Настройка соответствия OpenID Connect

Оглавление

Настройка атрибутов

Для настройки соответствия атрибутов:

1. Перейдите на вкладку “Сопоставление атрибутов“.
   
2. Включите сопоставление атрибутов, нажав кнопку "Включить сопоставление атрибутов".
3. Задайте параметры сопоставления:
   1. Фамилия – атрибут, в котором хранится фамилия пользователя;
   2. Имя – атрибут, в котором хранится имя пользователя;
   3. Отчество – атрибут, в котором хранится отчество пользователя;
   4. Email – атрибут, в котором хранится email пользователя.
   5. Дополнительные атрибуты – используются для разграничения прав доступа к данным. Подробно описание см. в Разграничение прав доступа к данным
4. Для сохранения настроек нажмите “Сохранить“.

Настройка ролей

Для настройки соответствия ролей пользователей во внешнем провайдере и ролям в Visiology:

1. Перейдите на вкладку  “Сопоставление ролей“.
   
   
2. Выберите "Включить сопоставление ролей".
3. Задайте параметр "JMESPath", по которому будут получены роли во внешнем Провайдере. Пользователям будут присваиваться значения ролей, полученные из этого параметра.
   
   
4. Не удалять уже установленные роли пользователей:
   1. если опция включена, то в случае удаления роли пользователя во внешнем Провайдере, при авторизации в Visiology, удаленная роль не будет отозвана из назначенных ранее Пользователю ролей;
   2. если опция отключена, то удаленные у пользователя роли во внешнем Провайдере будут также удалены у пользователя в Платформе.
5. Для сохранения настроек нажмите “Сохранить“.