ەكەنىنە كوز جەتكىزىڭىز.
• العاشقى اۆتورىيزاتسىييا كەزىندە جاڭا اككاۋنت JIT (Just-In-Time provisioning) ارقىلى اۆتوماتتى تۇردە جاسالادى.

ٴوتۋ

• ٴبىر رەت كىرۋ (SSO)
• ىينتەگراتسىييالار