Документация КриптоАРМ ID#
КриптоАРМ ID — система единого входа (SSO) для аутентификации пользователей и управления доступом к приложениям.
На этой странице собраны основные возможности системы и ссылки на соответствующие разделы документации.
Содержание:
- Способы аутентификации
- Приложения
- Организации
- Управление пользователями
- Личный профиль
- Мини-виджет и каталог
- Уведомления, безопасность и аудит
- Брендирование
- Готовые интеграции
- Экосистема продуктов КриптоАРМ
Способы аутентификации#
| Функция | Описание | Ссылка |
|---|---|---|
| Вход по паролю | Вход с помощью логина и пароля | - |
| Вход по почте | Вход по одноразовому коду или ссылке из письма | Как подключить вход по электронной почте |
| Вход по одноразовому паролю TOTP/HOTP | Вход с помощью одноразового кода из приложения-аутентификатора | - Как подключить вход через TOTP - Как подключить вход через HOTP |
| Вход по Passkey (WebAuthn) | Вход с помощью биометрии или аппаратного ключа | Как подключить вход по протоколу WebAuthn |
| Вход по сертификату (mTLS) | Вход с помощью электронного сертификата | Как подключить вход по протоколу mTLS |
| Вход через приложение КриптоАРМ (mTLS с поддержкой ГОСТ) | Вход с помощью сертификата через приложение КриптоАРМ (строгая PKI-аутентификация) | Как подключить вход через КриптоАРМ |
| Вход по PUSH-уведомлению | Подтверждение входа в мобильном приложении без ввода одноразового кода | Как подключить PUSH-аутентификацию |
| Вход через социальные сети и другие сервисы | Вход с помощью учетной записи внешнего сервиса | - Как подключить вход через ВКонтакте, - Как подключить вход через Mail.ru, - Как подключить вход через Яндекс |
| Вход по звонку (Kloud.one) | Подтверждение входа с помощью телефонного звонка | - |
| Вход с помощью Ethereum | Вход с помощью криптографического кошелька Ethereum | - |
| Вход через Госуслуги (ЕСИА) | Вход с помощью учетной записи Госуслуг | Как подключить вход через ЕСИА |
| Вход через корпоративные системы | Аутентификация через корпоративные системы LDAP, 1С или ALD Pro | - Как подключить вход через LDAP, - Как подключить вход через 1С, - Как подключить вход через ALD Pro |
| Подключение любого провайдера OpenID Connect | Подключение любого внешнего OIDC-провайдера в качестве способа входа | Как подключить вход через OpenID Connect |
| Двухфакторная аутентификация (2FA/MFA) | Дополнительное подтверждение личности при входе с помощью второго фактора | Двухфакторная аутентификация |
Приложения#
| Функция | Описание | Ссылка |
|---|---|---|
| Веб-приложения | Подключение веб-приложений через OAuth 2.0 / OpenID Connect | Создание веб-приложения |
| Нативные приложения | Подключение desktop- и мобильных приложений | Создание нативного приложения |
| Настройка способов входа приложения | Подключение готовых способов входа или создание собственного | Как настроить способы входа |
| Режим сквозной авторизации | Автоматический вход в приложение при наличии активной сессии | Как настроить режим сквозной авторизации |
| Приглашения пользователей | Предоставление пользователям доступа к приложению по приглашению | Приглашения в приложения |
| Делегированное администрирование | Передача управления приложением назначенным пользователям | Назначение администратора приложения |
| Метрики приложения | Просмотр статистики приложения за выбранный период | Метрики приложения |
Организации#
| Функция | Описание | Ссылка |
|---|---|---|
| Организации | Объединение пользователей, приложений и настроек в отдельные организационные пространства | Основные понятия об организациях |
| Кабинет организации | Централизованное управление пользователями, приложениями и способами входа организации | Кабинет организации |
| Мульти-организационная модель | Работа одного пользователя с несколькими организациями в одном контуре. При этом роли, доступы и приложения остаются строго разделенными по каждой организации | Мульти-организационная модель |
| Настройка способов входа организации | Подключение готовых способов входа или создание собственного | Как настроить способы входа |
Управление пользователями#
| Функция | Описание | Ссылка |
|---|---|---|
| Управление пользователями | Создание и управление профилями пользователей | Управление пользователями |
| Ролевая модель | Назначение ролей и управление правами пользователей | Назначение и изменение полномочий пользователя |
| Группировка пользователей | Объединение пользователей в группы для совместного управления доступом к приложениям | Управление группами |
| Парольная политика | Настройка требований к сложности и безопасности паролей | Парольная политика |
| Блокировка и разблокировка пользователей | Временное ограничение и восстановление доступа пользователей | Статус аккаунта |
| Конструктор полей профиля | Добавление собственных полей в профиль пользователя и настройка их параметров | Дополнительные поля профиля и OIDC scope-группы |
| Кастомные скоупы OIDC | Настройка собственных scopes для управления возвратом данных по протоколу OIDC | Дополнительные поля профиля и OIDC scope-группы |
| Валидация полей профиля | Проверка данных профиля по заданным правилам | Правила валидации полей профиля пользователя и пароля |
| Политики удаления пользователей | Настройка удаления учетных записей и правил их восстановления | Политики удаления пользователей |
Личный профиль#
| Функция | Описание | Ссылка |
|---|---|---|
