Поддержка

Собрали ответы на популярные вопросы, чтобы пользоваться eXpress было легко и удобно. Не нашли ответ на свой вопрос? Свяжитесь с нашей поддержкой.

Настройки регистрации
Обновлено 02.11.2026

Настройки регистрации

CTS
eCTS

Нажмите Сохранить, чтобы применить изменения.

Регистрация без номера телефона

Регистрация без номера телефона

Параметр Описание
Разрешена регистрация без номера телефона Глобальный параметр сервера. Определяет, может ли пользователь входить без номера телефона: через корпоративную почту или адрес корпоративного сервера.

Разрешает вход через корпоративную почту, адрес корпоративного сервера и «Единый вход» (Kerberos).
Отобразить предупреждение о скором запрете регистрации без номера Если параметр включён, пользователи клиентских приложений получат уведомление, что скоро регистрация без номера телефона станет недоступна: Добавьте номер телефона. Администратор запретил вход без номера телефона. Добавьте номер, чтобы продолжить пользоваться приложением.
⚠️ Если планируете запретить вход без номера телефона, включите предупреждение: так пользователи успеют добавить номера телефонов и не получат ошибок при входе. Если не планируете, снимите этот флажок.
В сборках брендированного ETS-приложения некоторые кнопки способов входа могут быть отключены.
Разрешить пропуск двухфакторной аутентификации в пределах контура Если параметр включён, пользователи с номером телефона могут не подтверждать вход через SMS-код при подключении изнутри контура КСПД. Это касается тех, кто раньше входил без номера, но у кого был обнаружен номер.

Действует только внутри контура. Вне контура SMS запрашивается всегда; если флажок выключен, SMS запрашивается и внутри контура.
Отобразить предупреждение о необходимости добавить номер для входа вне контура Если параметр включён, пользователи клиентских приложений получат уведомление, что скоро вход в приложение снаружи защищённой корпоративной сети без номера телефона станет недоступен.

Управление контактами пользователя

Как пользователь может управлять номером телефона, привязанным к аккаунту, см. в этой статье.
Параметр Описание
Разрешено добавлять номер телефона Пользователи сервера могут привязывать номер мобильного телефона к аккаунту, чтобы проходить по нему аутентификацию и чтобы их находили по номеру в контактах.
Разрешено изменять номер телефона Пользователи сервера могут изменять привязанный номер телефона.
Разрешено удалять номер телефона Пользователи сервера могут удалять привязанный номер телефона.

Видимость корпоративных данных в неавторизованной зоне

Параметр Описание
Показывать адрес корпоративного сервера на экране входа Когда флажок установлен, пользователь видит адрес корпоративного сервера на экранах входа. Когда снят, адрес скрыт на экранах входа через OpenID, по email и по учётным данным AD. Вместо адреса показывается название из свойств сервера на
RTS
/
ETS
, а если названия нет — «Корпоративный сервер». По умолчанию флажок установлен. Работает с версии сервера 3.47 и приложений: Android 3.49, iOS 3.48, веб и десктоп 3.57.
Предзаполнять учетные данные по найденному email Заполнять поля логина и домена, если было найдено сопоставление упрощённой аутентификации.

Методы регистрации

Выберите метод регистрации и аутентификации на корпоративном сервере: E-mail, NTLM (Active Directory) или OpenID. Можно выбрать только один метод.

Метод Описание Доступность
E-mail

Аутентификация выполняется с помощью кода, отправляемого на привязанную почту.

Если не у всех пользователей есть учётные записи в LDAP, включите аутентификацию E-mail. Тогда часть корпоративных учётных записей может создаваться на сервере через синхронизацию из LDAP, а часть — вручную в панели администратора. Все пользователи будут проходить аутентификацию по коду из почты.

 Аутентификация по коду из электронной почты доступна для учётных записей, добавленных из AD, а также для созданных вручную в панели администратора.
NTLM

Аутентификация выполняется с помощью логина и пароля AD. Данные о пользователях синхронизируются с AD. Синхронизация выполняется по длинному и короткому циклам.

Полная синхронизация выполняется каждые 3 часа и по расписанию, указанному в поле Расписание полной синхронизации (в формате cron). Она добавляет новых пользователей, обновляет адресную книгу по изменениям в AD и отключает пользователей, исключённых из фильтра синхронизации.

Короткая синхронизация — каждые 10 минут. Она проверяет состояние учётной записи в AD: отключение, блокировку, истечение пароля и срока действия учётной записи, изменение пароля.

