Регистрация пользователей в ID: как настроить

ID позволяет обеспечить безопасный доступ сотрудников к информационным системам и информационным ресурсам компании.

Для проверки аутентификации пользователи должны быть зарегистрированы в панели администратора ID. После регистрации пользователь сможет подтверждать уведомления на своем устройстве через приложение Контур.Коннект.

Зарегистрировать пользователей можно несколькими способами:

Регистрация через вход на ресурс

Сотрудник организации может зарегистрироваться самостоятельно. После подключения к ресурсу организации он получит приглашение на электронную почту или СМС. Способ используется по умолчанию.

Отправка приглашения при подключении к сетевому экрану и RDP

Сотрудник вводит логин и пароль для подключения к сетевому экрану или RDP.

RADIUS-адаптер:

1. Делает запрос в API ID:
   • Проверяет наличие пользователя в панели администратора ID.
   • Проверяет наличие у пользователя двухфакторной аутентификации.
2. Получает результат запроса от API ID.
3. Собирает данные для отправки приглашения сотруднику:
   • Почта пользователя из Active Directory.
   • Доменный логин от сетевого экрана или RDP.
   • Домен из настроек организации в панели администратора ID.
4. Отправляет запрос в API ID на отправку приглашения.

API ID:

1. Генерирует уникальную одноразовую ссылку.
2. Отправляет приглашение сотруднику на почту пользователя из Active Directory.

Сотрудник:

1. Входит через браузер в личный кабинет пользователя ID по ссылке из почты.
2. Устанавливает и настраивает приложение Контур.Коннект.

После настройки сотрудник может подтвердить аутентификацию на устройстве.

 

Отправка приглашения при AD FS

Сотрудник вводит логин и пароль на странице Active Directory Federation Services (AD FS).

AD FS адаптер:

1. Собирает данные для отправки приглашения сотруднику:
   • Почта пользователя из Active Directory.
   • Доменный логин из AD FS.
   • Домен из AD FS.
2. Переадресует сотрудника на личный кабинет пользователя ID.

Сотрудник при наличии почты пользователя:

1. Подтверждает отправку приглашения нажатием кнопки «Получить ссылку для входа».
2. Получает приглашение на регистрацию или настройку от API ID.
3. Входит в личный кабинет пользователя ID по одноразовой ссылке из почты.
4. Устанавливает и настраивает приложение Контур.Коннект.

Сотрудник при отсутствии почты пользователя:

1. Самостоятельно вводит почту для получения приглашения.
2. Подтверждает отправку приглашения нажатием кнопки «Получить ссылку для входа».
3. Получает приглашение на регистрацию или настройку от API ID.
4. Входит в личный кабинет пользователя ID по одноразовой ссылке из почты.
5. Устанавливает и настраивает приложение Контур.Коннект.

После настройки сотрудник может подтвердить аутентификацию на устройстве.

 

Отправка приглашения при OWA

Сотрудник вводит логин и пароль на странице Outlook Web App (OWA).

OWA адаптер:

1. Собирает данные для переадресации:
   • Доменный логин из OWA.
   • Домен из настроек организации в панели администратора ID.
2. Переадресует сотрудника на личный кабинет пользователя ID.

Сотрудник:

1. Самостоятельно вводит номер телефона.
2. Подтверждает отправку СМС нажатием кнопки «Получить код для входа».
3. Получает СМС-код для входа от API ID.
4. Входит в личный кабинет пользователя ID по коду из СМС.
5. Устанавливает и настраивает приложение Контур.Коннект.

После настройки сотрудник может подтвердить аутентификацию на устройстве.

Регистрация через синхронизатор

Зарегистрировать пользователей можно с помощью синхронизации списка сотрудников и групп из службы каталога. Cинхронизатор сравнивает пользователей в панели администратора ID и приводит их в соответствие с пользователями и группами службы каталога. При наличии незарегистрированных пользователей API ID отправит приглашение на регистрацию.

Как настроить процесс синхронизации:

1. В кабинете администратора перейдите на вкладку «Ресурсы».
2. Нажмите на иконку «Синхронизатор».
3. Настройте синхронизатор.

Как происходит отправка приглашения

Синхронизатор ID:

1. Отправляет запрос в службу каталога, например, в Active Directory для получения: всех пользователей или определенной группы пользователей в домене.

   Получение пользователей или группы пользователей зависит от настроек конфигурации синхронизатора.

2. Получает список пользователей или групп пользователей.
3. Отправляет запрос в API ID для получения всех пользователей из панели администратора ID.
4. Получает список всех пользователей.
5. Сравнивает списки пользователей из Active Directory и панели администратора ID.
6. Отправляет запрос в API ID на изменение списка пользователей в соответствии со списком из Active Directory.
   • Если у пользователя изменился доменный логин, то он обновится в панели администратора ID.
   • Если у пользователя изменилась почта, то ему будет отправлено приглашение на регистрацию.

API ID:

1. Генерирует уникальную одноразовую ссылку.
2. Отправляет приглашение сотруднику на почту пользователя из Active Directory.

Сотрудник:

1. Входит через браузер в личный кабинет пользователя ID по ссылке из почты.
2. Устанавливает и настраивает приложение Контур.Коннект.

После настройки сотрудник может подтвердить аутентификацию на устройстве.
 

Регистрация через ручное добавление

Сотрудника организации можно зарегистрировать через кабинет администратора. Ему будет отправлено приглашение для настройки второго фактора. После отправки приглашения сотрудник появится в списке приглашённых пользователей. Когда сотрудник подтвердит приглашение, он попадёт в список «Активные».

Как добавить пользователя

1. Перейдите в раздел «Пользователи».
2. Нажмите «Приглашенные».
3. Нажмите на кнопку «Отправить приглашение» или «Пригласить ещё».
4. Выберите способ приглашения пользователя:
   • По почте.

   • По смс.

   • По ссылке.

5. Нажмите «Выслать приглашение».

Сотрудник:

1. Получает приглашение по почте, смс или QR-коду для настройки двухфакторной аутентификации.
2. Устанавливает и настраивает приложение Контур.Коннект.

После настройки сотрудник может подтвердить аутентификацию на устройстве.