Инструкции по настройке авторизации и безопасного доступа к веб-порталу 1C:ITILIUM (Next JS)

В этом разделе собраны пошаговые технические инструкции, которые помогут настроить доменную аутентификацию, бесшовный вход пользователей и защищённый HTTPS-доступ к порталу на базе Keycloak, Kerberos и Let’s Encrypt.

Настройка доменной аутентификации через Keycloak

Подробная инструкция по подключению Keycloak к Active Directory, импорту пользователей и настройке авторизации портала через Keycloak. Подходит для базовой интеграции доменной аутентификации.

Скачать инструкцию по настройке автоматизации через Keycloak

Настройка прозрачной аутентификации по доменной учетной записи (Kerberos SSO)

Пошаговое руководство по реализации «бесшовного» входа пользователей на портал без ввода логина и пароля за счёт Kerberos-аутентификации, SPN-записей и keytab-файла для Keycloak.

Скачать инструкцию по настройке прозрачной аутентификации по доменной учетной записи

Настройка HTTPS-доступа к порталу с бесплатным сертификатом Let’s Encrypt

Инструкция по выпуску и автоматическому продлению SSL-сертификата через acme.sh и nginx в Docker для безопасной работы портала по протоколу HTTPS.

Скачать инструкцию по получению и настройке бесплатного сертификата для доступа к порталу через HTTPS