| Саморегистрация | Самостоятельное создание пользователем учетной записи | Регистрация нового аккаунта |
| Личный кабинет пользователя | Просмотр и управление персональными данными и настройками профиля | Управление личным профилем |
| Смена и восстановление пароля | Смена текущего пароля и восстановление доступа при его утрате | Смена пароля |
| Множественные контакты email и номеров телефона | Добавление нескольких адресов электронной почты и номеров телефона в профиль | Управление контактными данными |
| Токены приложений с гибкой настройкой разрешений | Создание и отзыв access token с ограниченным набором разрешений | Токены доступа |
| Управление идентификаторами | Просмотр и управление идентификаторами, используемыми для входа | Управление идентификаторами внешних сервисов |
| Разрешения приложений | Просмотр и управление разрешениями, предоставленными приложениям | Разрешения приложений |
| Управление приглашениями в приложения | Просмотр и управление приглашениями в приложения | Приглашения в закрытые приложения |
| Управление приватностью профиля | Разрешение или запрет публикации публичного профиля независимо от настроек его полей | Настройка публичного профиля |
| Настройка публичности данных | Настройка доступности отдельных данных профиля | Настройка публичности данных |
| Визитка пользователя | Формирование цифровой визитки с данными пользователя | Цифровая визитка личного профиля |
| Персональная локализация | Выбор языка интерфейса виджетов авторизации и личного кабинета | Персональная локализация |
| Публичный профиль | Публикация профиля пользователя с получением данных через API в форматах JSON и vCard | Настройка публичного профиля |
Мини-виджет и каталог#
| Функция | Описание | Ссылка |
|---|---|---|
| Мини-виджет | Встраиваемый JavaScript-компонент для аутентификации и доступа к профилю, организациям и приложениям | Как настроить и подключить мини-виджет |
| Каталог приложений | Единая точка доступа к приложениям и организациям с возможностью группировки приложений по типам | Отображение приложения в каталоге |
Уведомления, безопасность и аудит#
| Функция | Описание | Ссылка |
|---|---|---|
| Уведомления пользователей | Отправка пользователям системных уведомлений после авторизации в приложениях | Как настроить уведомления пользователей |
| Аудит событий | Регистрация и просмотр событий, происходящих в системе | Журнал событий |
| Контроль пользовательских сессий | Просмотр и завершение активных пользовательских сессий | Завершение сеансов пользователя |
| Логирование | Запись технических событий для диагностики и контроля работы системы | Логирование |
| Подключение инструментов мониторинга (Sentry, Winston) | Передача ошибок, действий пользователей и системных событий в подключенные инструменты мониторинга | - Sentry - Winston |
Брендирование#
| Функция | Описание | Ссылка |
|---|---|---|
| Брендирование системы | Настройка названия, логотипа и внешнего вида интерфейса для светлой и темной темы | Стилизация |
| Локализация и мультиязычные названия | Локализация интерфейса на 6 языков и настройка названий приложений, способов входа и других объектов на разных языках | Локализация |
| Брендирование кабинета организации | Настройка названия и логотипа организации | Брендирование организации |
| Брендирование виджета приложения | Настройка внешнего вида, содержимого и элементов виджета, включая кнопки, информационные блоки и фон | Настройка виджета входа |
| Брендированные шаблоны email | Гибкая настройка шаблонов писем по языку и типу сообщения, включая изменение содержания и выбор одного из готовых вариантов оформления | Как настроить шаблоны писем |
Готовые интеграции#
| Функция | Описание | Ссылка |
|---|---|---|
| 1С | Единый вход пользователей в 1С | Как настроить интеграцию с 1С |
| Bitrix | Единый вход пользователей в Bitrix | Как настроить интеграцию с Bitrix |
| Контур Толк | Единый вход пользователей в Контур Толк | Как настроить интеграцию c Контур Толк |
| GitLab | Единый вход пользователей в GitLab | Как настроить интеграцию c GitLab |
| Grafana | Единый вход пользователей в Grafana | Как настроить интеграцию c Grafana |
| Moodle | Единый вход пользователей в Moodle | Как настроить интеграцию c Moodle |
| MTS Link | Единый вход пользователей в MTS Link | Как настроить интеграцию c MTS Link |
| Nextcloud | Единый вход пользователей в Nextcloud | Как настроить интеграцию c Nextcloud |
| Rocket.Chat | Единый вход пользователей в Rocket.Chat | Как настроить интеграцию c Rocket.Chat |
| Sentry | Единый вход пользователей в Sentry | Как настроить интеграцию c Sentry |
Экосистема продуктов КриптоАРМ#
| Функция | Описание | Ссылка |
|---|---|---|
| КриптоАРМ IDM | Синхронизация пользователей и групп доступа из системы КриптоАРМ IDM | Подробнее о продукте КриптоАРМ IDM |
| КриптоАРМ Server | Подключение КриптоАРМ Server для проверки и обработки электронных сертификатов | Подробнее о продукте КриптоАРМ Server |
| Мобильное приложение КриптоАРМ ID | Подтверждение входа на мобильном устройстве в сценариях многофакторной аутентификации | Скачать приложение в RuStore → |
| КриптоАРМ Gate | Аутентификация по сертификату с гибкой маршрутизацией запросов и централизованной проверкой цепочек сертификатов, включая сертификаты ГОСТ | - |
| КриптоАРМ | Вход с использованием сертификата через приложение КриптоАРМ | Подробнее о продукте КриптоАРМ |