Руководство администратора

Консоль администратора: https://id.atlasai.su/admin/. Разделы ниже соответствуют пунктам меню консоли; кнопки «Узнать больше» в консоли ведут сюда.

Области

Область — изолированное пространство со своими пользователями, клиентами, ролями и настройками. Пользователь одной области не видит другую и не может в неё войти.

• master — служебная область только для администраторов Атлас ID. Пользователей сервисов в неё не заводят.
• atlas — рабочая область группы: сотрудники и клиенты продуктов.

Новые области создаются с русским языком по умолчанию и английским вторым. Тема входа по умолчанию — фирменная «atlas».

Клиенты

Клиент — приложение, которое доверяет Атлас ID проверку входа (БОС, Закупки, личный кабинет и т. д.).

• Идентификатор клиента — уникальное имя, его передают разработчикам.
• Аутентификация клиента — включите для серверных приложений (выдаётся секрет), выключите для браузерных и мобильных (только PKCE).
• Допустимые адреса возврата — указывайте точные адреса, без звёздочек.
• Адреса после выхода — куда можно вернуть пользователя после выхода.

Области применения клиента

Наборы данных о пользователе, которые попадают в токены: email, profile, роли. Подключайте клиенту только нужные.

Роли

Роли области действуют во всех клиентах, роли клиента — только в одном приложении. Назначайте роли группам, а не отдельным людям: так проще давать и отзывать доступ.

Пользователи

• Создание, блокировка, сброс пароля, обязательные действия (сменить пароль, подтвердить почту, добавить ключ доступа).
• Вкладка «Связанные поставщики» показывает привязанные Яндекс ID и VK ID.
• Вход от имени пользователя доступен только администраторам с соответствующей ролью и попадает в журнал.

Группы

Группы объединяют пользователей с одинаковыми правами. Группы могут быть вложенными: подгруппа наследует роли родителя.

Группы организаций

Для клиентов-организаций: отдельные группы внутри организации, свои участники и приглашения.

Сессии

Список активных входов. Любую сессию можно завершить; «Выйти везде» завершает все сессии области. Сессия длится до 30 минут без активности и до 30 дней всего.

События и журнал

Журнал входов включён: успешные и неудачные входы, выходы, смена пароля и учётных данных, входы через внешних поставщиков. Отдельно ведётся журнал действий администраторов. Срок хранения задаётся в «Настройки области → События».

Аутентификация

• Политика паролей — длина, сложность, запрет повторов.
• Защита от подбора — включена: после 5 неудачных попыток вход временно блокируется, максимум на 15 минут.
• Ключи доступа (passkeys) — пользователь добавляет ключ в личном кабинете или по обязательному действию.
• Сценарии входа — порядок шагов (пароль, второй фактор, внешний вход). Меняйте только копию стандартного сценария.

Внешние входы (Яндекс ID, VK ID)

Атлас ID принимает вход через внешнего поставщика и выдаёт приложениям свой токен: приложения с Яндексом и VK напрямую не работают.

• При первом входе внешний аккаунт привязывается к учётной записи Атлас ID. Не включайте «доверять почте» для поставщиков, которые не подтверждают почту.
• Ключи приложений Яндекс ID и VK ID хранятся только в настройках поставщика и в защищённом файле окружения сервера.

Федерация пользователей

Подключение внешних каталогов (LDAP, Active Directory): пользователи остаются в каталоге, Атлас ID проверяет пароль по нему.

Рабочие процессы

Автоматические действия по времени или событию: например, блокировка учётной записи после долгого отсутствия.

Язык

Интерфейс входа, кабинета и консоли открывается на русском; язык браузера не учитывается. Другие языки пользователь выбирает сам.