Настройка подключений через OpenID Connect
TeamStorm позволяет авторизоваться с помощью сервисов аутентификации Keycloak и Auth0, основанных на протоколе OpenID Connect.
- Используя учетную запись с правами администратора войдите в систему и нажмите Администрирование в верхней части экрана.
- В навигационном меню слева выберите Интеграции.
- Перейдите на вкладку OpenID.
- Нажмите Добавить в правом верхнем углу или Добавить подключение в центре экрана, если на вкладке еще нет созданных подключений.
-
На открывшейся справа панели:
- введите название подключения;
- добавьте изображение значка провайдера, для которого настраиваете подключение;
- укажите адрес провайдера, через которого вы настраиваете подключение, в поле Authority;
- в поле Endpoint укажите адрес провайдера с путем до конфигурационного файла OpenID для получения конфигурации OpenID;
- укажите идентификатор приложения провайдера в поле Client_ID;
- укажите секретный ключ приложения в поле Client_secret;
- в поле Scope укажите данные о пользователях, которые необходимо
получить из внешнего провайдера для входа в систему. Минимальный набор
данных:
OpenID
,email
,profile
.
-
Нажмите Добавить.
- Во внешнем сервисе укажите
callback URL
. Ссылка должна иметь следующий формат:https://{teamstorm_domain}/api/auth/signin-oidc
, где{teamstorm_domain}
замените на адрес вашей системы TeamStorm.
После добавления провайдера OpenID Connect на странице логина появится возможность авторизации с помощью него.
Пользователь, который авторизуется с помощью провайдера OpenID Connect, регистрируется в системе и наделяется системной ролью Пользователь при наличии свободных лицензий.