Смена поставщика удостоверений (IdP)

Если в вашей организации изменился поставщик удостоверений, вы можете организовать единый вход в Яндекс 360 для бизнеса через нового поставщика.

Важно. Значения атрибутов пользователей в новой и старой IdP должны совпадать.

Для смены IdP отредактируйте настройки SSO:

  1. Откройте Яндекс 360 для бизнеса.
  2. Перейдите в раздел Общие настройки → Единый вход (SSO).

  3. Нажмите Настроить.

    Примечание. Не выключайте SSO. Тогда при смене IdP пароли приложений и сессии пользователей, которые получили доступ через предыдущего поставщика удостоверений, не будут сброшены.

  4. Замените параметры SSO на актуальные для текущего IdP. Данные можно получить при настройке новой федерации удостоверений:

    • URL страницы входа;

    • издатель поставщика удостоверений;

    • проверочный сертификат.

      Примечание. Если вы планируете возвращаться к работе с предыдущим поставщиком удостоверений, то не изменяйте проверочный сертификат, а добавьте новый, нажав кнопку Добавить второй сертификат для обновления. Тогда для возврата к предыдущему IdP потребуется заменить только два поля: URL страницы входа и издателя.

После изменения параметров аутентификация пользователей при входе в Яндекс 360 для бизнеса будет осуществляться через того поставщика удостоверений, ID которого указано в настройках в текущий момент.