Удельта

Настройка и интеграции

Настройка MFA в Keycloak

Что сделаем

Выбранные способы подтверждения входа и проверка пользовательских сценариев. Проверим выбранный сценарий на ваших данных и зафиксируем параметры подключения.

Стоимость работ

20 000–40 000 ₽

Разовая работа с проверкой результата

Цифровая иллюстрация услуги «Настройка MFA в Keycloak»: программные панели и связанные данные.

Об этой услуге

Для входа требуется дополнительное подтверждение, но сотрудник должен понимать порядок его подключения и восстановления доступа. Способ MFA выбираем с учётом установленной редакции и используемых клиентов.

Настраиваем доступный способ подтверждения, подключаем согласованные учётные записи и проверяем предусмотренные сценарии входа. Платные политики, централизованное восстановление и неподдерживаемые способы не добавляются к базовому составу.

Порядок выполнения

  1. Разбираем исходные условия. Уточняем задачу, доступы и ограничения, выбираем проверочный пример в пределах оплачиваемого объёма.

  2. Выполняем согласованные работы. Выбранные способы подтверждения входа и проверка пользовательских сценариев.

  3. Проверяем и передаём результат. Проверяем вход с дополнительным подтверждением и предусмотренный пользовательский сценарий восстановления; фиксируем применённые настройки и вопросы, которые требуют отдельного решения.

Объём работ

Что входит в стоимость

Один realm, один способ MFA и до 3 пользовательских сценариев.

  • Подготовка задания.

    Проверяем исходные условия: выбранный способ MFA, тестовые пользователи, устройства и согласованный путь восстановления. Уточняем, какие данные, объекты и подключения относятся к указанному объёму.

  • Работы по услуге.

    Настраиваем доступный способ подтверждения, подключаем согласованные учётные записи и проверяем предусмотренные сценарии входа. Платные политики, централизованное восстановление и неподдерживаемые способы не добавляются к базовому составу.

  • Проверка результата.

    Для Keycloak проверяем вход с дополнительным подтверждением и предусмотренный пользовательский сценарий восстановления.

  • Передача результата.

    Передаём необходимые параметры, доступы или краткую инструкцию по выполненной задаче, чтобы результат можно было использовать и поддерживать дальше.

Перед началом

Что нужно для начала

Нужны описание задачи, доступ к исправной установке и согласованный пример для проверки результата.

Подготовьте: выбранный способ MFA, тестовые пользователи, устройства и согласованный путь восстановления.

Для Keycloak также согласуем рабочий пример: realm, подключённые приложения, роли и тестовые учётные записи. Это позволит заранее определить, как принимается результат.

Проверка и передача

Как проверяем и передаём результат

На приёмке проверяем вход с дополнительным подтверждением и предусмотренный пользовательский сценарий восстановления. Пример, ожидаемый результат и ограничения согласуем до начала выполнения.

Передаём необходимые параметры, доступы или краткую инструкцию по выполненной задаче, чтобы результат можно было использовать и поддерживать дальше.

Дополнительные работы и расходы

Серверы, хранилища, трафик, домены, платные лицензии и услуги внешних провайдеров оплачиваются отдельно. Работы сверх указанного объёма оцениваем до их выполнения. При совместном заказе пересекающиеся работы учитываем один раз.

Итоговую смету определяем после проверки исходных данных и выбора объёма. Диапазон относится к описанному заданию; более сложная задача получает отдельную оценку.

О системе

Keycloak объединяет вход, роли и MFA для приложений с OIDC или SAML. Начнём с одного клиента, проверим путь пользователя и аварийный доступ, затем расширим интеграцию.

Подробнее о системе