Параметры OpenID
Параметры данной группы определяют настройки аутентификации пользователя по стандарту OpenID. Аутентификация по OpenID доступна только для редакции Enterprise.
| Параметр | Значение по умолчанию | Описание |
|---|---|---|
| Текст кнопки входа | OpenID | Текст, который будет отображаться на кнопке «Войти через...» |
| Адрес клиента | Не задано | Адрес, на который возвращается ответ при выполнении OpenID подключения |
| Идентификатор клиента | Не задано | Уникальное имя, идентифицирующее пользователя в системе |
| Ключ клиента | Не задано | Значение ключа в случае, если провайдер требует его наличия. Если ключ не задан, то он не используется. |
| URL точки аутентификации | Не задано | URL, который принимает запросы аутентификации по протоколу OpenID |
| URL запроса токена | Не задано | URL, по которому запрашивается токен авторизации |
| URL запроса информации о пользователе | Не задано | URL, использующийся для запроса имени пользователя |
| Область действия | openid profile | Совокупность клеймов, идущая под общим названием группы |
| Клейм имени пользователя | preferred_username | Значение логина пользователя |
| Клейм полного имени пользователя | name | Клейм, значение которого будет использовано для свойства «Полное имя» на странице Пользователи |
| Клейм списка ролей | Не задано | Значение этого клейма представляет собой массив имен ролей в формате ["role1", "role2", ...]. Каждое значение взято в кавычки, а для разделения используется запятая. В соответствии с настройкой Список имен ролей пользователю назначается соответствующая роль в приложении. |
| Роль нового пользователя | Отсутствует | Если Клейм списка ролей не указан, то роль нового пользователя задается данной настройкой |
| Список имен ролей | Нет назначения ролей | Список ролей, полученный из Access Token, по которому пользователю назначается роль в приложении. Если значение пустое, то при наличии настройки Клейм списка ролей, пользователю не выставляется никакая роль. |
| Клеймы, извлекаемые в переменные | Нет извлекаемых клеймов | Список клеймов, разделенных запятой, значения которых передаются в сценарии на порт «Переменные сессии» (см. «Переменные сценария») |
| Клейм списка общих папок | Нет назначения прав на папки | Значение этого клейма представляет собой массив имен общих директорий, к которым пользователь получает доступ. При этом, убираются права доступа со всех остальных общих директорий, имен которых не будет в полученном из токена списке. Если значение имени клейма пустое, то права на общие папки не будут выставляться автоматически. |
| Автоматическое получение токена | false | При значении параметра true пользователь будет сразу переведен на внешнюю страницу ввода логина, без предварительного нажатия на кнопку «Войти через OpenID» на странице «Вход» |
| Обновлять роль пользователя | true | Все разрешения (роль пользователя и доступ к общим папкам) берутся из токена только при добавлении нового пользователя, а если этим пользователем уже выполнялся вход ранее, то разрешения остаются прежними и могут быть изменены администратором вручную. Если обновление роли пользователя включено (по умолчанию), то права пользователя обновляются при каждом подключении, а не только при первом. |
| Разрешать вход пользователям без роли | false | Параметр позволяет входить пользователям с отсутствующей ролью |