Профиль пользователя

В eXpress доступны три типа профилей пользователей:

• Личный аккаунт создаётся при регистрации пользователя на RTS или ETS (в этом случае доступ к нему для пользователя ограничен).
• Корпоративная учётная запись создаётся на CTS вручную администратором, автоматически при синхронизации с корпоративным каталогом или при вводе пользователем своей рабочей электронной почты в приложение. Пользователь личного аккаунта может подключить корпоративную учётную запись, чтобы получить статус корпоративного пользователя (только в приложении eXpress).
• Гостевой профиль создаётся автоматически при входе пользователя в качестве гостя по ссылке на групповой чат или канал или по ссылке на групповой звонок или конференцию. Возможности гостевых профилей ограничены: недоступны упоминания, личные сообщения, другие чаты, звонки, а также доступ к чатам и звонкам после выхода. Администратор корпоративного сервера может настроить, будет ли гостевой профиль пользователя создаваться на публичном сервере (RTS) или на корпоративном сервере (CTS).

Как выглядят различные типы профилей в панели администратора, см. в разделе «Пользователи».

Уникальным идентификатором профиля является не номер мобильного телефона, логин или почта, а HUID (Human Unique Identifier) личного аккаунта. HUID состоит из 32 цифробуквенных символов, разделённых дефисами. Личный аккаунт создаётся на RTS или на ETS (на ETS нельзя использовать личный аккаунт), когда пользователь регистрируется в приложении. После входа пользователя на корпоративный сервер его личный аккаунт на RTS/ETS и корпоративная учётная запись на CTS/ECTS связываются, а HUID корпоративной учётной записи заменяется на HUID личного аккаунта. О состоянии учётной записи на корпоративном сервере сообщает её тип в панели администратора.

HUID личного аккаунта не может быть изменён на другой. Именно HUID личного аккаунта идентифицирует все данные пользователя, хранящиеся на серверах. С HUID также связаны личные ключи шифрования. При смене привязанного номера телефона в профиле HUID остаётся неизменным.

Пользователь личного аккаунта может войти в учётную запись на корпоративном сервере (в любом приложении) или выйти из корпоративной учётной записи и остаться на RTS в личном аккаунте (только в приложении eXpress). Незанятые корпоративные учётные записи на CTS, в которые никто не вошёл, используют случайный «HUID-пустышку» в панели администратора.

Новый HUID у пользователя появляется только при создании нового личного аккаунта в следующих случаях:

• регистрация нового аккаунта;
• старый аккаунт был удалён, и пользователь регистрируется с тем же номером телефона в новый аккаунт.

Ваш HUID может просмотреть системный администратор организации или служба поддержки eXpress, а также он присутствует в ссылке на профиль и в инженерном меню приложения.

Личный аккаунт (может называться внешним или публичным профилем) создаётся при регистрации пользователя в приложении на RTS или ETS (использовать личный аккаунт на ETS нельзя). Пользователи eXpress, зарегистрированные в личном аккаунте, выделяются зелёным цветом.


В специальных брендированных приложениях для ETS нельзя использовать личный аккаунт, он существует на ETS только в служебных целях. Кроме того, если ETS не изолирован, личный аккаунт создаётся при регистрации и на RTS.

Поскольку в федерации существует несколько публичных региональных серверов (RTS), личный аккаунт создаётся на одном из них по следующим правилам:

• Если пользователь регистрируется по номеру телефона, его личный аккаунт создаётся на RTS, соответствующем коду страны (например, для +7 это будет российский RTS).
• Если пользователь регистрируется без номера телефона, личный аккаунт создаётся на том RTS, с которым связан его CTS или неизолированный ETS.

Возможности личного аккаунта eXpress

Личный аккаунт в приложении eXpress, в отличие от корпоративной учётной записи, имеет ограничения:

• Можно отправлять файлы размером не более 25 МБ (у корпоративных пользователей максимальный размер составляет 1 ГБ).
• Пользователь личного аккаунта не может позвонить другому пользователю с личным аккаунтом. Звонки доступны только корпоративным пользователям.
• Недоступно создание конференций, но можно присоединяться к конференциям корпоративных пользователей по приглашению.
• Недоступны такие корпоративные функции, как теги, напоминания, Smart Apps и режим конфиденциальности (если в групповом чате или канале присутствует пользователь с личным аккаунтом, этот режим нельзя включить).

Отличия «зелёных» внешних пользователей и «синих» корпоративных пользователей см. здесь.

