Примечание: функционал входит в платную версию Pro и требует наличия лицензии.
Доверенный провайдер ЕСИА предназначен для организации входа в информационные системы с помощью Единой системы идентификации и аутентификации. Оператор системы — Минцифры России.
В текущей реализации Trusted.ID для подписи и проверки запросов используется приложение КриптоАРМ Сервер.
Создание провайдера¶
Шаг 1. Настройка на стороне Госуслуг¶
Подключите свою компанию по инструкции.
Шаг 2. Настройка КриптоАРМ Сервер¶
Установите приложение КриптоАРМ Сервер по инструкции.
Шаг 3. Настройка на стороне сервиса Trusted.ID¶
В сервисе Trusted.ID необходимо создать доверенный провайдер по шаблону ЕСИА.
Для создания провайдера ЕСИА необходимо:
- Перейти в раздел Приложения → вкладка Настройки.
-
Раскрыть блок Доверенные провайдеры и нажать Настроить.
-
В открывшемся окне Настроить провайдеры нажать Создать
. - Выбрать шаблон провайдера ЕСИА.
-
В открывшейся форме создания провайдера заполните настройки:
- Название приложения - название, которое будет отображаться в интерфейсе сервиса Trusted.ID и виджете входа;
- Описание приложения - краткое описание, которое будет отображаться в интерфейсе сервиса Trusted.ID;
- Логотип приложения - изображение, которое будет отображаться в интерфейсе сервиса Trusted.ID и виджете входа;
- Идентификатор ресурса (client_id) - уникальный идентификатор подключаемого ресурса;
- Redirect URI - ссылка должна быть указана в настройках внешних способов входа для корректной аутентификации пользователя;
- Сертификат подписи и проверки запросов – сертификат ключа квалифицированной электронной подписи, выпущенной для подключаемой информационной системы. Можно вставить в поле значение сертификата в формате BASE-64, либо указать путь к файлу с сертификатом.
- Адрес получения подписи запроса (sign_endpoint) - адрес ресурса, который подписывает запрос. В текущей реализации для подписи запросов используется приложение КриптоАРМ Сервер.
- Адрес проверки подписи запроса (verify_endpoint) - адрес ресурса, который проверяет подпись ответа от ЕСИА. В текущей реализации для проверки подписи запросов используется приложение КриптоАРМ Сервер.
-
Дополнительные параметры способа входа:
-
Публичный способ входа – при включении тогла провайдер будет доступен как способ входа для добавления в другие приложения сервиса. Редактирование и удаление способа входа доступны только Владельцу сервиса в настройках личного кабинета;
- Требовать подтверждение паролем –при входе пользователя после авторизации во внешней системе идентификации будет запрошен пароль пользователя в сервисе Trusted.ID;
-
Нажать Сохранить.
Добавьте способ входа в виджет сервиса или приложения. Подробное описание в инструкции Добавление способов входа.
Настройка виджета входа¶
Настройка параметров виджета входа доступна при редактировании провайдера.
Для настройки виджета необходимо:
- Перейти в раздел Приложения → вкладка Настройки.
- В блоке Доверенные провайдеры нажать Настроить.
- Откроется окно Настроить провайдеры.
- Нажать на кнопку Редактировать, размещенную на панели с провайдером.
- Откроется окно Редактировать провайдер.
-
Установить настройки:
- Показывать логотип в виджете - при включении тогла рядом с названием способа входа отображается изображение, загруженное в качестве логотипа;
- Заголовок способа входа - в строке ввода задается название способа входа, которое отображается в виджете, когда пользователь авторизуется через данный способ входа. По умолчанию Вход на <Название способа входа>;
- Цвет кнопок, Цвет шрифта на кнопках, Цвет ссылок - задается цветовая схема кнопок, текста на кнопках и ссылок по hex-коду.
-
Нажать Сохранить.