Поддержка

Собрали ответы на популярные вопросы, чтобы пользоваться eXpress было легко и удобно. Не нашли ответ на свой вопрос? Свяжитесь с нашей поддержкой.

OpenID
Обновлено 14.10.2026

OpenID

CTS
eCTS

В этом разделе настраивается синхронизация с OpenID.

Провайдер OpenID

Настройка OpenID

  • Keycloak версии ниже 17;
  • Keycloak версии 17 и выше;
  • Blitz и прочие провайдеры.

Параметры подключения для OpenID

Параметр Описание
Хост, порт, идентификаторы и другие параметры подключения OpenID Подробные инструкции см. в документации для администраторов.
Предзаполнение логина OpenID Определяет, будет ли поле логина в формах Keycloak автоматически заполняться номером телефона или email пользователя.

Настройки логаутов для OpenID

Параметр Описание
Запрос на логаут от пользователя
(кнопка Покинуть сервер в приложении),
Запрос на логаут при удалении аккаунта пользователем (подробнее),
Запрос на логаут при удалении пользователя в OpenID провайдере
(пользователь удалён в источнике синхронизации OpenID),
Запрос на логаут от администратора
(кнопка Логаут у пользователя в панели администратора)		 Эти источники запросов на логаут системные: выключить их нельзя. Для них можно настроить время автоматического подтверждения.
Запрос на логаут при блокировке пользователя Если учётную запись заблокировали в OpenID, сессии автоматически закрываются и отправляется запрос на логаут.
Запрос на логаут при отсутствии роли OpenID Если у учётной записи удалили роль в OpenID, сессии автоматически закрываются и отправляется запрос на логаут.
Запрос на логаут при исключении из выборки синхронизации с OpenID Если токен Openid неактивен указанное число дней, сессии автоматически закрываются и отправляется запрос на логаут. Настройка появилась в версии 3.62.
Подтверждать автоматически через N дней Для каждой причины можно указать число дней. Через это время запрос на логаут подтвердится без участия администратора. Появилось в версии 3.58.
Чтобы запрос подтверждался сразу, выберите 0 дней.
Удалять профили пользователей при подтверждении логаута После подтверждения логаута учётные записи, синхронизированные из OpenID, автоматически удаляются с корпоративного сервера.

Метод авторизации устройства

Здесь выбирается метод авторизации по QR-коду.

Сопоставление атрибутов

Определите, какие атрибуты пользователей из OpenID будут использоваться в профилях пользователей.

В каком формате передавать аватар из Keycloak?

В разделе Сопоставление атрибутов в поле Аватар укажите атрибут пользователя Keycloak, в котором лежит изображение, например picture. Значение атрибута — изображение JPEG в формате data URI: строка начинается с data:image/jpeg;base64,, за ней идёт изображение в кодировке Base64. Изображения PNG и ссылки на изображение не поддерживаются.

Связанные вопросы