> For the complete documentation index, see [llms.txt](https://help.lynda.ru/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.lynda.ru/rukovodstvo-dlya-nachinayushikh/obzor-menyu/menyu-na-urovne-kompanii/nastroiki-kompanii/edinyi-vkhod-sso/nastroika-edinogo-vkhoda-na-platformu-linda.md).

# Настройка Единого входа на платформу Линда

На этой странице представлен пошаговый процесс настройки Единого входа (SSO) на платформу Линда c SAML 2.0 IdP поставщиком.

{% hint style="info" %}
SSO может настроить только администратор или владелец компании.
{% endhint %}

### Предварительные условия

Чтобы настроить Единый вход в вашей компании, вам понадобится следующее:

1. Доступ к настройкам SAML вашего IdP поставщика;
2. Роль владельца или админа в вашей компании на платформе Линда.

### Процесс настройки

Для добавления SAML конфигурации в компанию на платформе Линда, необходимо выполнить следующие шаги:

1. [Создать Entity ID и ACS URL на платформе Линда;](#sozdat_entity_id)
2. [Добавить компанию на платформу Линда в вашем IdP поставщике;](#id-2.-dobavlenie-kompanii-linda-v-vashem-idp-postavshike)
3. [Загрузить метаданные вашего IdP на платформу Линда;](#id-3.-zagruzka-metadannykh-vashego-idp-na-platformu-linda)
4. [Настроить обязательный вход через SSO;](#id-4.-nastroika-obyazatelnogo-vkhod-cherez-sso)
5. [Сохранить SAML конфигурацию;](#id-5.-sokhranenie-saml-konfiguracii)
6. [Проверить добавленную SAML конфигурацию](#id-6.-proverte-dobavlennuyu-saml-konfiguraciyu).

Давайте подробно рассмотрим каждый из этих шагов.

### 1. Создание Entity ID и ACS URL на платформе Линда <a href="#sozdat_entity_id" id="sozdat_entity_id"></a>

1. Войдите в свою учетную запись на платформе Линда, перейдите в раздел[ ](/rukovodstvo-dlya-nachinayushikh/obzor-menyu/menyu-na-urovne-kompanii/nastroiki-kompanii.md)«[Настройки компании"](/rukovodstvo-dlya-nachinayushikh/obzor-menyu/menyu-na-urovne-kompanii/nastroiki-kompanii.md) и выберите вкладку **«Безопасность»**. На открывшейся странице нажмите кнопку **«Настроить».**
2. В результате будет сгенерирован URL - адрес сервиса обработки SAML утверждений **(ACS URL)** и другие данные, такие как **«Entity ID»** и **«Email атрибут»**.&#x20;

<figure><img src="https://3865113055-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FGDNAf78MjCvzZdPg7TdO%2Fuploads%2FhwjkkKBUJTXmnGwZwCTO%2F%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD%D0%B0%202024-07-02%20%D0%B2%2010.50.55.png?alt=media&amp;token=b3d0451e-76fd-4135-a286-301dcd03ef6e" alt=""><figcaption></figcaption></figure>

Держите это окно открытым, поскольку вам понадобятся эти данные на [шаге #2](#id-2.-dobavlenie-kompanii-leenda-v-vashem-idp-postavshike) для добавления компании Линда в вашем IdP поставщике.

### 2. Добавление компании Линда в вашем IdP поставщике;

1. Войдите в свою учетную запись администратора IdP;
2. Создайте новое приложение (также известное как app или connector в некоторых IdP) с именем приложения, предпочтительно «Линда»;
3. В настройках SAML необходимо указать данные «SAML конфигурации» , которые вы получили от Линды на [шаге #1](#sozdat_entity_id):
   * В поле **Single Sign-on URL** укажите ACS URL-адрес, который был создан для вашей компании на платформе Линда;
   * Используйте значение **Entity ID** в вашем IdP в поле **Audience URI,** **SP Entity ID,** **SAML Issuer ID**, или полях похожих на эти;
   * В разделе **Attribute Mapping** или **Attribute Statements** укажите значение **Email атрибут**  (сгенерировано на [шаге #1](#sozdat_entity_id)) и сопоставьте ему соответствующие значения IdP (например user.email).

{% hint style="info" %}
Значение поля **«Email атрибут»** обязательно для заполнения в разделе **Attribute Mapping**. Иначе настроенная интеграция не будет работать, т.к. email атрибут является  обязательным для передачи от IdP на платформу Линда.
{% endhint %}

4. После ввода всех данных и сохранения настроек в IdP вы должны получить **SAML метаданные** (в виде файла, либо URL-адреса). Используйте эти данные в [шаге #3](#id-3.-zagruzka-metadannykh-vashego-idp-v-leenda).

