Перейти к основному содержимому
Версия: 6.2

Настройка двухфакторной аутентификации по протоколу OIDC

Общие сведения​

Smart Monitor Web поддерживает подключение дополнительных провайдеров аутентификации. В описанной конфигурации Keycloak запрашивает второй фактор при входе в Smart Monitor, а обмен данными выполняется по протоколу OpenID Connect (OIDC).

Порядок настройки​

Этапы выполняются последовательно:

  1. Настройка провайдера Keycloak — установка Keycloak, настройка базы данных, сертификата, realm, федерации с Active Directory и второго фактора OTP
  2. Настройка клиента Keycloak — создание клиента для Smart Monitor Web и настройка передачи групп в токене
  3. Настройка Smart Monitor — настройка домена OIDC в конфигурации безопасности и параметров Smart Monitor Web