Avanpost FAM/MFA+ : 3.1.4. Единая точка входа для мультидоменных инфраструктур

Документация FAM/MFA+
1
3.1.4. Единая точка входа для мультидоменных инфраструктур
Это обсуждение публикации https://docs.avanpost.ru/fam/1.13/71796302.html
2

Добрый день.

Ознакомился со статьей “3.2.4. Единая точка входа для мультидоменных инфраструктур”. Но остались следующие вопросы:

  1. Обеспечивает ли AvanPost аутентификацию в одну ИС под учетными записями из разных доменов?
  2. При это на стороне ИС требуется интеграцию с этими доменами?
  3. Если ИС не поддерживает интеграцию с двумя и более домена, требуется перенастройка ИС на использование локальных пользователей и настройках в FAM для каждого из локальных пользователей соответствия учетным данным пользователя из разных доменов? Возможно есть другие подходы?
4

Добрый день,

  1. Да, в одном экземпляре системы аутентификации Avanpost FAM могут работать пользователи из различных доменов.
  2. При интеграции ИС с Avanpost FAM по протоколам SAML, OAuth/OpenID Connect - точно не требуется. При интеграции ИС с FAM по RADIUS, LDAP, ESSO, Reverse Proxy - в подавляющем большинстве случаев не требуется.
  3. В общем случае - да. К примеру, в 1С:Предприятие для подключения Толстого клиента к механизму Enterprise SSO требуется переключение пользователей на аутентификацию по локальным учётным данным и при отсутствии идентифицирующего признака, к примеру - E-mail - разметка данного признака. В остальном возможный подход очень зависит от особенностей конкретной подключаемой ИС.