Атлас ID

Единый вход для продуктов ГК «Атлас»: одна учётная запись — доступ ко всем сервисам группы.

Что это

Атлас ID — сервер идентификации (IdP). Он проверяет, кто вы, и выдаёт подключённым приложениям подтверждение входа по стандартам OpenID Connect и SAML 2.0. Сами приложения паролей не хранят и вашу учётную запись видят только в том объёме, который вы разрешили.

Регистрация

Нажмите «Зарегистрироваться» на странице входа: укажите почту, имя, фамилию и телефон и дайте согласие на обработку персональных данных (оператор — ООО «СВЯЗЬ», ИНН 7805827854; время согласия сохраняется). На почту придёт письмо: перейдите по ссылке, чтобы подтвердить её, и задайте пароль. Пароль не короче 8 символов, не совпадает с почтой и не повторяет три прежних.

Организация (реквизиты, договоры, счета) ведётся не в Атлас ID, а в кабинете lk.atlasai.su: Атлас ID — это человек, кабинет — организация или группа компаний. Сотрудника в организацию приглашают по почте — регистрироваться юрлицом ему не нужно.

Способы входа

Вход в два шага: сначала почта, затем пароль или другой способ («Попробовать другой способ»). Браузер может сразу предложить ключ доступа прямо в поле почты.

• Логин и пароль — с защитой от подбора: после нескольких неудачных попыток вход временно блокируется.
• Ключ доступа (passkey) — вход без пароля по отпечатку, лицу или ПИН-коду устройства. Ключ не покидает устройство, поэтому его нельзя перехватить фишингом.
• Яндекс ID и VK ID — вход через ваш аккаунт в этих сервисах. При первом входе он привязывается к учётной записи Атлас ID.
• Госуслуги — вход учётной записью портала госуслуг. При первом входе Атлас ID попросит указать почту.
• Электронная подпись (КЭП) — после ввода почты: «Попробовать другой способ» → «Вход по ЭЦП (КЭП)». Нужны КриптоПро CSP и плагин для браузера. Принимаются сертификаты УЦ ФНС (руководители юрлиц и ИП) и Казначейства; почта в сертификате должна совпадать с почтой учётной записи.

Второй фактор и сеансы

Второй фактор подключается по желанию в личном кабинете: код из приложения (Яндекс Ключ, Google Authenticator), аппаратный ключ безопасности или резервные коды на случай потери телефона. Кто подключил второй фактор, у того он спрашивается при каждом входе.

Сеанс единого входа живёт до 7 дней без активности и не дольше 30 дней («Запомнить меня» — 30 дней). Выход в одном сервисе Атлас завершает и сеанс Атлас ID.

Несколько организаций

Если вы состоите в нескольких организациях (например, владелец своей и сотрудник группы компаний), после входа сервис покажет экран «Выберите организацию». Сменить её можно в меню кабинета — «Сменить организацию».

Язык

Интерфейс открывается на русском. Английский и другие языки выбираются в списке на странице входа; выбор запоминается.

Личный кабинет

В личном кабинете можно изменить имя и почту, сменить пароль, добавить ключ доступа или второй фактор, посмотреть активные сеансы и завершить чужие, отвязать Яндекс ID или VK ID.

Разработчикам: подключение приложения

Приложение подключается к Атлас ID как клиент OpenID Connect. Клиента заводит администратор (раздел «Клиенты») и передаёт вам идентификатор клиента, а для серверных приложений — секрет.

Адреса для области atlas (подставьте свою область вместо atlas):

Рекомендации:

• Используйте поток «код авторизации» с PKCE (S256). Неявный поток не используйте.
• Проверяйте подпись токенов по JWKS, а также iss, aud и срок действия.
• Запрашивайте только нужные области доступа (openid, email, profile).
• Для выхода отправляйте пользователя на адрес выхода с post_logout_redirect_uri и id_token_hint. Если токена под рукой нет — обязательно передайте client_id: без одного из них Атлас ID ответит ошибкой «Пропущенные параметры: id_token_hint».
• Токен доступа живёт 15 минут, токен обновления — с ротацией (каждый используется один раз). Телефон — в области доступа phone (claim phone_number).

Поддержка

Вопросы по подключению и доступу — администратору Атлас ID вашей организации.