Ключи шифрования

При создании личного аккаунта генерируются ключи шифрования, которые в дальнейшем используются для защиты данных пользователя. Закрытая часть ключей шифрования защищается личным паролем для дополнительной безопасности данных.

Корпоративная учётная запись создаётся организацией по заявке пользователя, автоматически при синхронизации с внутренней системой или при вводе пользователем адреса электронной почты (если настроена саморегистрация). Корпоративными учётными записями управляет организация. В приложении корпоративные пользователи выделяются синим цветом.

Возможности корпоративной учётной записи

Пользователям с корпоративной учётной записью доступны все корпоративные функции приложения.

Ваша организация может ввести определённые ограничения (например, разрешить подключение к корпоративному серверу только с определённых IP-адресов). Уточнить это можно в службе поддержки вашей организации. Также может быть ограничена работа с файлами для различных групп пользователей через ролевую модель.

Подключение личного аккаунта к корпоративной учётной записи

Личный аккаунт можно подключить к корпоративной учётной записи, чтобы стать корпоративным пользователем. В eXpress и специальных брендированных приложениях-клиентах ETS этот процесс отличается:

• В eXpress пользователь личного аккаунта может стать корпоративным пользователем, войдя в корпоративную учётную запись через Настройки (кнопка-аватар) > Профиль > Корпоративная информация > Подключиться. Переписка из личного аккаунта останется доступной.
  
  Используйте этот способ подключения к корпоративному серверу в eXpress, чтобы сохранить предыдущую переписку.
• В специальном брендированном приложении-клиенте ETS нельзя использовать личный аккаунт — необходимо войти в корпоративную учётную запись. Однако вы можете войти с номером телефона личного аккаунта, тем самым связав его с корпоративной учётной записью. Переписка из личного аккаунта будет недоступна до тех пор, пока вы не выйдете из корпоративного сервера.

Создание личного аккаунта в eXpress

Личный аккаунт можно создать в eXpress самостоятельно. Подробное описание процесса регистрации личного аккаунта доступно в разделе «Регистрация и вход в приложение». Если ваша организация использует специальное приложение-клиент для ETS с другим названием, в нём личный аккаунт также создаётся на ETS, но использовать его нельзя, так как вход на корпоративный сервер обязателен. Пользователь может только удалить его позже.

Создание корпоративной учётной записи

Корпоративную учётную запись создаёт администратор организации путём синхронизации с корпоративным каталогом или вручную. Также может быть настроено автоматическое создание корпоративной учётной записи через саморегистрацию пользователей, однако такой способ настройки не рекомендуется.

Чтобы узнать, как получить корпоративную учётную запись и войти в неё, ознакомьтесь с разделом «Регистрация и вход в приложение».

Корпоративные учётные записи пользователей создаются следующими способами:

• Автоматически при синхронизации с корпоративным каталогом Active Directory или OpenID (KeyCloak). Для первого входа пользователи проходят аутентификацию в этих системах.
• Вручную, когда администратор создаёт корпоративную учётную запись в разделе «Пользователи» (первый и второй способы создания пользователей могут сочетаться, если выбран метод аутентификации Email). Такие пользователи входят в приложение с помощью кода подтверждения, отправленного на привязанную почту.
• Автоматически, когда новый пользователь при регистрации вводит адрес электронной почты (саморегистрация). Позднее через чат-бота Contacts Bot (если он установлен на корпоративном сервере) администратор может дополнить персональные данные этого пользователя. Эти данные будут доступны другим пользователям только через этого бота, так как они не управляются на сервере или в AD. Такие пользователи входят в приложение с помощью кода подтверждения, отправленного на привязанную почту.

Аватар профиля

Чтобы изменить аватар профиля, в приложении откройте Настройки (кнопка-аватар) > Профиль > нажмите кнопку-троеточие > выберите Редактировать профиль. Изменение аватара для корпоративных профилей должно быть включено в настройках сервера. Если на корпоративном сервере активирована предварительная модерация изменений, потребуется подтверждение администратора. Подробности уточните в службе поддержки вашей организации.

Имя и другие персональные данные профиля

Если у вас личный аккаунт, чтобы изменить имя профиля, в приложении откройте Настройки (кнопка-аватар) > Профиль > нажмите кнопку-троеточие > выберите Редактировать профиль.

Данные корпоративных учётных записей управляются организацией. Чтобы изменить имя и другие персональные данные в корпоративной учётной записи, обратитесь в службу поддержки вашей организации.