Чтобы запустить синхронизацию вручную, нажмите Синхронизировать.

 Аутентификация по логину и паролю AD доступна только для учётных записей, добавленных из AD, если выбран метод NTLM.
OpenID Аутентификация через учётную запись OpenID. Например, пользователи без учётной записи в AD или корпоративной почты могут войти по специальному токену.

Через OpenID входят учётные записи, добавленные из OpenID, и учётные записи из AD, если имя пользователя и домен из OpenID совпадают с AD-логином и доменом учётной записи.

После входа через OpenID источник учётной записи меняется на OpenID.

Как узнать текущий метод аутентификации?

Текущий метод аутентификации корпоративного сервера можно проверить в панели администратора или по ссылке в браузере: https://FQDN_сервера/api/v2/ad_integration/register_methods. В ответе будет указано: "register_methods":["текущий_тип_аутентификации"]}.

Можно ли синхронизовать пользователей из AD, а аутентифицировать через OpenID?

Да. Выберите метод регистрации OpenID, а источником синхронизации — AD. Учётные записи создаёт и обновляет синхронизация с AD, пользователи входят через OpenID.

Условия:

  • OpenID-провайдер передаёт имя пользователя, равное AD-логину, и домен. Настройка маппинга для Keycloak — в документации. Если домен не передаётся, вход учётной записи из AD завершится ошибкой, а при входе нового пользователя на сервере появится вторая учётная запись.
  • При входе профиль заполняется данными из OpenID. Атрибуты, которых в OpenID нет, вернутся из AD со следующей синхронизацией.

Схему для продуктивного контура согласуйте с архитекторами в проекте по развёртыванию.

Как перейти с AD на OpenID без потери переписки?

Сервер находит существующую учётную запись по логину и домену. Если имя пользователя и домен из OpenID совпадают с AD-логином и доменом, пользователь входит в прежнюю учётную запись: HUID и переписка сохраняются, источник меняется на OpenID. Иначе сервер создаёт новую пустую учётную запись.

Чтобы перейти без потерь:

  • Проверьте маппинг: имя пользователя в OpenID равно AD-логину, домен передаётся.
  • Переключите метод регистрации и войдите одним тестовым пользователем. HUID в его профиле в панели администратора должен остаться прежним.
  • На время перехода снимите автоматическое подтверждение логаута. Запросы на логаут, которые появятся, отклоняйте. Учётная запись без номера телефона после подтверждённого логаута теряет переписку.

Как подключить несколько доменов Active Directory?

CTS
ETS
eCTS

Способ подключения зависит от того, как устроен каталог в вашей организации.

Как устроены домены Как подключать
Корневой домен с поддоменами Настройте синхронизацию корпоративного сервера с корневым доменным каталогом — поддомены попадут в выборку вместе с ним. Тип аутентификации — NTLM.
Несколько отдельных доменов, даже связанных доверительными отношениями Через промежуточный каталог. Организация разворачивает домен-коллектор AD LDS. Он собирает пользователей подключённых доменов в единую базу, и синхронизация идёт с неё. Тип аутентификации — Email. Коллектор только собирает сведения о пользователях и не управляет ими, поэтому вход по доменным учётным данным недоступен.

Через Keycloak. Организация подключает свои домены к Keycloak в федерацию. Тип аутентификации — OpenID. Сценарий входа настраивается на стороне Keycloak и может быть любой сложности. Приложение показывает формы этого сценария.
Схему подключения выбирают на этапе внедрения вместе со специалистом eXpress: от неё зависит и способ входа пользователей, и то, как будут отключаться уволенные сотрудники.

Настройки синхронизации

Параметр Описание
Источники синхронизации Корпоративная система, из которой синхронизируются учётные записи пользователей: NTLM (Active Directory) или OpenID. Вариант Ничего нет выключает синхронизацию.
Расписание полной синхронизации Настройка времени синхронизации в формате Cron.
Минимальный интервал — 1 час (0 * * * *). Это расписание дополняет стандартное, по которому синхронизация идёт каждые 3 часа.
Синхронизировать Эта кнопка запускает принудительную синхронизацию пользователей с подключённой корпоративной системой.
⚠️ Синхронизация с OpenID не создаёт учётные записи. Учётная запись появляется, когда пользователь аутентифицируется на
CTS
/
eCTS
.

Связанные вопросы