Смена поставщика удостоверений (IdP)
Если в вашей организации изменился поставщик удостоверений, вы можете организовать единый вход в Яндекс 360 для бизнеса через нового поставщика.
Важно
Значения атрибутов пользователей в новой и старой IdP должны совпадать.
Для смены IdP отредактируйте настройки SSO:
-
Откройте Яндекс 360 для бизнеса.
-
Перейдите в раздел Общие настройки → Единый вход (SSO).
-
Нажмите Настроить.
Примечание
Не выключайте SSO. Тогда при смене IdP пароли приложений и сессии пользователей, которые получили доступ через предыдущего поставщика удостоверений, не будут сброшены.
-
Замените параметры SSO на актуальные для текущего IdP. Данные можно получить при настройке новой федерации удостоверений:
-
URL страницы входа;
-
издатель поставщика удостоверений;
-
проверочный сертификат.
Примечание
Если вы планируете возвращаться к работе с предыдущим поставщиком удостоверений, то не изменяйте проверочный сертификат, а добавьте новый, нажав кнопку Добавить второй сертификат для обновления. Тогда для возврата к предыдущему IdP потребуется заменить только два поля: URL страницы входа и издателя.
-
После изменения параметров аутентификация пользователей при входе в Яндекс 360 для бизнеса будет осуществляться через того поставщика удостоверений, ID которого указано в настройках в текущий момент.
Это служба, которая хранит удостоверения пользователей и управляет ими, например, Active Directory или Keycloak.