Guvohnoma provayderini almashtirish (IdP)

Agar tashkilotingizda sertifikatlar provayderi o‘zgargan bo‘lsa, yangi provayder orqali biznes uchun Yandex 360 xizmatiga yagona kirishni tashkil qilishingiz mumkin.

Bu muhim

Yangi va eski IdPdagi foydalanuvchi atributlari qiymatlari bir xil bo‘lishi kerak.

IdP ni almashtirish uchun SSO sozlamalarini tahrirlang:

  1. Biznes uchun Yandex 360 oching.

  2. Umumiy sozlamalarYagona kirish (SSO) rukniga kiring.

  3. Sozlashni bosing.

    Sharh

    SSO o‘chirmang. Shunda IdP o‘zgartirilganda, avvalgi sertifikat provayderi orqali kirgan foydalanuvchilarning ilova parollari va seanslari asliga qaytarilmaydi.

  4. SSO parametrlarini joriy IdP uchun moslariga almashtiring. Ma’lumotlarni yangi guvohnoma federatsiyasini sozlash orqali olish mumkin:

    • Kirish URL;

    • sertifikatlar provayderi nashriyoti;

    • tekshiruv sertifikati.

    Sharh

    Agar avvalgi sertifikat provayderiga qaytishni rejalashtirayotgan bo‘lsangiz, tasdiqlash sertifikatini o‘zgartirmang, balki Yangilash uchun ikkinchi sertifikat qo‘shish tugmasini bosish orqali yangisini qo‘shing. Keyin oldingi IDPga qaytish uchun faqat ikkita maydonni almashtirish kerak bo‘ladi: kirish sahifasi URL va noshir.

Parametrlar o‘zgartirilgandan so‘ng, biznes uchun Yandex 360 tizimiga kirishda foydalanuvchilarni autentifikatsiya qilish identifikatori joriy sozlamalarda ko‘rsatilgan sertifikat provayderi orqali amalga oshiriladi.

Yordam xizmatiga yozish

Active Directory yoki Keycloak kabi foydalanuvchi guvohnomalarini saqlaydigan va ularni boshqaradigan xizmat.