Номер мобильного телефона, связанный с профилем

С профилем может быть связан только один номер телефона.


Чтобы изменить номер телефона в профиле, в приложении откройте Настройки (кнопка-аватар) > Профиль > нажмите кнопку-троеточие > выберите Редактировать профиль. Изменение номера телефона должно быть включено в настройках сервера. Подробности уточните в службе поддержки вашей организации.

Если возможность управлять номером недоступна, для смены номера телефона выполните следующие действия:

1. Отвяжите корпоративную учётную запись от личного аккаунта со старым номером телефона, выполнив выход из системы (логаут). Для выхода есть два способа:
   • Если у вас есть доступ к старому номеру телефона, войдите в корпоративную учётную запись со старым номером, выберите Настройки (аватар над списком чатов) > Профиль > Корпоративная информация > кнопка Выйти. На корпоративный сервер будет отправлен запрос на логаут. Администратор корпоративного сервера должен подтвердить ваш запрос.
   • Если доступ к старому номеру утрачен, запросите у администратора выполнить логаут вручную.
   Чтобы связаться с администратором по поводу выхода с корпоративного сервера, обратитесь в службу поддержки вашей организации или в поддержку eXpress.
2. После этого зарегистрируйтесь с новым номером телефона. Затем укажите учётные данные корпоративной учётной записи, чтобы войти в неё и связать её с новым личным аккаунтом, используя новый номер телефона.

Если вы регистрировались в приложении с использованием номера телефона или добавили номер телефона, его сможет увидеть другой пользователь, у которого ваш номер сохранён в телефонной книге на мобильном устройстве. Остальные пользователи не увидят ваш номер телефона.

Предоставить другому пользователю доступ к своему номеру телефона через приложение невозможно. Однако в приложении можно отправлять визитки контактов из вашей телефонной книги, где может быть указана эта информация.

Видимость персональных данных корпоративной учётной записи

Администратор организации может настроить, какие данные вашей корпоративной учётной записи будут видны другим пользователям. Подробности уточните в службе поддержки вашей организации. Название и адрес корпоративного сервера также могут быть скрыты для других пользователей (для публичных пользователей они всегда скрыты).

---

❓Связанные вопросы:
• Низкое качество аватара в eXpress, загруженного через портал OWA
• Список запросов на изменения (CTS/eCTS)
• Раздел «Сервер» панели администратора
• Не отображается обновлённая информация у другого пользователя
• Ошибка «Номер уже используется. Отвяжите его от другой учетной записи»
• «Произошла ошибка. Попробуйте позже» при смене номера на номер другой страны

Логаут — это процедура выхода с корпоративного сервера, при которой личный аккаунт на публичном сервере (RTS или ETS) теряет связь с корпоративной учётной записью на корпоративном сервере (CTS или ECTS). После этого профиль пользователя перестаёт быть корпоративным и теряет доступ ко всем корпоративным функциям и данным. После логаута вы сможете перейти на другой корпоративный сервер.

Виды логаута

Существует несколько процедур логаута:

• По запросу пользователя. Войдя в учётную запись корпоративного сервера, выберите Настройки (аватар над списком чатов) > Профиль > Корпоративная информация и нажмите кнопку Выйти. На корпоративный сервер будет отправлен запрос на логаут. Администратор сервера должен подтвердить ваш запрос в панели администратора, чтобы выполнить логаут. До подтверждения вы потеряете доступ к корпоративным функциям приложения на текущем устройстве. Если вы войдёте в приложение снова без использования QR-кода, запрос на логаут отменится и исчезнет из панели администратора.
• Вручную администратором. Обратитесь к администратору и попросите его выполнить логаут вручную. Администратор корпоративного сервера должен подтвердить ваш запрос, чтобы завершить процедуру. До подтверждения вы останетесь в приложении.
• Через корпоративный каталог. Запрос на логаут создаётся автоматически при определённых событиях в корпоративном каталоге. Администратор корпоративного сервера должен подтвердить ваш запрос для выполнения логаута. Например, после блокировки учётной записи в Active Directory вы сразу потеряете доступ к корпоративным функциям приложения и не сможете вернуться в корпоративную учётную запись (если только администратором не установлен метод регистрации NTLM). Через OpenID (KeyCloak) автоматические запросы на логаут не поддерживаются.
• При удалении аккаунта. При удалении личного аккаунта для связанной с ним корпоративной учётной записи отправляется запрос на логаут. Администратор должен подтвердить запрос, чтобы освободить корпоративную учётную запись от привязки к удалённому личному аккаунту. Администратор корпоративного сервера может настроить автоматическое выполнение логаута при удалении аккаунтов пользователей без подтверждения. Для уточнения деталей обратитесь в поддержку eXpress.

