Связь пользователей технологии единого входа

Важно

При использовании технологии единого входа (SSO) необходимо создать учетные записи пользователей в системе Документерра для каждого пользователя SSO, который авторизуется в стороннем сервисе. Это необходимо для того, чтобы система Документерра могла применять определенные права доступа к авторизованному пользователю. Эти права доступа настраиваются в профиле пользователя Документерры. REST API Документерры можно использовать для массового создания пользователей или для создания нового пользователя Документерры каждый раз, когда с вашей стороны создается новый пользователь приложения. Учётные записи авторизованных читателей могут создаваться автоматически при их первом входе через единый вход (SSO). Функционал доступен как часть аддона Корпоративная безопасность, и для его включения напишите нам в службу поддержки.

Имена пользователей для входа в систему могут отличаться в системе Документерра и у поставщика удостоверений. Когда пользователь проходит авторизацию через технологию единого входа (SSO), портал документации должен определить, какой пользователь Документерры соответствует пользователю поставщика удостоверений.

Для связи учетных записей пользователей портал будет использовать адрес электронной почты пользователя Документерры в качестве идентификатора. Если существует учетная запись пользователя Документерры с электронной почтой, совпадающей либо с идентификатором пользователя, либо с адресом электронной почты, предоставленным поставщиком удостоверений, то эта учетная запись будет авторизована на портале. 

Как правило, адреса электронной почты учетных записей пользователей Документерры уникальны для каждого портала. В то же время большинство поставщиков удостоверений могут сообщать адрес электронной почты пользователя, которого они авторизуют. Таким образом, использование электронной почты имеет наибольший смысл для автоматической связи пользователей.

Если в системе существует несколько пользователей с одинаковым адресом электронной почты, будет использован первый, найденный в базе данных. Чтобы авторизовать конкретного пользователя, необходимо напрямую связать его с учетной записью поставщика удостоверений. Вот как это можно сделать: 

1. Войдите в систему, используя данные учетной записи пользователя, которую вы хотите связать с конкретной учетной записью поставщика удостоверений.
2. Откройте свой профиль, нажав на иконку профиля в правом верхнем углу экрана и выбрав из выпадающего меню пункт Мой профиль.
3. Нажмите кнопку внизу, чтобы связать две учетные записи: