📄️ Алгоритмы и средства управления идентификацией и доступом
Алгоритм аутентификации пользователя
📄️ Базовая настройка KeyCloak
Подсистема управления доступом и её пользовательский интерфейс в SALT.BOX реализованы на основе программного продукта с открытым исходным кодом Keycloak, распространяемого по лицензии Apache License 2.0.
📄️ Настройка двухфакторной аутентификации
В данном разделе описана процедура настройки двухфакторной аутентификации пользователя для входа в пользовательский интерфейс SALT.BOX с использованием аппаратного ключа безопасности.
📄️ Интеграция Keycloak с Microsoft Active Directory
Для защищённого взаимодействия с каталогом KeyCloak подключается к контроллеру домена по протоколу LDAPS через порт 636/TCP. Соединение защищается с использованием SSL/TLS.
📄️ Настройка сквозной Kerberos-аутентификации (SSO)
В данном разделе описан порядок настройки беспарольного входа доменных пользователей Active Directory в веб-приложение SALT.BOX.