Перейти к содержанию

Настройка подключений через OpenID Connect

TeamStorm позволяет авторизоваться с помощью сервисов аутентификации Keycloak и Auth0, основанных на протоколе OpenID Connect.

  1. Используя учетную запись с правами администратора войдите в систему и нажмите Администрирование в верхней части экрана.
  2. В навигационном меню слева выберите Интеграции.
  3. Перейдите на вкладку OpenID.
  4. Нажмите Добавить в правом верхнем углу или Добавить подключение в центре экрана, если на вкладке еще нет созданных подключений.
  5. На открывшейся справа панели:

    • введите название подключения;
    • добавьте изображение значка провайдера, для которого настраиваете подключение;
    • укажите адрес провайдера, через которого вы настраиваете подключение, в поле Authority;
    • в поле Endpoint укажите адрес провайдера с путем до конфигурационного файла OpenID для получения конфигурации OpenID;
    • укажите идентификатор приложения провайдера в поле Client_ID;
    • укажите секретный ключ приложения в поле Client_secret;
    • в поле Scope укажите данные о пользователях, которые необходимо получить из внешнего провайдера для входа в систему. Минимальный набор данных: OpenID, email, profile.
  6. Нажмите Добавить.

  7. Во внешнем сервисе укажите callback URL. Ссылка должна иметь следующий формат: https://{teamstorm_domain}/api/auth/signin-oidc, где {teamstorm_domain} замените на адрес вашей системы TeamStorm.

После добавления провайдера OpenID Connect на странице логина появится возможность авторизации с помощью него.

Пользователь, который авторизуется с помощью провайдера OpenID Connect, регистрируется в системе и наделяется системной ролью Пользователь при наличии свободных лицензий.