Кто выполняет логаут

Поскольку корпоративная информация является собственностью организации, при увольнении сотрудника логаут должен быть выполнен системным администратором предыдущего работодателя. Если после перехода в другую организацию ваш аккаунт остался привязан к корпоративному серверу предыдущего работодателя, обратитесь в поддержку eXpress — мы свяжемся с предыдущим работодателем для выполнения логаута.

Пока администратор не подтвердит логаут, ваш аккаунт останется привязан к прежнему корпоративному серверу, и вы не сможете войти на другой сервер с использованием своего номера телефона (если он есть).

Последствия логаута

Доступ к корпоративной переписке будет потерян, так как логаут приравнивается к увольнению, а корпоративная переписка является собственностью организации. Сохранится только переписка, которая была доступна, пока вы были публичным пользователем, если таковая имеется.

Как другие пользователи будут видеть ваш профиль после логаута:

1. Если у вас был номер телефона, и вы использовали eXpress или специальное приложение-клиент ETS вне изолята, то после логаута вы станете публичным «зелёным» пользователем eXpress. Другие пользователи смогут продолжить общение с вами в личных чатах, новых групповых чатах и каналах.
   
   Если после этого вы войдёте на корпоративный сервер без номера телефона, у вас будет две учётные записи: публичная с номером телефона и вашей старой перепиской, а также корпоративная без номера телефона и старой переписки.


2. Если у вас не было номера телефона в eXpress или вы использовали специальное приложение-клиент ETS в изоляте, то после логаута вы не станете публичным «зелёным» пользователем, и другие пользователи не смогут общаться с вами в приложении. Что увидят другие пользователи при попытке взаимодействовать с вами после логаута в этом случае:
   • старый чат с вами останется в списке чатов, но не будет отображаться в поиске контактов;
   • при попытке написать вам появится ошибка «Пользователь больше не имеет доступа к приложению, сообщение не будет доставлено»;
   • при попытке позвонить вам отобразится предупреждение о невозможности выполнить звонок;
   • будет недоступна кнопка Ответить лично в контекстном меню сообщений;
   • ваши данные в карточке не изменятся на данные вашего личного аккаунта на RTS.
   Если после этого вы войдёте на корпоративный сервер, другие пользователи увидят два чата с вами, но смогут использовать только один из них. Второй чат останется для истории.

Также вас исключат из всех корпоративных групповых чатов и каналов, даже если вы были их администратором. Новый администратор будет назначен системой автоматически.

Возвращение на прежний сервер после логаута

Если после логаута корпоративной учётной записи, к которой был привязан номер телефона, вы снова войдёте в приложение на тот же корпоративный сервер, используя прежний номер телефона, тогда:

• в ваших личных чатах восстановится корпоративная история;
• в групповых чатах и каналах история вернётся после того, как вы снова присоединитесь к ним;
• восстановится история звонков (названия групповых звонков вернутся после входа в соответствующие чаты, до этого будет отображаться список участников);
• для восстановления конференций потребуется снова стать их участником.

Это возможно, так как сервер идентифицирует вас по HUID, который остаётся неизменным. Если у вас есть номер телефона, то даже при входе в другую учётную запись на старый корпоративный сервер с тем же номером телефона (и, соответственно, с прежним HUID), ваша предыдущая корпоративная переписка восстановится. Если логаут был выполнен при удалении личного аккаунта или вы вошли обратно без использования номера телефона, предыдущая переписка будет недоступна, так как при новой регистрации создаётся новый HUID.

❓Связанные вопросы:
• Профиль другого пользователя отображается в приложении дважды

Если в корпоративной системе поменялся ваш адрес электронной почты или логин (например, при смене фамилии), обратитесь в поддержку вашей организации, чтобы вам поменяли поменять данные в текущей учётной записи или создали новую.

⚠️ Чтобы сохранить переписку, перед сменой логина добавьте в аккаунт номер телефона. Тогда HUID, с которым связана переписка, останется прежним.

