Просмотреть исходный

Добавление метадомена аутентификации

Метадомен аутентификации - особый объект в Termidesk, который обеспечивает доступность одного и того же РМ для пользователя, авторизовавшегося с использованием разных доменов аутентификации.

Функционал работает следующим образом:

если создан объект «Метадомен аутентификации (экспериментальный)» и он указан в параметрах других доменов, то в нем будет создан метапользователь (или метапользователи) после авторизации пользователя в «Портале пользователя»;
если опубликовано несколько фондов РМ, к каждому из которых привязаны разные домены аутентификации, то пользователь получит оба фонда вне зависимости от того, из какого домена аутентификации он авторизовался. При этом РМ будет привязано к метапользователю;
сопоставление пользователя в разных доменах аутентификации производится по его имени. Задача администратора - корректно настроить домены аутентификации так, чтобы при авторизации в них пользователь использовал одинаковое имя.

Пользователь должен предварительно авторизоваться для каждого из доменов аутентификации (в Termidesk должна появиться запись о нем). Допустим, есть фонд «А» с доменом аутентификации «А» и фонд «Б» с доменом аутентификации «Б». Если пользователь авторизовался из домена «А», но при этом не авторизовался из домена «Б», то ему не отобразится фонд «Б».

Метадомен аутентификации не поддерживается для домена «IP аутентификация».

Для добавления метадомена аутентификации администратору Termidesk следует перейти «Компоненты - Домены аутентификации», а затем нажать экранную кнопку [Создать] и выбрать из выпадающего списка «Метадомен аутентификации (экспериментальный)».

Затем необходимо заполнить данные, перечисленные в столбце «Параметр» следующей таблицы.

Параметр

Описание

«Название»

Текстовое наименование домена аутентификации

«Комментарий»

Информационное сообщение, используемое для описания назначения домена аутентификации

«Приоритет»

Преимущество использования домена аутентификации при проверке субъекта и его полномочий.

Порядок отображения доменов зависит от приоритета домена и его наименования:

чем ниже приоритет, тем выше домен в списке;
при наличии доменов с одинаковым приоритетом действует сортировка по алфавиту

«Метка»

Информационное поле, используемое для идентификации объекта во внутренней структуре данных.

Параметр используется для поиска аналогичного домена «Универсального диспетчера», поэтому должен быть одинаковым как на портале «Агрегатор» (при его использовании), так и на «Универсальном диспетчере».

Поле может состоять из букв латинского алфавита, цифр, знаков «-» (дефис) и «_» (подчеркивание)

«Субъекты»

Выбор субъектов, для которых будет доступен домен аутентификации.

Для метадомена аутентификации возможен выбор только значения «Система».

Возможные значения:

«Все» - домен аутентификации будет доступен как для пользователей, так и для администраторов и персонала. Такое значение выбирается, если домен аутентификации должен быть доступен на «Портале администратора», «Портале пользователя», «Портале универсальном», и при подключении из компонента «Клиент»;
«Администраторы и персонал» - домен аутентификации будет доступен только для администраторов и персонала. Такое значение выбирается, если домен аутентификации должен быть доступен только на «Портале администратора» или «Портале универсальном»;
«Пользователи» - домен аутентификации будет доступен только для пользователей. Такое значение выбирается, если домен аутентификации должен быть доступен на «Портале пользователя», «Портале универсальном» или при подключении пользователя из компонента «Клиент»;
«Система» - домен аутентификации не будет доступен ни для пользователей, ни для администраторов и персонала