Keycloak
Keycloak-pen ïntegracïya kompanïyañızdıñ qızmetkerlerine Planfix jüýesine bir parolʹ arqılı kirwge mümkindik beredi Bir ret kirw (SSO). Bul avtorïzacïyanı jeñildetedi, qawipsizdikti küşeýtedi jäne akkawnttardı basqarwdı oñaýlatadı.
Single Sign-On (SSO) baptaw qadamdarı
Planfix işindegi qadamdar
- Account management — Integrations — Single Sign-On bölimine ötiñiz.
- Keycloak ïntegracïyasın qosıñız.
Keycloak işindegi qadamdar
- Keycloak äkimşilik konsolin jaña qoýındıda aşıñız.
- Jaña Realm jasañız nemese bar Realm-dı tañdañız.
- Clients → Create client bölimine ötiñiz.
- Kelesi parametrlerdi körsetiñiz:
- General Settings:
- Client type: SAML
- Client ID: Planfix-tegi ïntegracïya baptawlarınan köşiriñiz
- Name: Planfix SAML APP
- Description: Planfix SAML APP
- Always display in UI: Qosılğan
- Login Settings:
- Root URL: Planfix-tegi ïntegracïya baptawlarınan köşiriñiz
- Home URL: Planfix-tegi ïntegracïya baptawlarınan köşiriñiz
- Valid redirect URIs: Planfix-tegi ïntegracïya baptawlarınan köşiriñiz
- Valid post logout redirect URIs: bos qaldırıñız nemese qajetine qaraý baptañız
- IDP-Initiated SSO URL name: (mindetti emes)
- IDP Initiated SSO Relay State: (mindetti emes)
- Master SAML Processing URL: (mindetti emes)
- General Settings:
- Klïyentti jasağannan keýin onıñ baptawlarına ötip, ornatıñız:
- Settings — SAML capabilities:
- Name ID format: email
- Signature and Encryption:
- Sign documents: Qosılğan
- Keys — Signing keys config:
- Client signature required: Öşirilgen
- Settings — SAML capabilities:
Soñğı qadam
- Planfix-ke oralıp, Keycloak ïntegracïyasınıñ baptawlarında Metadata URI örisin toltırıñız.
https://{KEYCLOAK-URL}/realms/{REALM-NAME}/protocol/saml/descriptor
{KEYCLOAK-URL} jäne {REALM-NAME} aýnımalıların öziñizdiñ Keycloak mänderimen awıstırıñız.
Mañızdı
- Paýdalanwşılarda Keycloak-ta tïisti qosımşağa qoljetimdilik bar ekenine köz jetkiziñiz.
- Alğaşqı avtorïzacïya kezinde jaña akkawnt JIT (Just-In-Time provisioning) arqılı avtomattı türde jasaladı.