Администратору: смена почты (логина) пользователя

Шаги зависят от того, как заведены пользователи:

• Учётная запись синхронизируется из корпоративного каталога (AD/Keycloak), и изменение почты пользователя в каталоге создаёт новый логин: выполните и подтвердите логаут предыдущей учётной записи со старым логином, затем синхронизируйте CTS с каталогом и проверьте, что создалась учётная запись с новым логином, и что у неё появилась почта. После этого попросите пользователя войти в новую учётную запись.
• Учётная запись синхронизируется из корпоративного каталога (AD/Keycloak), и изменение почты не влияет на логин: проведите синхронизацию с каталогом и проверьте, что в учётной записи поменялась почта.
• Учётная запись была создана вручную через панель администратора: в этом случае её почта является логином, который нельзя просто поменять — поле почты не редактируемо. Чтобы у такого пользователя поменять почту, в панели администратора создайте новую учётную запись с новой почтой, сделайте логаут старой учётной записи. После этого попросите пользователя войти в новую учётную запись (с тем же номером телефона, если используется номер телефона).

Если вы переходите с ручных учётных записей на синхронизируемые, обязательно удалите старые вручную заведённые учётные записи с дублирующими адресами почты (совпадающими с новыми синхронизированными учётными записями).

После этих действий со стороны администратора вы сможете войти в приложение с новым логином или адресом электронной почты. ⚠️ После смены логина входите, используя номер телефона, и не сбрасывайте личный пароль дополнительной защиты данных (если он есть).

После возвращения на сервер с новым логином потребуется добавиться в групповые корпоративные чаты и каналы обратно, чтобы загрузилась их история. Список нужных чатов из старой учётной записи, в которые потребуется добавиться обратно после смены логина, уточняйте заранее перед тем, как администратор подтвердит ей логаут.

Если вы регистрировались без номера телефона, вы поменяли номер телефона после логаута и зарегистрировались с новым номером, или сбросили личный пароль, предыдущая переписка потеряется без возможности восстановления.

Вы можете безвозвратно удалить личный аккаунт, даже если он привязан к корпоративной учётной записи на CTS. ⚠️ Это действие нельзя отменить: после удаления вы потеряете доступ ко всем чатам, контактам и истории переписки, так как они связаны с вашим HUID.

Как удалить личный аккаунт

1. В eXpress откройте Настройки (аватар над списком чатов).
2. Перейдите в раздел Профиль.
3. Нажмите кнопку-троеточие > выберите Удалить аккаунт > подтвердите действие.

Удаление личного аккаунта из-под корпоративной учётной записи

При удалении личного аккаунта:

• На корпоративный сервер автоматически отправляется запрос на логаут.
• Администратор должен подтвердить логаут — без этого номер телефона (если он был) останется заблокирован для повторного использования.

Ошибка «Номер уже используется. Отвяжите его от другой учетной записи»

Если вы, как пользователь корпоративного сервера, пытаетесь добавить или изменить номер в eXpress и видите ошибку «Номер уже используется. Отвяжите его от другой учётной записи», это означает, что номер привязан к другому аккаунту. В большинстве случаев это ваш личный аккаунт, созданный при регистрации через номер телефона. Номер телефона в eXpress может быть связан только с одним аккаунтом.

Для решения проблемы необходимо удалить один из аккаунтов — выберите тот, где сохранено меньше важных данных.

• Вариант 1: Удаление личного аккаунта на публичном сервере RTS (приведёт к удалению переписки в личном аккаунте):
  1. Войдите как публичный пользователь через номер телефона (пропустите ввод email).
  2. Удалите аккаунт: Настройки (аватар над списком чатов) > Профиль > троеточие > Удалить аккаунт.
  3. Войдите в корпоративную учётную запись без номера телефона: используйте корпоративную почту или адрес сервера.
  4. Привяжите освободившийся номер к корпоративному профилю: Настройки > Профиль > троеточие > Редактировать профиль.
• Вариант 2: Выход из корпоративной учётной записи на CTS (приведёт к удалению переписки в корпоративном аккаунте):
  1. Войдите в корпоративную учётную запись без номера телефона: через корпоративную почту или адрес сервера.
  2. Запросите логаут:
     • Через приложение: Настройки > Профиль > Корпоративная информация > Выйти;
     • Через администратора: обратитесь в поддержку своей организации для выполнения логаута.
  3. После подтверждения логаута администратором войдите в корпоративную учётную запись через номер телефона.

«Произошла ошибка. Попробуйте позже» при смене или добавлении номера

Если при смене или добавлении номера вы получаете такую ошибку, обратитесь в поддержку eXpress.

