Вход с Яндекс ID настраивается с помощью SSO и Яндекс 360.
- Яндекс 360 — общее пространство для компании: корпоративная почта, календарь, облачное хранилище и сервисы для коммуникации.
- Яндекс ID — единый аккаунт для входа в сервисы Яндекс.
SSO настраивается в 2 этапа:
- Создаете приложение в Яндекс OAuth, получаете данные для настройки и одноразовый код.
- Заполняете данные в iSpring Learn и настраиваете соответствие полей.
Как создать приложение и получить код
- Войдите в Яндекс OAuth c помощью аккаунта Яндекс.
Далее создайте приложение.
Чтобы пользователи могли заходить через мобильное приложение iSpring Learn, в Callback URL добавьте адрес islearn://yandex_login.Поставьте галочку Веб-сервисы и в разделе Callback URL вставьте ссылку из поля Return URL.
Return URL скопируйте в аккаунте Learn в настройках SSO.
- Далее в конце Callback URL вставьте текст /code_view. Например, https://sana.ispringlearn.com/sso/login/yandexid/code_view
- Затем укажите, какие данные нужно синхронизировать и сохраните.
Готово! Вы создали приложение. Далее перенесите данные Client Secret и Client Id в iSpring Learn.
Как настроить SSO в iSpring Learn
- Перейдите в раздел Сервисы. Затем кликните Дополнения в левом меню.
- В разделе SSO нажмите Подключить.
- Далее выберите Яндекс ID.
- В разделе Настройки подключения укажите Client Secret и Client Id. Где их взять, рассказали в предыдущей главе.
- Теперь нужно получить одноразовый код. Для этого перейдите по ссылке ниже: https://oauth.yandex.ru/authorize?response_type=code&client_id=<client_id приложения>
Одноразовый код появится на странице при переходе по ссылке.
- Скопируйте код и вставьте в iSpring Learn.
- Далее в разделе Соответствие полей iSpring и внешних атрибутов SSO установите соответствие полей. При настройке раздела учитывайте обязательные поля в профиле пользователя СДО iSpring Learn.
- Вы можете добавить другие поля профиля.
- Теперь, чтобы пользователи могли заходить через SSO, вернитесь в приложение Яндекс и удалите текст /code_view из ссылки в поле Callback URL.
- Далее вернитесь в iSpring Learn и настройте, как пользователи будут входить в iSpring Learn. Чтобы автоматически перенаправлять сотрудника в Яндекс аккаунт, отметьте Перенаправлять пользователей на страницу входа через Яндекс ID.
- Нажмите Сохранить.
При первом входе учащиеся могут выбрать аккаунт Яндекс. Затем вводить данные не нужно.
Чтобы выбрать другой аккаунт при следующем входе, нужно очистить кэш.
Чтобы изменить данные для синхронизации, повторно запросите одноразовый код.