Проверка доступа в директории при входе через SSO

Синхронизация с директорией, то есть с каталогом сотрудников компании, например Active Directory или Open LDAP, запускается по заданному интервалу. Поэтому между синхронизациями сотрудник может сохранять доступ в Kaiten, даже если администратор уже отозвал его в директории.

Проверка доступа при входе через SSO убирает это ожидание: доступ пользователя в директории проверяется в момент входа.

Например, если сотрудника убрали из группы, которой разрешен доступ, проверка обнаружит это и закроет ему доступ к Кайтену.

Синхронизация с директорией находится в режиме бета. Если у вас будут пожелания и предложения по ее работе, напишите нам в техподдержку.

Как включить проверку

Перед началом убедитесь, что настроены SSO и синхронизация с директорией: опция находится в настройках синхронизации способа аутентификации. Проверка доступна только при включенной автоматической деактивации пользователей.

Как ее включить, читайте в статье «Деактивация пользователей, выбывших из синхронизации с директорией».

Настройки синхронизации доступны владельцу аккаунта и пользователям с правами доступа к разделу.

В панели «Администрирование» слева выберите «Настройки компании», найдите нужный способ аутентификации и нажмите на три точки рядом с ним. Затем выберите «Настройки»: откроется окно настроек синхронизации.

Настройки способа аутентификации в административном разделе «Настройки компании»

В открывшемся окне на вкладке «Синхронизация», в разделе «Настройка синхронизации пользователей», включите переключатель «Проверять доступ пользователя в директории при входе через SSO». По умолчанию он выключен.

Переключатель проверки доступа в настройках синхронизации пользователей

Нажмите «Сохранить».

Как проходит проверка

Проверка использует LDAP-фильтр пользователей, который вы уже задали в настройках синхронизации (поле objectFilter). Отдельный фильтр для входа не придется настраивать.

Результат зависит от состояния учетной записи пользователя в Kaiten:

Пользователь активен. При входе запускается проверка. Если по ее результатам доступа в директории больше нет, пользователь деактивируется, а его сеанс завершается;
Пользователь деактивирован или еще не добавлен в Kaiten. Вход зависит от результата проверки: если доступа в директории нет, войти не получится.

Обратите внимание: учетную запись нельзя создать или активировать одной только проверкой доступа. Для этого в том же разделе «Настройка синхронизации пользователей» отдельно включите добавление новых пользователей, например переключатель «Добавлять в компанию новых пользователей в случае, если пользователь директории не найден», и повторную активацию. Об остальных настройках синхронизации читайте в статье «Синхронизация пользователей и групп с директорией».

Полезные ссылки

Еще не используете Kaiten?
Зарегистрируйте бесплатный аккаунт.

Didn't find the answer to your question?

Create a request — we'll help you out

Submit a request