Настройка исключений

Настройка исключений нужна для управления аутентификацией пользователей и групп Active Directory. Добавить исключения можно после выбора типа настройки: «У всех, кроме» или «Ни у кого, кроме».

Как работает

Сотрудник входит на ресурс организации. В это время происходит следующее:

  1. Ресурс отправляет модулю Kontur.ID логин пользователя для проверки аутентификации.
  2. Модуль Kontur.ID:
    1. Получает группы пользователя из Active Directory.
    2. Отправляет только пользователя и его группы из Active Directory, которые указаны в панели администратора.
  3. API Kontur.ID:
    1. Проверяет пользователя и группы в исключениях панели администратора.
    2. Возвращает один из ответов: Запросить аутентификацию пользователя или Пропустить аутентификацию пользователя.

Как настроить

  1. Для настройки перейдите на вкладку «Пользователи».
  2. Нажмите на шестеренку.
  3. Выберите тип настройки.
  4. Добавьте пользователей или группы в исключения.

Типы настроек

У всех

Проверяет подтверждение аутентификации у всех пользователей. Настройка включена по умолчанию.

У всех, кроме

Проверяет подтверждение аутентификации у всех пользователей, кроме указанных пользователей и групп Active Directory. 

Полезно для исключения конкретных сотрудников и групп Active Directory. Например, отдел продажа.

Ни у кого, кроме

Проверяет подтверждение аутентификации пользователей и групп Active Directory, которые указаны в исключениях.

Для незарегистрированных пользователей в панели администратора настройка не будет запрашивать подтверждение аутентификации.

Удобно в сценариях:

  • Тестирование администраторами организации перед массовым запуском на всех сотрудников.
  • Проверка конкретных сотрудников или групп Active Directory. Например, отдела бухгалтерии или службы безопасности.