Руководство администратора

Описание

Название\краткое описание сервиса

Домен

Имя домена, используемого в компании

Домен является корнем леса

Система будет работать с корнем леса Active Directory

Логин для доступа к AD

Логин для доступа к Active Directory. Параметр можно не заполнять в случае, если пользователь, от имени которого запускается система, имеет доступ ко всем полям Active Directory

Пароль для доступа к AD

Пароль для доступа к Active Directory (см. выше)

Описание

Название\краткое описание сервиса

IDP Metadata URL

URL метаданных вашего AD FS сервера, например, https://your-domain.com/FederationMetadata/2007-06/FederationMetadata.xml;

Сопоставление пользователей

Способ сопоставления (мапинга) удостоверения Identity Provider и пользователя "Первой Формы"

Settings

Настройки сервиса в формате JSON. Атрибуты:

•Issuer — Издатель запроса.

•SignatureAlgorithm — Алгоритм подписания запросов от SP->IDP. Можно оставить пустым. В большинстве случаев это "http://www.w3.org/2001/04/xmldsig-more#rsa-sha256" (значение по умолчанию)

•UserClaimName — Атрибут, который идентифицирует юзера на стороне IDP.

В успешном ответе аутентификации IDP пришлет claims, и claim с названием "UserClaimName" будет использован для сопоставления пользователя между SP и IDP. Значение должно быть договоренностью между админами IDP и SP.

Для ADFS и 1F UserClaimName = "primarySid".

•SignAuthRequests — подписывать ли запросы к IDP. Если true — необходимо указать путь к файлу сертификата.

•SignCertificatePath — путь к .pfx-сертификату для подписания запросов SP->IDP.

•SignCertificatePassword — пароль к .pfx-файлу сертификата.

•ClaimsMapperConfig:

oIdentityClaim — Атрибут SAML/SP, который однозначно указывает на пользователя в "Первой Форме" — в зависимости от маппинга это может быть: Email, Nick, ExternalAccount, SID.

oCreateProfiles — Создание профиля. Принимает значение "true" или "false". Если в ключе задано значение "true", то будет предпринята попытка создать учетную запись из переданных от ADFS/SAML атрибутов, если она не найдена по IdentityClaim.

oProfileAttributesMap — Справочник ключ-значение, где ключ — атрибут профиля, а значение — claim из из переданных от ADFS/SAML атрибутов. Параметр обязателен к заполнению, если ключ "CreateProfiles" установлен в значение "true".

Атрибуты профиля, которые можно указать в ProfileAttributesMap: Nick, LastName, FirstName, MiddleName, FullName, Phone, Phone2, Phone3, Email, ExternalEmail, DisplayName, Position, EnglishDisplayName, ExternalDisplayName, CellPhone, HomePhone, Fax, Skype, ICQ, LiveJournal, Twitter, IsEmployee, BirthDate (datetime), WorkStartDate (datetime), Country, City, Gender (bool), Notes, SID, GuidFrom1C (guid), PhoneAdditional, Phone2Additional, Phone3Additional, HomePhoneAdditional, MaidenName, CanEditAvatar (bool), TelegramUserName

Описание

Название\краткое описание сервиса

IP Radius сервера

Описание

Название\краткое описание сервиса

Идентификатор (system_id)

выдается при приобретении сервера PayControl

Адрес API

Адрес для подписания онлайн

Адрес Server Signer API

Адрес для подписания оффлайн (если у ЭЦП включен признак Серверное подписание)

Расширенное свойство (user_id)

Название расширенного свойства пользователя, в котором будет храниться user_id

Расширенное свойство (серверная подпись)

Название расширенного свойства пользователя, в котором будет храниться признак серверной подписи PayControl

Расширенное свойство разрешения смены устройства

Название расширенного свойства пользователя, в котором будет храниться признак, разрешена ли ему повторная регистрация. Признак должен иметь значение true или false. Отсутствие значения соответствует false.

