...
Expand | ||
---|---|---|
| ||
да, SAML 2.0. Необходим мод SSO (настройка sso saml) + в настройках темы домена задается спец. ссылка https://yourdomain.ru/mods/sso/AuthNRedirect/?redirectUrl= на стороне AD в настройках указываются: Entity ID - ваш домен Assertion Consumer URL - ссылка на sso pass id_Group (в claims) - идентификатор группы |
...
Expand | ||
---|---|---|
| ||
К персоне может быть привязано несколько кодов из разных справочников. Например, Табельный номер (это может быть идентификатор в учетной системе клиента), Категория должности (для применения тревел-потилики) и т.п. Данное значение обязательно должно быть уникальным. Ключ isPrimaryKey = true позволяет определить, какой код отвечает за идентификатор пользователя. По этому параметру синхронизуются данные из запроса с данными в БД и обновляются значениями, передаваемыми в запросе. Если такого параметра нет, то мы пробуем искать по документу, а потом по ФИО + ДР. Если никто не нашелся, создаем нового. |
...
Expand | ||
---|---|---|
| ||
Для создания Создание пользователя в момент перехода можно только с помощью PersonToCreate в AccountDetails https://corteos.atlassian.net/l/cp/Qdh7C1R1 SSO: создание пользователя на лету Но пользователей можно создавать и через Api: Orchestrated API или простой CRUD , тогда можно не создавать пользователя на лету |
...