Единый вход (SSO)
Единый вход (SSO)
С помощью технологии единого входа на базе стандарта SAML 2.0 вы можете организовать вход в сервисы Яндекс 360 через вашу систему управления доступом (например, Active Directory или Keycloak). Так сотрудникам не придется запоминать новые логин и пароль, а вам — заводить для них отдельные аккаунты в Яндекс 360 для бизнеса.
Когда сотрудник попытается войти в один из сервисов, Яндекс 360 как поставщик услуг перенаправит его на указанную вами страницу входа, и он сможет авторизоваться с данными, которые хранятся у поставщика удостоверений. Этот подход называется федерацией удостоверений.
Как подключить
Подключите федерацию удостоверений к Яндекс 360. Как это сделать для разных систем управления доступом — Active Directory, Azure Active Directory, Keycloak 18 или 19 и выше.
Синхронизация с Active Directory
Настройте автоматическую синхронизацию пользователей и групп с каталогом LDAP через утилиту YandexADSCIM.
Смена поставщика удостоверений (IdP)
Измените параметры SSO, если необходимо организовать вход через другого поставщика удостоверений.