{% hint style="info" %}
В некоторых IdP вам может потребоваться назначить вновь добавленную компанию Линда существующим пользователям вашего IdP. Эти настройки можно найти в разделе **Пользователи** в IdP.
{% endhint %}

### 3. Загрузка метаданных вашего IdP на платформу Линда

1. Перейдите к разделу **«Метаданные IdP»** на платформе Линда (в окне открытом на [шаге #1](#sozdat_entity_id));
2. Добавьте SAML метаданные вашего IdP, полученные на [шаге #2](#id-2.-dobavlenie-kompanii-leenda-v-vashem-idp-postavshike);

<figure><img src="https://3865113055-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FGDNAf78MjCvzZdPg7TdO%2Fuploads%2FFO9e1wjxY3xZ5ITSBrSF%2F%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD%D0%B0%202024-07-04%20%D0%B2%2005.57.15.png?alt=media&amp;token=e7e8190e-750d-4d94-8b85-7ef35823f5eb" alt=""><figcaption></figcaption></figure>

### 4. Настройка обязательного вход через SSO

Настройка **«Обязательный SSO»** позволяет вам решить, хотите ли вы разрешить доступ к компании с SSO любым пользователям, которые недоступны в вашей IdP.

1. Если выбрать **«Да»**, пользователи, не добавленные в ваш IdP, не смогут получить доступ к компании на платформе Линда. Это означает, что пользователи смогут получить доступ к компании только через Единый вход. **Исключение:** администраторы и владелец компании.
2. Если выбрать **«Нет»**, все пользователи, добавленные в компанию, смогут получить доступ к этой компании, используя учетные данные Линды, а не учетные данные IdP.

{% hint style="warning" %}
Убедитесь, что вход через SSO работает и настроен правильно, прежде чем включать «Обязательный SSO» в вашей компании.
{% endhint %}

<figure><img src="https://3865113055-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FGDNAf78MjCvzZdPg7TdO%2Fuploads%2FyGDDY979UwkncHxo5VG9%2F%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD%D0%B0%202024-07-04%20%D0%B2%2006.40.40.png?alt=media&amp;token=1cee8bf3-a5ba-41b0-873c-8b1b075e8abc" alt=""><figcaption></figcaption></figure>

### 5. Сохранение SAML конфигурации&#x20;

1. Нажмите кнопку **«Сохранить»** в открытом окне, чтобы добавить SAML конфигурацию на платформу Линда;
2. Добавленная конфигурация отобразится в вкладке **«Безопасность»**.

<figure><img src="https://3865113055-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FGDNAf78MjCvzZdPg7TdO%2Fuploads%2FnJVPxKZ7zv7nA7qPU9uj%2F%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD%D0%B0%202024-07-04%20%D0%B2%2007.13.47.png?alt=media&amp;token=593715a2-f88e-4205-b9ab-d7d4e7810459" alt=""><figcaption></figcaption></figure>

3. После добавления вы увидите URL-адрес страницы SSO логина в вашу компанию. Вы можете поделиться этим URL-адресом с вашими пользователями.

{% hint style="warning" %}
Ваши пользователи IdP не могут напрямую получить доступ к компании, если они не были приглашены в эту компанию на платформе Линда.
{% endhint %}

4. При необходимости вы можете отключить SSO, удалив SAML конфигурацию на этой же странице нажав кнопку **«Удалить».**\
   После удаления, существующие пользователи вашей организации должны будут использовать учетные данные Линды для входа в систему. Если у существующего пользователя нет учетных данных Линды, ему придется воспользоваться ссылкой "**Забыли пароль?**" на странице входа на платформу Линда, чтобы создать новый пароль для входа.

### **6. Проверьте добавленную SAML конфигурацию**

1. Убедитесь, что в компанию на платформе Линда приглашены пользователи, существующие в вашем IdP (существующие пользователи должны быть назначены в компанию, добавленную в IdP на [шаге #2](#id-2.-dobavlenie-kompanii-leenda-v-vashem-idp-postavshike)). Если пользователи не приглашены, пригласите их в компанию на платформе Линда ( *подробнее см. в разделе* [*Пользователи*](/rukovodstvo-dlya-nachinayushikh/obzor-menyu/menyu-na-urovne-kompanii/polzovateli.md)*);*
2. Перейдите на страницу Единого входа и выполните тестовых вход в компанию, используя **ID компании**;
3. В результате вы будете перенаправлены на страницу входа вашего IdP поставщика;
4. Войдите в свой аккаунт IdP;
5. При успешной настройке вы будете перенаправлены в запрашиваемую компанию.

<figure><img src="https://3865113055-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FGDNAf78MjCvzZdPg7TdO%2Fuploads%2FuQzPSIbgJOdM2V69YQOv%2F%D0%97%D0%B0%D0%BF%D0%B8%D1%81%D1%8C%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD%D0%B0%202024-07-01%20%D0%B2%2013.11.18.gif?alt=media&amp;token=fc724a09-41be-46f2-87f0-c8cd0fc296e6" alt=""><figcaption></figcaption></figure>