Повторная регистрация может потребоваться для перевыпуска сертификата по истечении срока действия, при утере смартфона или после переустановки на смартфоне приложения 1F Mobile

Группа пользователей PC

Группы пользователей, которым доступна ЭП

Описание

Название\краткое описание сервиса

Логин

URL

Адрес вызова сервиса:

https://api.cognitive.microsofttranslator.com/translate?api-version=3.0

Регион

Например, westeurope

Описание

Название\краткое описание сервиса

Адрес сервера

Адрес сервера OpenLDAP

DN путь

DN путь

DN привязки

DN привязки

Пароль привязки

Пароль для доступа

Описание

Название\краткое описание сервиса

SignServer

Сервер подписания

StsAppName

Сервер регистрации

Host

Стенд

Auth with password

Тип аутентификации. Возможные значения:

•One-factor authentication with password — аутентификация логин + пароль

•Two-factor authentication with MyDSS — аутентификация логин + код, высылаемый на привязанный номер телефона

ClientId

ID клиента

ClientSecret

Секретный код клиента

Waiting sign time

Максимальное ожидание время подтверждения подписи с телефона для двухфакторной аутентификации, сек. (при превышении времени ожидания транзакция прерывается)

Описание

Название\краткое описание сервиса

Логин

BoxId

Идентификатор организации. Можно посмотреть в веб-интерфейсе системы Диадок:

ClientId

Уникальный строковый дентификатор клиента. Его можно получить после заключения договора на использование API Диадок, написав запрос по адресу diadoc-api@skbkontur.ru

Api url

Адрес API для онлайн-подписания

Описание

Название\краткое описание сервиса

Домен

Имя домена, используемого в компании

Url

Адрес вызова сервиса

Логин

Использовать имперсонализацию

Если настройка включена, то при синхронизации изменений из Первой формы в Exchange пользователь, под которым устанавливается соединение, будет перевоплощаться в пользователя от чьего имени нужно внести изменения на сервере Exchange. Иначе изменения будут совершаться от лица установившего соединение пользователя.

Настройка сервиса "Использовать имперсонализацию" является более приоритетной, чем "Использовать перевоплощение " в общих настройках приложения.

Использовать SID для перевоплощения

Если настройка активна, для перевоплощения будет использован уникальный идентификатор SID, который берется из ActiveDirectory. В обратном случае используется Email.

Разрешить пользователям смотреть чужие календари используя права системной учетной записи

Если настройка активна, пользователи смогут видеть события других пользователей, используя права системной учетной записи.

Показывать пользователям только занятость при просмотре календарей с чужого сервиса

Если настройка активна, пользователи, которые не имеют отношения к текущему сервису, смогут увидеть в календаре коллег вместо календарных событий некликабельных синие слоты с заголовком Занят без детальной информации.

Если пользователь при этом отсутствует в данный момент, в его профиле и краткой карточке будет отображаться только тип занятости: Занят, Под вопросом, Нет на месте, Свободен и время события.

Показывать пользователям только занятость при просмотре чужих календарей с домашнего сервиса

Если настройка активна, пользователи с домашнего сервиса смогут увидеть в календаре коллег вместо календарных событий некликабельных синие слоты с заголовком Занят без детальной информации.

Если пользователь при этом отсутствует в данный момент, в его профиле и краткой карточке будет отображаться только тип занятости: Занят, Под вопросом, Нет на месте, Свободен и время события.

Описание

Название\краткое описание сервиса

Домен

Operation Address

Относительный адрес публикации, которая выполняет действия при подключении к сервису. Например, отправляет пользователю сообщение о том, что к его комнате подключились (см. пример здесь)

Группа пользователей с комнатами

ID группы, участники которой получают персональные комнаты в сервисе

Префикс комнаты

Строка, которая используется как префикс в названии комнаты. Например, если префикс user, то для пользователя с логином Ivanov комната будет называться userIvanov

Смарт-фильтр проверки модератора

Смарт/TSQL-фильтр или LUA скрипт, который возвращает true, если пользователь может быть модератором, и false, если не может. Например, каждый пользователь сервиса является модератором своей персональной комнаты:

