Кеyцлоак
Кеyцлоак-пен интеграция компанияңыздың қызметкерлеріне Планфіх жүйесіне бір пароль арқылы кіруге мүмкіндік береді Бір рет кіру (ССО). Бұл авторизацияны жеңілдетеді, қауіпсіздікті күшейтеді және аккаунттарды басқаруды оңайлатады.
Сінгле Сігн-Он (ССО) баптау қадамдары
Планфіх ішіндегі қадамдар
- Аццоұнт манагемент — Ынтегратіонс — Сінгле Сігн-Он бөліміне өтіңіз.
- Кеyцлоак интеграциясын қосыңыз.
Кеyцлоак ішіндегі қадамдар
- Кеyцлоак әкімшілік консолін жаңа қойындыда ашыңыз.
- Жаңа Реалм жасаңыз немесе бар Реалм-ды таңдаңыз.
- Цліентс → Цреате цліент бөліміне өтіңіз.
- Келесі параметрлерді көрсетіңіз:
- Генерал Сеттінгс:
- Цліент тyпе: САМЛ
- Цліент ЫД: Планфіх-тегі интеграция баптауларынан көшіріңіз
- Наме: Планфіх САМЛ АПП
- Десцріптіон: Планфіх САМЛ АПП
- Алуаyс дісплаy ін ҰЫ: Қосылған
- Логін Сеттінгс:
- Роот ҰРЛ: Планфіх-тегі интеграция баптауларынан көшіріңіз
- Һоме ҰРЛ: Планфіх-тегі интеграция баптауларынан көшіріңіз
- Валід редірецт ҰРЫс: Планфіх-тегі интеграция баптауларынан көшіріңіз
- Валід пост логоұт редірецт ҰРЫс: бос қалдырыңыз немесе қажетіне қарай баптаңыз
- ЫДП-Ынітіатед ССО ҰРЛ наме: (міндетті емес)
- ЫДП Ынітіатед ССО Релаy Стате: (міндетті емес)
- Мастер САМЛ Процессінг ҰРЛ: (міндетті емес)
- Генерал Сеттінгс:
- Клиентті жасағаннан кейін оның баптауларына өтіп, орнатыңыз:
- Сеттінгс — САМЛ цапабілітіес:
- Наме ЫД формат: емаіл
- Сігнатұре анд Енцрyптіон:
- Сігн доцұментс: Қосылған
- Кеyс — Сігнінг кеyс цонфіг:
- Цліент сігнатұре реқұіред: Өшірілген
- Сеттінгс — САМЛ цапабілітіес:
Соңғы қадам
- Планфіх-ке оралып, Кеyцлоак интеграциясының баптауларында Метадата ҰРЫ өрісін толтырыңыз.
https://{KEYCLOAK-URL}/realms/{REALM-NAME}/protocol/saml/descriptor
{КЕYЦЛОАК-ҰРЛ} және {РЕАЛМ-НАМЕ} айнымалыларын өзіңіздің Кеyцлоак мәндерімен ауыстырыңыз.
Маңызды
- Пайдаланушыларда Кеyцлоак-та тиісті қосымшаға қолжетімділік бар екеніне көз жеткізіңіз.
- Алғашқы авторизация кезінде жаңа аккаунт ЖЫТ (Жұст-Ын-Тіме провісіонінг) арқылы автоматты түрде жасалады.