# Настройки, необходимые для сквозной авторизации

## Со стороны "Первой формы"

1\. Приложение с аутентификацией Windows

[Настройка аутентификации по токенам](https://help.1forma.ru/maintenance_guide/maintenance/security/token_auth.md)

2\. Имя домена, в который будет производиться вход

3\. Логин и пароль от учётной записи, с помощью которой будет осуществляться доступ в Active Directory

Подробнее о настройках сервиса

Подробнее о настройках аутентификации

4\. Веб-сервер должен находиться в домене.

## Со стороны пользователя

Для сквозной авторизации пользователя в "Первой Форме" помимо включенной Windows-авторизации на сервере IIS необходимы следующие настройки на компьютере пользователя:

- Компьютер пользователя находится в домене

- В браузере сайт "Первой Формы" включен в местную интрасеть

- В настройках безопасности браузера указан вход для сайтов интрасети, наследующий учетные данные компьютера

- Учетная запись пользователя должна быть связана с AD (прописан провайдер, SID в "Первой форме")

## Проверка работоспособности

После настройки откройте приложение в браузере без ввода учётных данных. При корректной настройке вход должен произойти автоматически с учётными данными Windows текущего пользователя.