Расширенные настройки (json)

По умолчанию при создании сервиса настройка json значение {"roomCreationKey": null, "externalModuleKey": null}

Пример значения: {"externalModuleKey":"ххх", "roomCreationKey":"ххх", "recordHost":"https://video-records.ххх.ru", "recordsApiKey":"ххх"}

•roomCreationKey — Ключ, необходимый для работы Outlook плагина. Служит для аутентификации плагина при генерации временной комнаты

•externalModuleKey — Ключ для доступа к API модуля ВКС

•recordHost — Адрес хоста ссылок на записи ВКС

•recordsApiKey — Ключ аутентификации для приема событий записи ВКС

Описание

Название\краткое описание сервиса

Token

API-ключ. В качестве значения используйте токен из личного кабинета DaData.

API Url

Адрес API DadataSuggest: https://suggestions.dadata.ru/suggestions/api/4_1/rs/suggest/address

Описание

Название\краткое описание сервиса

API Url

Адрес API Мультифактора

API-ключ

Уникальный код, используемый API для идентификации приложения или пользователя.

Значение параметра API KEY доступно в личном кабинете Системы управления Мультифактором в разделе "Ресурсы" -> "Параметры".

Секретный ключ

Криптографический код.

Значение параметра API Secret доступно в личном кабинете Системы управления Мультифактором в разделе "Ресурсы" -> "Параметры".

Реализация OAuth

Работа с KeyCloak ведется по протоколу OpenIDConnect

Описание

Описание сервиса

Alias [a-z]

Алиас

ClientId

Идентификатор приложения KeyCloak.

Перейдите в Keycloak, в разделе Clients выберете компанию и во вкладке General скопируйте Client ID

ClientSecret

Секретный ключ приложения KeyCloak.

Перейдите в Keycloak, в разделе Clients выберете компанию и во вкладке Credentials скопируйте Client secret

Сопоставление пользователей

Признак сопоставления пользователей из сторонней системе с пользователями в "Первой Форме". Доступные значения:

•По справочнику (категории)

•По произвольному атрибуту

•По У.З. внешнего сервиса (UserExternalAccounts)

•По Nickname

•По SID

Settings

Настройки сервиса в формате JSON. Атрибуты:

•AuthorityUrl — URL-адрес центра OAuth

•ResponseType — Тип ответа, отправляемый в AtomID с запросами на вход

•ResponseMode — Режим ответа

•CallbackPath — URL-адрес, на который будет возвращен пользователь после успешной аутентификации

•Claims

•ClaimsMapperConfig — Настройки маппинга Identity, который присылает провайдер Oauth/OpenId на учетную запись из "Первой Формы":

oIdentityClaim

oUserProfileAttribute

oDictionarySubcatId

oDictionaryIdentityExtParamId

oDictionaryUserIdExtParamId

Описание

Название\краткое описание сервиса

Логин

API Url

Адрес API для подключения к системе СБИС

ИНН

ИНН компании

КПП

КПП компании

Уникальный ID

Узнать идентификатор участника ЭДО — уникальный код отправителя или получателя документа. Находится в личном кабинете СБИС

Описание

Название\краткое описание сервиса

API Url

Адрес API для подключения

Разрешенные типы файлов (через запятую)

Список разрешенных файловых форматов: pdf, doc, docx, xsl, xslx, ppt, pptx, txt, xml, html, eml, sql, pgsql, xml, json

Максимальный размер обрабатываемого файла (в Килобайтах)

Рекомендуемое значение: 50000

Максимум параллельных запросов к Tika

Рекомендуемое значение: 10

Разрешенные языки для распознавания (например rus+eng+fre+ger+ita+spa+uzb)

По умолчанию используются следующие языки: English, French, German, Italian, Spanish, Uzbek.

Для указания дополнительных языков для распознавания необходимо взять первые 3 буквы языка в англоязычном виде и перечислить их через "+": rus+eng

Описание

Название\краткое описание сервиса

API Url

Адрес API для подключения