Поддержка

Собрали ответы на популярные вопросы, чтобы пользоваться eXpress было легко и удобно. Не нашли ответ на свой вопрос? Свяжитесь с нашей поддержкой.

OpenID
Обновлено 20.10.2026

OpenID

CTS
eCTS

В этом разделе настраивается синхронизация с OpenID.

Провайдер OpenID

Настройка OpenID

  • KeyCloak < 17;
  • KeyCloak ≥ 17;
  • Blitz;
  • Билайн;
  • Пик.

Параметры подключения для OpenID

Параметр Описание
Хост, порт, идентификаторы и другие параметры подключения OpenID Подробные инструкции см. в документации для администраторов.
Время ожидания ответа при асинхронном обновлении (в миллисекундах) Сколько сервер ждёт ответа Keycloak, когда в фоне обновляет токен пользователя или синхронизирует данные.
Предзаполнение логина OpenID Чем заполнить поле логина в формах Keycloak: E-mail или Телефон пользователя. Вариант Не заполнять оставляет поле пустым. Если у пользователя нет выбранного атрибута, поле тоже останется пустым.

Настройки логаутов для OpenID

Параметр Описание
Запрос на логаут от пользователя
(кнопка Покинуть сервер в приложении),
Запрос на логаут при удалении аккаунта пользователем (подробнее),
Запрос на логаут при удалении пользователя в OpenID провайдере
(пользователь удалён в источнике синхронизации OpenID),
Запрос на логаут от администратора
(кнопка Логаут у пользователя в панели администратора)		 Эти источники запросов на логаут системные: выключить их нельзя. Для них можно настроить время автоматического подтверждения.
Запрос на логаут при блокировке пользователя Если учётную запись заблокировали в OpenID, сессии автоматически закрываются и отправляется запрос на логаут.
Запрос на логаут при отсутствии роли OpenID Если у пользователя нет роли, указанной в поле Требуемая роль OpenID, в разделе Запросы на логаут появится запрос с причиной openid_missing_required_role.
Запрос на логаут при исключении из выборки синхронизации с OpenID Если токен OpenID неактивен дольше, чем указано в поле Период неактивности токена для отправки запроса (в днях), сессии автоматически закрываются и отправляется запрос на логаут. По умолчанию период — 30 дней. Настройка появилась в версии 3.62.
Подтверждать автоматически через N дней Для каждой причины можно указать число дней. Через это время запрос на логаут подтвердится без участия администратора. Появилось в версии 3.58.
Чтобы запрос подтверждался сразу, выберите 0 дней.
Удалять профили пользователей при подтверждении логаута После подтверждения логаута учётные записи, синхронизированные из OpenID, автоматически удаляются с корпоративного сервера.

Метод авторизации устройства

Здесь выбирается метод авторизации по QR-коду: CIBA или Device Auth Flow.

Сопоставление атрибутов

Определите, какие атрибуты пользователей из OpenID будут использоваться в профилях пользователей.

В каком формате передавать аватар из Keycloak?

В разделе Сопоставление атрибутов в поле Аватар укажите атрибут пользователя Keycloak, в котором лежит изображение, например picture. Значение атрибута — изображение JPEG в формате data URI: строка начинается с data:image/jpeg;base64,, за ней идёт изображение в кодировке Base64. Изображения PNG и ссылки на изображение не поддерживаются.

Связанные вопросы