Низкое качество у аватара, загруженного через портал OWA

Если вы измените аватар через веб-портал Microsoft Exchange (Outlook Web Access, OWA), в приложении он может отображаться с низким качеством.

Причина в особенностях синхронизации:

• Microsoft Exchange (OWA) сохраняет исходное изображение в высоком разрешении.
• При синхронизации с Active Directory фото конвертируется в атрибут thumbnailPhoto (формат JPG, макс. размер 10 КБ) с потерей качества из-за двойного сжатия — по разрешению и детализации.
• Приложение получает уже сжатое изображение из Active Directory, что приводит к ухудшению чёткости аватара.

Для корректного отображения аватара в приложении:

• Не используйте OWA для смены корпоративного аватара.
• Загружайте новый аватар через настройки профиля в приложении.
• Загружайте изображение напрямую в Active Directory через инструменты администрирования — это сохранит исходное качество. Для выполнения этой операции обратитесь к администратору вашей организации или в службу поддержки.

Профиль другого пользователя отображается в приложении два раза

Если вы видите другого пользователя (своего коллегу) в приложении два раза, это может быть связано с одной из двух причин:

1. У пользователя два профиля: публичный аккаунт с номером телефона и корпоративная учётная запись без номера или с другим номером.
   
   Такая ситуация возникает, если пользователь, уже имея личный аккаунт на публичном сервере с номером телефона, вошёл на CTS без номера телефона или с другим номером, создав таким образом дополнительный профиль.
   
   Вы можете отправлять сообщения или звонить как на личный, так и на корпоративный профиль. Оба профиля будут отображаться в поиске по чатам и контактам. Личный профиль будет обозначен зелёным (в чате — сине-зелёным) значком, а корпоративный — синим.
   
   
   Если пользователю потребуется использовать номер телефона из личного аккаунта, передайте ему эту инструкцию.


2. Пользователю выполнили логаут учётной записи без номера телефона, после чего он вошёл на тот же CTS снова.
   
   Учётные записи без номера телефона после логаута не переходят в публичные, так как у них отсутствует номер телефона, и взаимодействовать с ними невозможно.
   
   Вы можете отправлять сообщения или звонить только на новый корпоративный профиль. Старый профиль не будет отображаться в поиске по контактам, но останется доступным старый персональный чат с ним. Оба профиля (старый и новый) будут обозначены синими значками. Подробнее.

Не видно обновлённую информацию у другого пользователя

Если в профиле другого пользователя отображается устаревшая информация (должность, внутренний телефон и т.д.), выполните следующие действия:

• Если пользователь находится на вашем сервере:
  • Откройте карточку пользователя;
  • Получите новое сообщение от него;
  • Перезапустите приложение.
  Эти действия синхронизируют обновлённые данные.
• Если пользователь находится на доверенном (трастовом) сервере:
  • Дождитесь автоматического обновления (от 12 часов до 7 дней);
  • Или запросите у администратора сервера принудительное обновление кэша (обратитесь в поддержку своей организации).
• Попросите пользователя войти в приложение заново. Это поможет, если профили пользователей синхронизируются из Keycloak.

Администратору: обновление трастового кэша профилей

1. Войдите в консоль phonebook CTS, где не отображаются изменения: docker exec -i cts_phonebook_1 ./bin/ad_phonebook remote_console 2. Очистите кэш профилей: CcsCache.AdPhonebook.V1.ProfileCache.delete

Администратору: Пользователь сменил аватар, в панели администратора остался старый аватар

Аватар, загруженный пользователем через клиентское приложение, виден только в приложениях-клиентах и в разделе Список запросов на изменения панели администратора. В профиле пользователя в панели администратора отображается старое фото из AD или загруженное ранее через панель администратора.

Администратору: не обновился аватар пользователя (используется KeyCloak)

Для eXpress аватар из Keycloak — это лишь один из атрибутов, хранящийся как набор данных Base64.

Если используется встроенная база данных Keycloak — H2, то в ней нельзя хранить аватары. Для поддержки аватаров база данных Keycloak должна быть построена на PostgreSQL, Oracle или другой поддерживаемой СУБД.

Аватар обновляется при авторизации пользователя. Если при интеграции eXpress с Keycloak было установлено SPI-расширение от разработчиков eXpress, изменения атрибутов пользователей (включая аватары) будут применяться автоматически.

Если расширение Keycloak не установлено, для обновления данных пользователю нужно войти в приложение заново.