Аутентификация в Web-клиенте

Web-клиент Docsvision поддерживает несколько способов аутентификации. В зависимости от предпочитаемого способа аутентификации, в Web-клиенте можно авторизоваться:

С помощью учётной записи Windows.
С помощью OpenID:

При использовании авторизации через OpenID потребуется дополнительная опция лицензии.
- С помощью учётной записи Azure.
  
  Опция лицензии Docsvision Коннектор к AzureAD.
- С использованием учётной записи ЕСИА — госуслуги.
  
  Опция лицензии Docsvision Коннектор к ЕСИА.
- С помощью учётной записи ADFS.
  
  Опция лицензии Docsvision Коннектор к ADFS.

Рисунок 1. Страница аутентификации

Если вы хотите использовать альтернативную учётную запись (кроме УЗ Windows):

Сообщите администратору, какую учётную запись (УЗ) вы желаете использовать для работы с Web-клиентом.
Передайте администратору логин из внешней системы.
Администратор в Справочнике Сотрудников Web-клиента отметит УЗ, которую сотрудник может использовать для входа.
Авторизуйтесь в Web-клиенте желаемым способом.

Вход с помощью учётной записи

Вход с помощью учётной записи считается основным способом аутентификации.

Не рекомендуется авторизоваться на клиентских рабочих местах под системными учётными записями, т.к. это может привести к ошибкам в работе системы.

Чтобы войти в Web-клиент с помощью учётной записи:

Откройте Web-клиент удобным способом.
Нажмите на ссылку Другой способ входа.
На странице аутентификации в поле Логин укажите имя учётной записи.
Введите Пароль учётной записи.
Нажмите кнопку Войти.

Если в справочнике сотрудников найдена соответствующая карточка сотрудника, будет открыта главная страница. В противном случае появится сообщение об ошибке.

Рисунок 2. Ошибка аутентификации

Вход с помощью сторонних расширений

Данный раздел документации описывает вход в систему с помощью сторонних сервисов.

Инструкцию по настройке страницы входа (добавлению формы входа) см. в разделе "Настройка страницы авторизации".
Инструкцию по регистрации расширений авторизации см. в документации модуля Платформа.
Как предоставить пользователю возможность входить с использованием сторонних расширений, см. в разделе "Настройка способов входа".

Если в системе отсутствует требуемая опция лицензии для использования выбранного сервиса аутентификации, на странице входа отображается соответствующее сообщение:

Рисунок 3. Для способа аутентификации требуется лицензия

Чтобы войти в Web-клиент с помощью стороннего расширения:

Откройте Web-клиент удобным способом.
Нажмите на ссылку Другой способ входа.
На странице аутентификации в поле Логин укажите логин и пароль для входа в аккаунт стороннего сервиса.
Нажмите кнопку Войти.

Если в справочнике сотрудников найдена соответствующая карточка сотрудника, будет открыта главная страница. В противном случае появится сообщение об ошибке.
Сообщение об ошибке появится, если была указана неверная пара Логин/Пароль или не найден соответствующий сотрудник.

Попробуйте другой способ аутентификации.
При установке некорректного корневого сертификата сайта возможно появление ошибки SSL-соединение не может быть установлено, см. внутренне исключение в журнале Web-клиента. В случае возникновения ошибки обратитесь к администратору.

Для входа в Web-клиент важно соответствие указанного адреса электронной почты, телефона или СНИЛС указанным в учётной записи Госуслуг. Если соответствие не установлено, вход не будет осуществлён. Для аутентификации на портале Госуслуг можно использовать любой из доступных логинов: email, телефон, СНИЛС. При первом входе с учетной записью ЕСИА потребуется предоставить права доступа.

Рисунок 4. Предоставление прав доступа

Когда права доступа предоставлены, сотрудник может использовать учётную запись Госуслуг для входа в Web-клиент.

Возврат к аутентификации

Для возврата к странице аутентификации перейдите по адресу http://Сервер-Web-клиента/Account/Login или воспользуйтесь функцией Выход в меню пользователя.

Если открыть страницу аутентификации с дополнительными параметрами http://%WebClientServer%/Account/Login?userName=userDomain\userAccount, значение поле "Логин" будет вставлено из адресной строки.

Если пользователь ранее входил с использованием одного из способов, эта информация хранится в браузере и ему будет показана страница приветствия с вводом пароля:

Рисунок 5. Возврат к аутентификации