Провайдеры аутентификации

Обновлено: 13.08.2025

НазначениеНазначение

Провайдеры аутентификации определяют способ входа пользователя в систему. По умолчанию в системе доступны два встроенных провайдера:

• Локальный — вход через пароль. Все политики безопасности (например, сложность пароля, блокировка и другие), а также сброс и восстановление пароля управляются системой.
• Azure AD — вход через рабочую учётную запись Microsoft. Все политики безопасности, а также право использования приложения Azure AD управляются самим Azure AD. При аутентификации Timetta идентифицирует пользователя по электронной почте.

Можно добавлять дополнительные локальные провайдеры аутентификации с разными настройками политик безопасности. Это необходимо, если для разных пользователей должны быть предусмотрены разные политики.

Кроме добавления встроенных провайдеров, доступно добавление внешних — типа OpenID Connect Auth Provider.

Добавление провайдераДобавление провайдера

Чтобы добавить провайдера аутентификации, необходимо:

1. Перейти на вкладку Провайдеры аутентификации в настройках системы.
2. Нажать на кнопку Создать.
3. Выбрать нужный тип провайдера:
   

Локальный провайдерЛокальный провайдер

Локальный провайдер определяет политику безопасности и возможность аутентификации через API.

Для интеграции Timetta с другими информационными системами через API рекомендуется:

• Создать отдельный локальный провайдер аутентификации для учётной записи, от которой выполняются интеграционные запросы.
• Для этого провайдера разрешить аутентификацию через API.
• Увеличить срок действия пароля — это поможет избежать сбоев в работе интеграции из-за его устаревания.

Если для обычных пользовательских учётных записей используется локальный провайдер, аутентификацию через API рекомендуется отключить. Это повысит уровень безопасности системы.

Чтобы настроить локальный провайдер через API, необходимо:

1. Перейти на вкладку Провайдеры аутентификации в настройках системы.
2. Открыть меню строки локального провайдера (три точки).
3. Выбрать пункт Редактировать:
   
4. В открывшейся карточке отметить чекбокс Разрешить аутентификацию через API:
   
5. Нажать на кнопку Сохранить.

Также в карточке локального провадйера можно задать другие настройки политики безопасности. Подробнее — Настройка политики безопасности.

OpenID-провайдерOpenID-провайдер

По кнопке Создать доступно добавления провайдера типа OpenID. Его карточка:

Применение провайдеровПрименение провайдеров

Провайдер выбирается в карточке пользователя — в поле Провайдер аутентификации: